隐私说明 - 本月传奇私服巅峰平台
本隐私政策旨在透明地说明我们如何收集、使用、存储和保护您的个人信息。我们深知隐私的重要性，并承诺遵循《中华人民共和国网络安全法》和《个人信息保护法》的相关规定，以最高标准保护您的数据安全。本政策适用于平台旗下所有网站、游戏客户端及移动应用。
一、信息收集范围与类型
在您使用平台服务的过程中，我们可能会收集以下几类信息，收集范围严格限制在为您提供服务所必需的最小范围内：
- 注册信息：当您创建账号时，我们会收集您的用户名、邮箱地址、手机号码（可选）、密码（经过加密存储）以及注册IP地址。
- 游戏数据：包括角色名称、等级、职业、装备、游戏内聊天记录、游戏日志（如击杀记录、掉落记录、交易记录）等，这些数据用于维护游戏平衡和反作弊检测。
- 设备信息：包括设备型号、操作系统版本、浏览器类型、唯一设备标识符（如IMEI、MAC地址）、IP地址、网络类型（WiFi/4G/5G）等。
- 日志信息：当您访问我们的网站或使用客户端时，系统会自动记录访问时间、访问页面、点击行为、崩溃日志等。
- 支付信息：当您进行充值或购买道具时，我们会收集订单号、支付金额、支付方式（但不包括完整的银行卡号或第三方支付账号信息）。
我们不会主动收集与提供服务无关的个人敏感信息，如身份证号码（除实名认证场景外）、生物识别信息、健康数据等。如果未来因法律法规要求需要收集此类信息，我们会在收集前单独征得您的明确同意。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的，不会超出这些范围进行任何其他用途的使用：
- 账号管理与身份验证：用于创建和登录您的账号，验证您的身份信息，保障账号安全。
- 游戏功能实现：用于角色数据存储、排行榜计算、跨服匹配、好友系统等核心游戏功能的正常运行。
- 客户服务与技术支持：用于处理您的咨询、投诉、BUG反馈，以及提供技术支持和售后保障。
- 安全与反作弊：用于检测和防范外挂、私服外挂、盗号、恶意攻击等违规行为，保护平台和玩家的整体利益。
- 服务优化与研发：在去标识化和匿名化处理后，用于分析游戏平衡性、服务器负载情况、玩家行为趋势，以改进产品体验。
- 法律合规：用于履行法律法规规定的义务，如配合司法机关的合法调查要求。
我们承诺不会将您的个人信息用于任何形式的广告精准投放，也不会将您的数据出售、出租或共享给任何第三方用于其独立营销目的。
三、Cookie 与追踪技术说明
我们的网站和客户端使用Cookie及类似技术（如LocalStorage、SessionStorage、Web Beacon）来提升您的访问体验。具体使用场景包括：
- 会话维持：用于保持您的登录状态，避免每次访问都需要重新输入账号密码。
- 偏好设置：用于记住您的语言选择、界面主题、音量设置等个性化偏好。
- 流量分析：我们使用自建的统计工具（非第三方）收集匿名访问数据，包括页面浏览量、访问来源、停留时长等，以优化网站布局和内容。
- 安全防护：用于识别异常访问行为，如暴力破解尝试、CSRF攻击等，保护您的账号安全。
您可以通过浏览器设置禁用或删除Cookie，但请注意，禁用Cookie可能导致部分功能无法正常使用（如自动登录、个性化设置等）。我们目前不使用任何跨站追踪技术（如第三方广告Cookie），也不会将您的Cookie数据共享给任何广告联盟或数据经纪商。
四、第三方数据共享政策
我们仅在以下特定场景下，且在法律允许的范围内，向第三方共享必要的信息：
| 第三方类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 支付服务商 | 订单号、支付金额、支付时间 | 处理您的充值交易，完成支付流程 |
| 云服务提供商 | 服务器日志、游戏数据备份 | 提供数据存储和云计算基础设施 |
| 短信服务商 | 手机号码（仅限您主动选择短信验证时） | 发送验证码、账号安全通知 |
| 司法机关 | 依据法律要求提供的数据 | 配合司法调查、打击违法犯罪 |
除上述场景外，我们不会向任何第三方共享您的个人信息。所有接收数据的第三方均需签署保密协议，并承诺仅将数据用于指定目的，不得转售或二次利用。
五、用户权利：查看、修改与删除
根据《个人信息保护法》，您对自己的个人信息享有以下权利，我们将在15个工作日内响应您的请求：
- 访问权：您有权获取我们持有的关于您的个人信息副本，可通过在线客服或邮件申请导出您的账号数据和游戏数据。
- 更正权：如果您的个人信息（如邮箱、手机号）发生变化，您可以在账号设置中自行修改，或联系客服协助更正。
- 删除权：您有权要求删除您的账号及关联的个人数据。请注意，删除账号将导致游戏角色、装备、充值记录等所有数据永久消失，且无法恢复。我们会在收到删除请求后30天内完成删除操作（法定留存期限内的数据除外）。
- 撤回同意权：您有权撤回对我们处理您个人信息的授权同意。撤回同意后，我们可能无法继续为您提供完整的平台服务。
- 注销权：您可以在账号管理页面自助注销账号，注销后所有个人信息将在15天内被匿名化或删除。
如需行使上述权利，请发送邮件至[email protected]，邮件中请注明您的账号ID和具体请求事项。我们可能会要求您提供身份验证信息（如注册邮箱验证、手机验证码）以确认您的身份。
六、信息安全保障措施
我们采取以下多层次的安全防护措施，确保您的个人信息不被泄露、篡改或丢失：
- 传输加密：所有网站流量均使用HTTPS/TLS 1.3协议加密传输，游戏客户端与服务器之间的通信采用自定义加密协议。
- 存储加密：密码采用bcrypt算法加盐哈希存储，游戏数据在数据库层面进行AES-256加密，密钥由独立的安全团队管理。
- 访问控制：仅授权员工可访问用户数据，所有访问行为均记录在审计日志中，并定期进行权限复核。
- 安全监控：部署入侵检测系统（IDS）和Web应用防火墙（WAF），7×24小时监控异常访问行为，每年定期进行渗透测试和漏洞扫描。
- 数据备份：核心数据库每日增量备份、每周全量备份，备份数据存储于异地灾备机房，确保在极端情况下可快速恢复。
- 应急响应：制定数据安全事件应急预案，一旦发生数据泄露，我们将在72小时内向监管机构报告，并第一时间通知受影响的用户。
七、政策更新与通知机制
我们可能会根据法律法规的变化、业务功能的调整或技术升级的需要，不时更新本隐私政策。更新后的政策将在本页面发布，并同步更新政策版本号和生效日期。
对于重大变更（如信息收集范围扩大、使用目的改变、数据共享对象变化等），我们会通过以下方式之一显著通知您：在官网首页发布弹窗公告、通过游戏内邮件发送通知、向您的注册邮箱发送邮件。重大变更的生效日期将至少提前7天通知，以便您有足够时间了解变更内容并决定是否继续使用我们的服务。
如果您对隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：
- 隐私保护专用邮箱：[email protected]
- 客服热线：400-800-2025（转隐私保护专线）
- 邮寄地址：上海市浦东新区张江高科技园区XX路XX号（平台法务部收）
我们将在收到您的隐私相关请求后48小时内确认接收，并在15个工作日内给出实质性的答复和处理结果。