隐私说明：传奇私服原创平台数据保护与用户权益白皮书

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，收集的信息类型分为以下三类：

1. 账号注册信息

当您注册游戏账号时，我们收集您的用户名、密码（经过MD5加盐哈希加密存储）、电子邮箱地址。若您申请打金版客户端实名认证，还需提供真实姓名、身份证号码及身份证照片。上述信息仅用于账号管理和法律合规要求。

2. 设备与技术日志信息

在您使用客户端时，系统自动记录以下信息：设备型号、操作系统版本、IP地址、MAC地址（仅用于设备指纹识别）、客户端版本号、登录时间戳、游戏内操作日志（包括地图移动、怪物击杀、物品拾取等）。这些数据用于反外挂检测、服务器负载优化以及游戏平衡性分析。

3. 非敏感交互数据

包括您在论坛发布的帖子内容、QQ群内的发言记录（仅当您主动加入官方群）、工单系统中的问题描述。我们不会主动监控游戏内的聊天内容，但会保存最近30天的聊天记录用于处理玩家纠纷。

我们明确承诺：不收集任何与游戏无关的个人信息，如通讯录、短信、照片、地理位置（IP地址除外）等。您的支付信息（如有）由第三方支付平台直接处理，我们不会存储您的银行卡号或支付密码。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会用于任何超出范围的用途：

• 提供核心服务：验证账号身份、维持游戏登录状态、同步角色数据、发放游戏内奖励。
• 安全与反作弊：分析设备指纹和操作日志，识别并封禁使用外挂、脚本、加速器等违规行为的账号。该分析过程完全自动化，不涉及人工审查具体聊天内容。
• 服务优化：统计服务器负载、地图热度、职业分布等宏观数据，用于调整怪物刷新率和爆率参数，提升整体游戏体验。
• 客户支持：根据您提交的工单内容，查阅相关账号数据以解决问题。
• 法律合规：在收到司法机关依法出具的调查令时，配合提供必要的数据。

我们不会将您的个人信息用于任何形式的商业广告推送。我们不会向任何第三方出售、出租或交易您的个人数据。

三、Cookie 与追踪技术说明

我们的网站和客户端使用Cookie及类似技术来提升访问体验。具体使用情况如下：

网站Cookie：我们在官网使用会话Cookie（Session Cookie）来维持您的登录状态（有效期至浏览器关闭）和持久Cookie（有效期30天）来记住您的语言偏好和界面设置。我们使用自建的简易统计脚本（非Google Analytics）来记录页面访问量、来源域名和浏览器类型，该数据仅用于流量分析，不包含个人身份信息。

客户端本地存储：游戏客户端会在您的电脑本地存储配置文件（如分辨率、音效设置、快捷键方案），以及最近登录的账号列表（仅用户名，不包含密码）。这些数据存储在游戏安装目录下的Config.ini文件中，您可以随时手动删除。

第三方追踪：我们目前未接入任何第三方广告联盟或数据分析服务（如百度统计、腾讯分析）。因此，不会有第三方在您访问我们网站时设置追踪Cookie。未来若引入此类服务，我们将提前更新本政策并征求您的同意。

四、第三方数据共享政策

在以下有限情形下，我们可能会与特定第三方共享您的部分信息：

1. 服务器托管商：我们的服务器部署于国内知名IDC机房（如阿里云、腾讯云），托管商仅能接触到服务器硬件层面的数据，无法读取数据库内容。我们与托管商签署了严格的保密协议。
2. 实名认证服务商：打金版实名认证功能由第三方身份验证服务（如腾讯云人脸核身）提供。在您发起认证时，您的姓名和身份证信息将直接传输至该服务商进行核验，我们仅接收核验结果（通过/不通过），不存储您的原始身份证照片。
3. 司法机关：当收到具有法律效力的调查令、传票或法院判决时，我们将依法提供必要的数据。

除上述情况外，我们不会主动向任何第三方共享您的数据。特别强调：我们不会与任何游戏公会、代练平台或打金工作室共享您的联系方式或游戏数据。

五、用户权利：查看、修改与删除个人数据

根据《个人信息保护法》及相关法规，您对您的个人数据享有以下权利。您可以通过工单系统提交申请来行使这些权利，我们将在15个工作日内处理完毕。

• 访问权：您可以申请查看我们持有的关于您的所有个人信息副本。
• 更正权：若您的注册信息（如邮箱）发生变更，您可以登录官网在"账号中心"自行修改。若您发现信息有误且无法自行修改，请联系客服。
• 删除权：您有权要求我们删除您的账号及所有相关个人数据。请注意，删除账号将导致角色数据、游戏内资产（包括金币、装备）永久丢失，且无法恢复。删除请求提交后，我们将进行最终确认。
• 注销权：您可以在"账号中心"点击"注销账号"按钮，经过二次验证后完成注销。注销后您的所有数据将在30天后物理删除。
• 撤回同意权：对于基于您同意而进行的处理（如实名认证），您有权随时撤回同意。撤回后，您将无法继续使用打金版客户端，但标准版功能不受影响。

六、信息安全保障措施

我们采用多层次的安全技术和管理流程来保护您的数据安全：

传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。登录认证使用动态令牌（基于时间的一次性密码），有效防止重放攻击。

存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码。身份证号码等敏感信息使用AES-256算法加密存储，密钥由独立的安全模块保管。

访问控制：仅极少数运维人员拥有数据库访问权限，且所有访问操作均记录在审计日志中。我们实行最小权限原则，任何人员无法直接导出玩家个人数据。

应急响应：我们制定了数据泄露应急预案。若发生安全事件，我们将在72小时内通过站内信、邮件或公告等方式通知受影响的用户，并上报相关监管机构。

七、政策更新通知机制

我们可能不时更新本隐私说明。重大变更（如收集信息范围扩大、数据共享对象变化）将采取以下方式通知您：

• 在官网首页顶部展示显著横幅，持续至少7天；
• 通过游戏内邮件向所有活跃玩家发送通知；
• 在官方QQ群和微信公众号发布更新摘要。

对于非重大变更（如措辞调整、排版优化），我们将直接更新本页面并修改页面底部的"最后更新日期"。我们建议您定期查看本页面以了解最新政策。

本政策最后更新日期：2025年5月20日。若您对本隐私说明有任何疑问，请通过上一章节"联系我们"页面提供的方式与我们取得联系。