隐私说明与个人信息保护政策

一、信息收集范围与类型

本平台仅收集与提供服务所必要的信息，遵循"最小化收集"原则。我们收集的信息分为两大类：基础账号信息与游戏行为信息。基础账号信息包括：您注册时填写的用户名、密码（加密存储）、绑定的手机号码或电子邮箱、以及IP地址。游戏行为信息包括：角色名称、等级、职业、登录时间、在线时长、游戏内击杀数据、装备获取记录、以及充值消费记录。

需要特别说明的是，我们不会收集您的身份证号码、真实姓名、家庭住址、银行卡号等敏感个人信息，除非您主动参与需要实名认证的活动（如线下比赛奖金领取）。在涉及未成年人保护方面，我们严格落实实名认证要求，若检测到疑似未成年人账号，将自动开启防沉迷模式，限制每日游戏时长不超过1.5小时，且每日22:00至次日8:00禁止登录游戏。

二、信息使用目的与方式

我们收集的信息将用于以下核心目的：（1）创建与维护您的游戏账号，确保您能够正常登录并体验游戏；（2）提供客户支持服务，包括但不限于账号找回、问题排查、BUG修复；（3）进行游戏数据分析，以优化游戏平衡性、改进产品界面与用户体验；（4）向您推送与您游戏进度相关的通知，如转生系统开启提醒、新版本上线公告等。

我们承诺，绝不会将您的个人信息用于与提供服务无关的商业用途，更不会向任何第三方出售或出租您的个人数据。在推送营销类信息时（如节日活动、版本推广），我们会在消息中明确标注"广告"字样，并提供一键退订功能。2025年全年，我们共发送营销类邮件约120万封，退订率仅为0.3%，远低于行业平均水平。

关于游戏行为数据，我们采用脱敏处理技术，将个人标识符（如用户名）与行为数据分离存储。分析人员仅能查看脱敏后的聚合数据，无法通过分析结果反推至特定个人。这一技术措施有效保障了您的隐私安全。

三、Cookie与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，用于记录您的登录状态、语言偏好、以及界面布局设置。我们使用两类Cookie：必要性Cookie（用于维持登录会话，若禁用将无法正常使用服务）与分析性Cookie（用于统计页面访问量、来源渠道等匿名数据）。

我们使用的分析工具为自建统计系统，不接入任何第三方广告追踪SDK。该系统记录的数据包括：访问时间、浏览页面、停留时长、设备型号、操作系统版本、浏览器类型。这些数据均为匿名聚合数据，无法单独识别您的个人身份。我们不会使用Cookie来追踪您在第三方网站上的活动。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用Cookie可能导致您无法正常登录游戏或使用部分个性化功能。

四、第三方数据共享政策

本平台严格遵守"非必要不共享"原则。在以下特定情形下，我们可能会与第三方共享您的必要信息，并确保第三方签署严格的保密协议：

1. 支付服务提供商：当您进行游戏充值或购买道具时，我们会将您的订单号、支付金额、支付时间共享给微信支付、支付宝等持牌支付机构，以完成交易。我们不会向支付机构提供您的游戏账号密码。
2. 云服务与服务器托管商：我们的游戏服务器部署在阿里云、腾讯云等云服务商。这些服务商可能接触到存储的数据，但仅限运维层面，无法查看具体业务内容。我们与云服务商签订了数据保护协议，明确禁止其将数据用于任何其他目的。
3. 执法机构：当法律法规、法律程序、诉讼或政府主管部门要求时，我们可能依法披露您的个人信息。在收到此类请求时，我们会进行严格的合法性审查，确保请求符合法律规定。

除上述情形外，我们不会向任何其他第三方共享您的个人信息。在涉及公司合并、收购、资产转让等重大变更时，我们会提前30日在官网发布公告，并确保承接方继续履行本政策项下的全部义务。

五、用户权利与个人数据管理

我们充分尊重您对个人信息的控制权。根据《个人信息保护法》及相关法规，您享有以下法定权利，可通过提交工单或发送邮件至 [email protected] 行使：

• 查询权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内响应您的请求。
• 更正权：若您发现您的个人信息存在错误或不完整，您有权要求我们进行更正或补充。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律法规收集使用信息、或法律规定的其他情形。删除请求将在30日内处理完毕。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以通过联系客服申请注销游戏账号。注销后，您的所有角色数据、充值记录、背包物品将被永久删除且不可恢复。注销审核期为7个工作日，期间若您登录账号则视为撤回注销申请。

为了保障您的账号安全，在受理上述请求前，我们可能需要验证您的身份（如通过绑定的手机号发送验证码）。我们不会以任何理由向您收取行使合法权利的费用，但对于重复、无实质内容的请求，我们有权酌情收取合理的人工成本费。

六、信息安全保障措施

我们采用业界领先的安全技术与管理措施，全面保护您的个人信息免受未经授权的访问、使用、披露、修改或破坏。在技术层面，我们实施了以下防护体系：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议进行加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密：您的密码采用加盐的bcrypt算法进行哈希处理，即使数据库泄露，攻击者也无法逆向破解原始密码。游戏内元宝交易记录采用区块链存证技术，确保不可篡改。
• 访问控制：我们建立了严格的内部数据访问权限分级制度。仅授权员工可访问用户数据，所有访问操作均记录在审计日志中，并定期进行安全审查。
• 安全监测：我们的安全团队7×24小时监控异常流量与攻击行为。2025年全年，我们成功拦截DDoS攻击1,200余次，最高防御峰值达1.2Tbps，未发生一起数据泄露事件。

我们定期（每半年一次）委托第三方安全机构进行渗透测试与漏洞扫描。若不幸发生个人信息安全事件，我们将按照法律法规要求，在72小时内通过邮件、短信或站内信的方式告知您，并上报至相关监管部门。

七、政策更新与通知机制

随着法律法规的完善、业务功能的调整以及技术手段的演进，本政策可能适时进行修订。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如个人信息处理目的、处理方式、共享对象的变化），我们将通过以下方式通知您：

• 在官网首页及客户端登录界面发布显著公告，公示期不少于7日。
• 向您注册时绑定的邮箱或手机号发送政策更新通知邮件/短信。
• 对于需要您重新确认授权的变更，我们会通过弹窗形式请您点击"同意"后方可继续使用服务。

本政策最新更新日期为2026年1月1日。若您对本政策内容有任何疑问、意见或建议，请通过以下方式与我们联系：发送邮件至 [email protected]，或通过官网首页"在线客服"与我们沟通。我们将在收到反馈后的15个工作日内予以答复。感谢您对2026传奇私服英雄版的信任与支持，我们将竭尽全力保护您的个人信息安全，为您提供稳定流畅的私服游戏体验。