隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们会在不同场景下收集您主动提供的信息以及因使用服务而产生的关联信息。具体收集范围如下：

1. 账号注册信息

当您注册本平台账号时，我们需要收集您的手机号码或电子邮箱地址，用于创建账号并作为登录凭证。您还可以选择设置昵称与头像，这些信息将公开展示在游戏内及社区中。手机号码属于敏感个人信息，我们仅用于账号验证与安全提醒，不会用于其他目的。

2. 游戏行为数据

为保障游戏平衡与运营安全，我们会记录您的游戏行为日志，包括但不限于：登录/登出时间、IP地址、设备型号、操作系统版本、游戏内操作记录（如击杀、掉落、交易）、聊天记录（仅限文字）。这些数据主要用于反外挂检测、游戏平衡性分析及客户服务支持。

3. 充值消费信息

当您进行游戏内充值时，我们会收集您的订单信息，包括订单号、充值金额、支付方式（如微信支付、支付宝）及支付状态。我们不会收集或存储您的完整银行卡号、支付密码等支付敏感信息，这些信息由第三方支付机构直接处理。

4. 设备与网络信息

为提升服务稳定性与安全性，我们会收集您的设备标识符（如IMEI、MAC地址，仅在您授权后获取）、设备型号、IP地址、网络类型（Wi-Fi/4G/5G）及网络运营商信息。这些信息用于识别异常登录行为，保障您的账号安全。

二、信息使用目的与方式

我们严格遵守法律法规的规定，遵循合法、正当、必要和诚信的原则使用您的个人信息。具体使用目的包括：

1. 提供核心服务：用于账号登录验证、游戏版本更新推送、服务器连接优化，确保您获得稳定流畅的私服游戏体验。
2. 安全保障：用于身份验证、安全检测、反欺诈及风险控制。例如，当检测到异地登录时，我们会通过短信或邮件进行风险提示。
3. 客户服务：当您联系我们的客服时，我们需要查询您的账号信息与游戏记录，以便快速定位并解决您的问题。
4. 产品优化：我们会对脱敏后的游戏数据进行统计分析，以改进游戏玩法、调整数值平衡、优化界面设计。例如，通过分析"传奇私服转生怎么玩"相关数据，我们发现并修复了转生任务的引导逻辑漏洞。
5. 法律合规：为履行法律法规规定的义务，如配合司法机关的调查取证、执行网络游戏防沉迷规定。

我们承诺，不会以任何与上述目的无关的方式使用您的个人信息。如我们超出本政策范围使用您的信息，将另行向您说明并重新取得您的授权同意。

三、Cookie 与追踪技术说明

为了向您提供更便捷、个性化的访问体验，本平台网站及客户端会使用Cookie及同类追踪技术（如Web Beacon、SDK）。这些技术的主要用途包括：

• 会话维持：帮助您在访问网站时保持登录状态，避免重复输入账号密码。此Cookie在您退出登录或关闭浏览器后失效。
• 偏好记忆：记住您选择的服务器列表排序方式、界面语言设置等个性化偏好。
• 流量分析：我们使用自建的统计工具（非第三方）分析页面访问量、来源渠道等聚合数据，用于优化网站布局与内容推荐。该分析数据不包含个人身份信息。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用Cookie可能会导致您无法正常登录游戏或使用网站的某些核心功能。我们的客户端不会在未经您授权的情况下，读取您设备上其他应用的Cookie或数据。

四、第三方数据共享政策

我们高度重视您的个人信息安全，除以下情形外，我们不会向任何第三方共享、转让或公开披露您的个人信息：

1. 获得您的明确同意：在获取您单独同意的情况下，我们可能会与第三方共享您的必要信息。
2. 法定合作伙伴：我们可能与以下类型的合作伙伴共享必要信息，并会通过合同约束其严格遵守本政策与保密义务。
   • 支付服务商：如微信支付、支付宝，为完成充值交易，我们需要向其提供订单号与交易金额。
   • 云服务提供商：如阿里云、腾讯云，您的游戏数据存储在其提供的服务器上，他们仅作为数据处理者，无权使用您的数据。
   • 短信/邮件服务商：用于发送验证码、安全提醒及游戏通知。
3. 法律法规要求：根据法律法规、诉讼争议解决需要，或按行政、司法机关依法提出的强制要求，我们可能会对外共享您的个人信息。
4. 公司合并或收购：如本平台发生合并、收购或资产转让，您的个人信息可能作为交易的一部分被转移。我们将要求继受方继续受本政策的约束，否则将重新征得您的授权。

我们明确承诺，不会出售或出租您的任何个人信息给第三方用于营销目的。

五、您的权利与行使方式

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过以下方式行使您的权利：

对于您的合理请求，我们将在15个工作日内予以答复。如您对处理结果不满意，您有权向网信、电信、公安等监管部门进行投诉举报。

六、信息安全保障措施

我们采用业界领先的安全技术与组织管理措施，全方位保护您的个人信息安全：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。
• 存储加密：您的密码采用加盐的BCrypt算法进行不可逆哈希存储，即使数据库泄露，也无法还原原始密码。其他敏感信息（如手机号）在存储时也进行了AES-256加密。
• 访问控制：我们建立了严格的数据访问权限体系，仅授权员工在"最小必要"原则下访问您的数据，所有访问操作均有日志记录并定期审计。
• 安全监测：我们部署了Web应用防火墙（WAF）与入侵检测系统（IDS），7×24小时监测异常流量与