隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们可能会收集以下类别的信息，具体包括：

• 设备信息：为实现免注册登录功能，我们会收集您的设备硬件标识符（如主板序列号、硬盘序列号）、操作系统类型及版本、浏览器类型（User-Agent）、屏幕分辨率、IP地址。这些信息用于生成您的唯一设备识别码，以区分不同用户并提供稳定的游戏接入服务。
• 日志信息：当您访问我们的网站或使用客户端时，系统会自动记录操作日志，包括访问时间、浏览的页面、点击的区服链接、下载行为、游戏内启动与退出时间。日志数据用于平台运营分析、故障排查及安全审计。
• 网络信息：包括网络运营商信息、网络类型（Wi-Fi/4G/5G）、网络延迟数据。我们利用这些信息优化服务器节点分配，为您推荐延迟最低的游戏线路。
• 您主动提交的信息：当您通过邮件、QQ或工单系统联系我们时，我们会收集您主动提供的联系方式（邮箱、QQ号）以及问题描述中可能包含的截图、文字信息。此类信息仅用于处理您的咨询或投诉。
• Cookie及同类技术信息：详见下文第三节说明。

我们特别提示，本平台不收集您的真实姓名、身份证号码、银行账户等敏感个人信息。您在使用游戏版本时，该版本的GM团队可能会依据其独立的隐私政策收集额外信息，本平台建议您仔细阅读相关版本的游戏协议。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确用途，不会用于与您沟通之外的任何其他目的：

1. 提供核心服务：利用设备识别码实现"免注册一键登录"，利用网络信息进行智能线路调度，确保您能够快速、稳定地接入游戏服务器。
2. 安全与风控：通过分析登录日志、设备指纹，识别并拦截恶意注册、撞库攻击、脚本外挂等黑产行为。例如，当同一设备短时间内在不同区服创建超过10个角色时，系统将自动触发安全验证。
3. 产品优化：基于匿名化的行为数据（如页面点击热力图、功能使用频率），分析用户偏好，改进我们的站点布局与客户端功能。例如，我们发现70%的用户在下载页面会直接点击"完整客户端"按钮，因此将其调整至更显眼的位置。
4. 合规审计：根据《网络安全法》及相关法律法规要求，留存网络日志不少于6个月，用于配合监管部门调查。

我们承诺，绝不会将您的个人信息用于任何形式的定向广告推送，也绝不会向第三方出售您的任何数据。所有信息处理活动均遵循合法、正当、必要和诚信的原则。

三、Cookie 与追踪技术说明

本平台网站使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的浏览体验。具体使用情况如下：

您可以通过浏览器设置删除或阻止Cookie。但请注意，禁用"严格必要Cookie"将导致您无法使用免注册登录功能，并可能影响站点的正常访问。我们目前未使用任何跨站追踪技术（如第三方广告Cookie、设备指纹跨站识别）。

四、第三方数据共享政策

我们高度重视您的数据隐私，仅在以下特定且必要的情形下，可能向第三方共享您的部分信息：

• 游戏版本运营方（GM团队）：当您通过本平台进入某个传奇私服版本时，我们会将您的设备识别码（非明文，经哈希处理）及IP地址传输给该版本的服务器，以完成登录验证和游戏内角色数据绑定。这是提供服务所必需的信息，我们要求所有合作GM团队签署保密协议，禁止将数据用于游戏运营之外的任何用途。
• 云服务提供商：我们的网站及客户端更新服务托管于阿里云/腾讯云服务器。这些服务商可能接触到您的IP地址及访问日志，但仅作为基础设施提供方，无权使用这些数据。
• 执法机构：根据法律法规要求、诉讼需要或政府主管部门的强制性要求，我们可能会依法向相关机构披露您的信息。例如，在涉及诈骗案件的调查中，我们会配合提供涉案账号的登录日志。
• 企业并购或重组：若本平台发生合并、收购、资产转让等情形，您的个人信息可能作为交易资产的一部分被转移。我们将要求新的持有方继续履行本政策的约定，否则将重新征求您的授权。

除上述情形外，我们不会向任何无关第三方提供、出售或出租您的个人信息。我们与所有合作伙伴的数据交互均通过加密通道（TLS 1.3）进行。

五、您的权利与选择

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过本政策末尾的联系方式向我们行使这些权利：

1. 查阅权：您有权请求访问我们持有的关于您的个人信息副本。我们将在15个工作日内向您提供电子版信息清单。
2. 更正权：如果您发现我们处理的个人信息不准确或不完整，您有权请求更正。由于我们主要收集设备信息而非身份信息，更正通常涉及更新您的设备配置。
3. 删除权：您有权请求删除您的个人信息。您可以通过联系客服申请注销您的设备识别码。注销后，我们将删除或匿名化处理您的所有关联数据，但法律法规要求保留的日志（如6个月网络日志）除外。
4. 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理活动的合法性。
5. 注销权：您可以通过向support邮箱发送邮件申请注销账户。注销流程将在3个工作日内完成，注销后您将无法使用免注册登录服务，需重新生成设备识别码。
6. 投诉权：如果您认为我们的个人信息处理行为损害了您的合法权益，您有权向网信、电信、公安等监管部门投诉举报。

为保障安全，您在行使上述权利时，我们可能需要验证您的身份（如要求您提供设备识别码及最近一次登录时间）。我们将在收到请求后的15个工作日内完成身份核验并答复。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失：

• 传输加密：所有网站页面及客户端API接口均强制使用HTTPS/TLS 1.3加密协议，确保数据在传输过程中的机密性和完整性。
• 存储加密：数据库中的敏感字段（如设备识别码、IP地址）使用AES-256算法加密存储。备份数据同样加密，且备份文件存放于独立的物理隔离环境中。
• 访问控制：仅授权员工（客服、技术运维）可访问用户数据，且所有访问操作均记录在审计日志中。我们实行最小权限原则，员工仅能访问履行其职责所必需的最少数据。
• 安全审计：我们每季度委托第三方安全公司进行渗透测试和漏洞扫描。2024年，我们共修复高危漏洞4个、中危漏洞11个，未发生重大数据泄露事件。
• 应急响应：我们制定了数据安全事件应急预案。若不幸发生数据泄露，我们将在72小时内通过站内公告、邮件等方式通知受影响的用户，并向主管部门报告。

七、政策更新与通知机制

随着业务的发展和相关法律法规的变化，我们可能会适时修订本政策。重大变更（如个人信息