隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息。根据不同的使用场景，我们收集的信息分为以下三类：

1. 账号注册信息：当你在今日传奇私服首区创建账号时，我们需要收集你的用户名、登录密码（经过加密存储）、安全邮箱或手机号码。其中，邮箱或手机号仅用于密码找回与账号安全验证，我们不会将其用于营销推广。

2. 游戏行为数据：为保障游戏公平性与打击外挂，我们会自动记录你的游戏日志，包括但不限于登录/登出时间、IP地址、设备型号、操作系统版本、游戏内操作记录（如打怪数量、金币获取来源）、聊天记录（仅用于敏感词过滤与违规行为调查）。

3. 设备与技术信息：当客户端发生崩溃或错误时，我们会收集崩溃日志、堆栈信息以及基础的硬件配置信息（如CPU型号、内存大小、显卡型号），用于技术排障与性能优化。这些信息不包含任何个人身份识别数据。

我们郑重承诺，绝不收集你的身份证号码、银行卡信息、支付密码等敏感金融数据。所有游戏内充值均通过第三方支付平台完成，我们仅接收支付结果的确认通知。

二、信息使用目的与方式

我们收集上述信息的核心目的，是为了向你提供稳定、安全、公平的游戏环境。具体使用方式包括但不限于：

• 服务提供与维护：用于创建和管理你的游戏账号，处理登录请求，同步游戏存档，以及提供客服支持。
• 安全风控：利用游戏行为数据进行分析，识别并拦截外挂程序、脚本辅助、盗号行为、恶意刷金币等违规操作。我们的反外挂系统会实时比对行为特征模型，异常行为将触发人工审核。
• 产品优化：通过分析崩溃日志与设备信息，定位并修复客户端兼容性问题，优化游戏性能表现。
• 法律合规：在收到司法机关依法出具的调查令或协助函时，配合提供相关数据记录。

我们不会将你的个人信息用于任何与游戏服务无关的商业用途，例如广告精准投放、用户画像出售等。

三、Cookie 与追踪技术说明

本平台的官方网站与登录器会使用Cookie及类似技术（如LocalStorage）来提升你的访问体验。具体使用场景如下：

1. 会话维持：当你登录官网或游戏论坛时，Cookie用于维持你的登录状态，避免你每次访问都需要重新输入账号密码。该Cookie为会话级Cookie，关闭浏览器后自动失效。

2. 偏好设置：我们可能使用持久化Cookie来记录你的界面语言偏好、主题模式（如夜间模式）等个性化设置，存储期限不超过6个月。

3. 统计与分析：我们使用自研的统计脚本（非第三方工具）来收集匿名化的访问量、页面点击流数据，以帮助我们了解官网哪些内容最受关注。该统计脚本不会跨站追踪你的浏览行为。

你可以在浏览器设置中随时禁用或删除Cookie。但请注意，禁用Cookie可能导致你无法正常登录官网论坛或使用某些需要识别身份的在线功能。

四、第三方数据共享政策

我们高度重视你的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

1. 支付服务提供商：当你进行游戏内充值时，你的订单信息（包括充值金额、虚拟物品类型）会传递给微信支付、支付宝或银联等支付平台，以完成交易流程。我们仅共享必要的订单号与金额信息，不共享你的账号密码。
2. 云服务与IDC机房：游戏服务器与数据库托管于阿里云与华为云机房，这些服务商可能因硬件维护需要接触到存储介质，但受保密协议约束，不得访问或泄露任何业务数据。
3. 执法机构：在法律要求或允许的范围内，如公安机关、法院等执法机构依法调取数据，我们将在核实法律文书后予以配合。
4. 关联公司或业务合并：若未来发生业务合并、收购或资产转让，你的数据可能作为资产的一部分进行转移，我们将确保接收方继续遵守本隐私政策的约定。

我们不会将你的游戏行为数据（如打金记录、装备掉落）提供给任何数据分析公司或广告联盟。

五、用户权利：访问、修改与删除

依据《个人信息保护法》，你对本人信息享有以下权利。你可以通过登录官网"个人中心"或联系客服来行使这些权利：

• 访问权：你可以随时登录账号，查看我们收集的关于你的基本信息（如注册时间、绑定邮箱）。如需查看游戏行为日志，可提交申请，我们将在15个工作日内提供导出文件。
• 更正权：若你发现绑定的手机号或邮箱已不可用，可通过申诉流程提交新的联系方式进行更正。为防止账号被盗，此操作需要验证账号注册时的初始信息。
• 删除权：你可以在"个人中心"申请注销账号。账号注销后，我们将删除或匿名化处理你的所有个人信息与游戏数据，但法律法规要求保留的日志（如充值记录）除外。注销操作不可逆，请谨慎决定。
• 撤回同意权：对于非必要的游戏行为数据收集，你有权要求我们停止处理。但请注意，撤回同意可能影响你正常体验游戏反外挂保护功能。

所有权利请求均会在15个工作日内予以处理，且不收取任何费用。对于重复、无端或过度的请求，我们保留收取合理成本费用的权利。

六、信息安全保障措施

我们采用了多层次的技术与管理措施，以保护你的数据免受未经授权的访问、泄露、篡改或销毁：

传输加密：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。登录器与官网均部署了SSL证书。

存储加密：你的登录密码使用加盐的SHA-256算法进行哈希存储，即使数据库泄露，攻击者也无法逆向还原明文密码。游戏内的敏感操作（如元宝交易）均需二次密码验证。

访问控制：我们的数据库与服务器仅限授权运维人员通过VPN访问，并实行最小权限原则。所有后台操作均记录审计日志，由安全专员定期核查。

应急响应：我们制定了数据安全事件应急预案。一旦发生数据泄露，我们将在72小时内通过站内信或邮件通知受影响的用户，并向相关监管部门报告。

七、政策更新与通知机制

随着法律法规的完善与业务功能的发展，我们可能会适时修订本隐私政策。任何重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下方式显著通知你：

1. 在官网首页与登录器界面展示弹窗公告，持续公示时间不少于7天。
2. 向你的绑定邮箱或手机号发送邮件/短信通知。
3. 在游戏内通过邮件系统发送变更说明。

政策更新生效后，若你继续使用我们的服务，即视为你接受修订后的政策。若你不同意修订内容，你有权停止使用服务并注销账号。本政策最新修订日期为2024年1月1日。

八、联系我们与隐私投诉

如你对本隐私政策有任何疑问、意见或投诉，或需要行使你的个人信息权利，请通过以下方式与我们联系：

隐私保护负责人：数据合规部

联系邮箱：privacy@j