隐私说明：本月传奇私服战神版用户数据保护政策全解析

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息，具体分为以下三类：

• 账号注册信息：包括你注册时填写的用户名、密码（加密存储）、电子邮箱、手机号码。其中手机号码用于账号安全验证和找回密码，邮箱用于接收重要通知。密码采用bcrypt算法加盐哈希存储，任何人（包括我们的技术人员）都无法逆向获取你的明文密码。
• 游戏行为数据：包括角色等级、装备信息、游戏内聊天记录（仅保留最近30天）、登录时间与IP地址、在线时长、消费记录（元宝充值、道具购买）。这些数据用于游戏运营分析、反作弊检测和客服问题追溯，不涉及你的现实身份信息。
• 设备与技术信息：包括设备型号、操作系统版本、浏览器类型（仅官网访问时收集）、唯一设备标识符（用于反作弊识别）、网络类型（Wi-Fi/4G/5G）。我们不会收集你的精确地理位置，仅获取IP归属地的大致城市级别信息。

我们明确承诺：不收集与游戏服务无关的个人信息，如通讯录、短信记录、相册内容、生物识别信息等。如果你在游戏内主动填写了其他信息（如个人简介、公会宣言），这些信息将被视为公开内容，其他玩家可见。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下六个方面，且不会超出这些范围使用你的数据：

1. 提供核心游戏服务：包括账号登录验证、角色数据同步、游戏内交易结算、版本更新推送等。这是使用你的信息最基础的目的，缺少这些信息将无法提供服务。
2. 保障账号与交易安全：利用设备标识符和登录行为特征，识别异常登录、盗号风险、外挂脚本等安全威胁。当检测到高风险操作时，我们可能要求你进行二次身份验证。
3. 优化游戏体验：通过分析玩家行为数据（如地图停留时间、副本通关率），调整怪物难度、装备爆率、任务引导等游戏参数，使游戏更具可玩性。分析结果仅以聚合形式呈现，不涉及个人身份。
4. 提供客户服务：当你联系客服时，我们需要调取你的账号信息、角色信息、消费记录来定位问题。客服系统会记录本次对话内容，保留周期为90天。
5. 发送服务通知：通过邮件或短信发送版本更新公告、服务器维护通知、安全警告等重要信息。我们不会发送任何商业推广信息，除非你单独订阅了「活动资讯」邮件列表。
6. 履行法律义务：根据《网络安全法》《个人信息保护法》等法律法规要求，配合司法机关的合法调查需求，提供必要的用户数据。

我们不会将你的个人信息用于任何与上述目的无关的用途，也不会在未经你授权的情况下将数据用于「用户画像」或「精准广告推送」。

三、Cookie与追踪技术说明

我们的官网和游戏登录器使用Cookie及类似技术来提升服务体验。具体使用情况如下：

• 必需Cookie：用于维持登录状态（Session）、记住语言偏好、防止跨站请求伪造（CSRF）攻击。这些Cookie在浏览器关闭后即失效，不包含任何个人身份信息。
• 分析Cookie：我们使用自建的统计系统（非第三方）记录官网页面访问量、热门板块、访问来源等聚合数据。该系统不设置跨站追踪Cookie，也不与广告平台共享数据。
• 本地存储（LocalStorage）：游戏登录器会在你的电脑本地存储登录令牌（Token），以便下次启动时自动登录。该令牌有效期7天，过期后需重新登录。你可以在登录器设置中关闭「自动登录」功能。

你可以通过浏览器设置或登录器设置来管理或删除Cookie。但请注意，禁用必需Cookie可能导致无法正常登录游戏或访问官网。我们不会使用任何形式的「指纹追踪」技术，也不会跨设备追踪你的行为。

四、第三方数据共享政策

我们深知数据共享的敏感性，因此制定了严格的第三方共享边界。目前，我们仅在以下场景下可能向第三方提供必要的数据：

除上述场景外，我们不会向任何第三方出售、出租、交换或公开你的个人信息。我们也承诺不会将数据用于「数据融合」「联合建模」等可能间接识别个人身份的商业合作。如果未来因业务发展需要引入新的数据共享场景，我们将提前30天通过官网公告和游戏内邮件通知你，并征得你的单独同意。

五、用户权利：查看、修改与删除个人数据

根据《个人信息保护法》，你对你的个人信息享有以下权利，我们将在15个工作日内响应你的请求：

• 访问权：你可以通过官网「个人中心」-「账号信息」页面查看你的注册资料、绑定信息、登录记录。如需导出完整数据副本（包括游戏行为数据），请发送邮件至 [email protected]。
• 更正权：你可以在「个人中心」自行修改邮箱、手机号、密码等基本信息。如果发现其他信息有误，请联系客服人工更正。
• 删除权：你可以通过「个人中心」-「账号注销」功能申请删除账号及全部相关数据。注销后，你的角色、装备、元宝、充值记录等数据将在30天内永久删除且不可恢复。注销前请确保已处理完游戏内资产。
• 撤回同意权：你可以随时撤回对营销通知的授权，通过邮件底部「取消订阅」链接即可。撤回不影响此前基于同意进行的数据处理的合法性。
• 注销账号的特别说明：账号注销后，你的游戏角色名将被释放，其他玩家可以注册使用。为保障交易安全，涉及充值记录的财务数据将根据税法要求保留5年，但会去除身份标识信息。

如果你对上述权利的行使有任何疑问，或认为我们未妥善处理你的个人信息，你可以向网信部门投诉举报，或通过法律途径维护自身权益。

六、信息安全保障措施

我们采用「纵深防御」的安全架构来保护你的数据安全，具体措施包括：

• 传输加密：官网全站启用HTTPS（TLS 1.3协议），游戏客户端与服务器之间的通信采用AES-256加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储，邮箱、手机号使用AES-256字段级加密存储。即使数据库被拖库，攻击者也无法直接读取敏感信息。
• 访问控制：仅极少数运维人员拥有生产数据库的访问权限，且所有访问操作均有审计日志记录。每次访问需通过双因素认证（密码+动态令牌