隐私说明与用户数据保护政策

一、信息收集范围与类型

在为你提供服务的过程中，我们仅收集实现服务功能所必需的最小化信息。具体包括以下三类：

1. 账号注册信息

当你注册本站账号时，需要提供用户名、电子邮箱地址或手机号码、密码（经过MD5加盐加密存储）。这些信息用于创建你的唯一身份标识，并保障账号安全。我们强烈建议你不要使用与其他网站相同的密码。

2. 游戏行为数据

为了维护游戏平衡与反作弊，我们会记录你的角色等级、在线时长、IP地址、设备型号（如Windows 10 64位）、操作系统版本以及游戏内的关键操作日志（如交易记录、物品获取记录）。这些数据仅用于检测违规行为与优化服务器性能，不会用于任何商业推销目的。

3. 设备与技术日志

当你访问本站或下载今日传奇私服补丁下载资源时，服务器会自动记录浏览器类型、语言设置、访问时间、来源页面、以及网络请求日志。这些信息帮助我们诊断服务器故障、防范恶意攻击，并优化页面加载速度。

二、信息使用目的与方式

我们承诺，所收集的所有信息仅用于以下明确目的，绝不超范围使用：

• 提供核心服务：用于账号登录验证、游戏版本匹配、补丁下载权限控制。
• 安全保障：检测并阻止外挂程序、盗号木马、DDoS攻击等恶意行为，保障平台与玩家的虚拟财产安全。
• 服务改进：分析服务器负载分布、玩家在线时段等宏观数据，用于优化服务器架构与带宽资源调配。
• 客户支持：当你联系客服时，我们需要调取相关账号信息以核实身份并解决问题。
• 法律合规：当收到司法机关依法出具的调查令或协查通知时，我们将依法提供必要的数据。

我们不会将你的个人信息用于任何与上述目的无关的用途。若未来需将信息用于新用途，我们将再次征得你的明确同意。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。具体使用场景包括：

会话Cookie：在你登录后生成，用于维持登录状态，有效期为浏览器会话结束。关闭浏览器后自动失效。若你勾选"记住我"，则有效期延长至30天。

偏好设置Cookie：记录你选择的服务器列表排序方式、界面语言（简体中文）等个性化设置，有效期1年。

统计Cookie：我们使用自建的访问统计工具（非第三方），记录页面浏览量、独立访客数等聚合数据，不包含个人身份信息。

你可以在浏览器设置中禁用Cookie，但请注意，这可能导致你无法正常登录游戏或下载今日传奇私服补丁下载资源。我们不会使用任何跨站追踪技术，也不允许第三方广告商在平台上设置追踪Cookie。

四、第三方数据共享政策

我们高度重视数据安全，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

1. 支付服务商：当你进行充值或购买增值服务时，订单信息（金额、时间）会传递给微信支付或支付宝，以完成交易。我们不会存储你的完整支付账号信息。
2. 云服务提供商：我们的服务器托管于国内合规的云服务商（如阿里云、腾讯云），他们在提供基础设施服务时可能接触到底层日志，但已签署严格的保密协议。
3. 合作联运方：如果你通过合作渠道（如特定公会推广链接）注册，我们可能向该渠道提供脱敏后的注册数量统计，不包含任何可识别个人身份的信息。
4. 法律强制要求：依据法律法规、诉讼或政府主管部门强制性要求，我们可能被迫披露相关信息。

除此之外的一切第三方请求，我们都会在征得你的明确同意后才进行数据传输。

五、用户权利：查看、修改与删除

根据《个人信息保护法》，你对自身个人信息享有以下权利。你可以通过登录平台"账号中心"自助操作，或联系客服协助处理。

1. 查询权

你可以随时登录账号，在"个人资料"页面查看我们收集的你的基本信息。如需查阅游戏日志等详细数据，请提交书面申请，我们将在15个工作日内提供。

2. 更正权

若你的绑定邮箱或手机号发生变更，可在"安全设置"中自助修改。如需修改用户名，需联系客服并验证注册信息。

3. 删除权

你可以申请注销账号。注销后，我们将删除或匿名化处理你的所有个人数据，但根据法律法规要求必须保留的日志（如交易记录）除外。注销流程需要7个工作日完成，期间账号将无法登录。

4. 撤回同意权

你可以通过关闭浏览器Cookie功能或联系客服撤回对信息收集的同意。撤回后可能影响部分功能的正常使用。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施，全方位守护你的数据安全：

• 加密传输：所有页面均启用HTTPS协议，使用TLS 1.3加密，确保数据在传输过程中不被窃听或篡改。
• 加密存储：密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码。
• 访问控制：内部员工访问用户数据实行"最小权限原则"，并通过堡垒机进行审计，任何越权访问行为都会被记录并追责。
• 容灾备份：核心数据库每日全量备份至异地灾备中心，备份数据同样进行加密存储，保留周期为90天。
• 安全测试：每季度委托第三方安全公司进行渗透测试与漏洞扫描，确保系统无高危漏洞。

尽管我们采取上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你妥善保管账号密码，开启登录二次验证，并定期修改密码。

七、政策更新与通知机制

随着法律法规的更新和业务功能的变化，我们可能适时修订本隐私政策。重大变更（如收集范围扩大、使用目的改变）将在首页显著位置公示30天，并通过站内信或邮件通知你。

政策版本历史：V1.0（2016年3月发布）、V2.0（2020年5月更新）、V3.0（2023年11月更新）、V4.0（当前版本，2024年6月更新）。若你在政策更新后继续使用本平台服务，即视为你已阅读并接受更新后的条款。

八、联系我们与申诉渠道

如你对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：

隐私保护专员邮箱：[email protected]（我们将在48小时内回复）

邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部（收），邮编201203

若你对我们处理个人信息的方式不满意，你还有权向网信、电信、公安等监管部门进行投诉举报。我们承诺不会因你行使合法权利而对你进行任何形式的歧视或降权处理。