隐私说明：我们如何保护你的游戏数据

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息。根据服务场景的不同，我们可能收集以下类别的数据：账号注册信息（包括但不限于用户名、加密密码、注册邮箱或手机号）、游戏行为数据（包括角色等级、装备信息、打宝记录、副本通关数据等）、设备与技术信息（包括IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符）。

在「今日传奇私服打宝」等活动中，我们还会收集活动参与记录和奖励领取记录，以确保活动规则的公平执行。此外，当你联系我们的客服时，我们可能记录沟通内容（包括聊天记录、通话录音）用于服务质量监控和问题追溯。请注意，我们不会主动收集你的身份证号码、银行卡信息等敏感个人数据，除非你主动提供用于实名认证或充值纠纷处理。

对于未满18周岁的未成年人，我们强烈建议在监护人指导下使用本平台。我们不会故意收集未成年人的个人信息，如果发现误收集了此类信息，监护人可通过联系我们要求删除。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：提供与维护服务（包括账号登录、游戏存档同步、补丁更新推送）、优化游戏体验（根据你的游戏行为分析服务器负载，调整爆率平衡）、安全风控（检测和防范外挂程序、账号盗用、欺诈行为）、客户支持（处理你的咨询、投诉与建议）。

我们承诺，绝不出售或出租你的个人信息给任何第三方。在推送游戏内活动通知（如打宝活动提醒）时，我们会通过游戏内邮件或登录器弹窗进行，不会向你的手机发送营销短信或拨打营销电话。我们可能使用你的游戏行为数据生成匿名化的统计报告，用于改进游戏设计，但此类报告不包含任何可识别个人身份的信息。

在以下特殊情况下，我们可能使用或披露你的信息：根据法律法规要求、响应法院传票或政府机关合法请求、保护本平台的权利与财产安全、以及在获得你明确授权的情况下。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（包括Local Storage、Session Storage）来提升你的访问体验。这些技术主要用于：保持登录状态（避免你每次访问都需要重新输入账号密码）、记住偏好设置（如界面语言、画质选项）、统计分析（了解页面访问量、热门功能模块，以便我们优化布局）。

我们使用的Cookie分为两类：会话性Cookie（关闭浏览器后自动删除）和持久性Cookie（在设定时间内保留，最长不超过24个月）。你可以通过浏览器设置阻止或删除Cookie，但请注意，这可能导致部分功能无法正常使用，例如无法保持登录状态或无法接收个性化推荐。我们不会使用第三方广告Cookie，也不会将Cookie数据共享给任何广告联盟。

我们的游戏客户端可能使用本地数据存储（Local Storage）来缓存游戏资源，以加快加载速度。这些数据仅存储在你自己的设备上，我们不会远程读取这些本地文件。补丁更新器会记录版本号和更新时间戳，用于自动更新判断，这些信息仅保存在本地。

四、第三方数据共享政策

我们严格限制第三方数据共享。在以下场景中，我们可能向特定服务提供商披露必要的信息，且要求他们严格遵守本隐私政策：

• 云服务提供商：用于服务器托管和数据存储，我们可能共享必要的技术日志（如IP地址、访问时间），以保障服务器安全稳定。
• 支付处理机构：当你进行充值操作时，支付流程由持牌支付机构完成，我们仅获取支付结果（成功/失败），不接触你的银行卡号或支付密码。
• 反作弊服务商：用于检测外挂和异常行为，我们可能共享游戏行为数据，但不会包含你的真实姓名或联系方式。
• 法律合规要求：当监管机构依法要求时，我们可能披露必要的个人信息，但会严格审查请求的合法性。

除上述情况外，我们不会向任何第三方出售、出租或交换你的个人信息。如果未来因业务发展需要引入新的数据共享场景，我们将提前通过官网公告和站内信通知你，并征得你的明确同意。

五、用户权利：查看、修改与删除

依据《个人信息保护法》及相关法规，你对本平台持有的个人信息享有以下权利：

1. 访问权：你可以通过登录官网「账号中心」查看我们持有的你的基本信息，包括注册资料、登录记录（最近90天）、游戏角色信息。
2. 更正权：如发现个人信息有误，你可自行在「账号中心」修改邮箱、手机号等资料。如需修改无法自助变更的信息，请联系客服人工处理。
3. 删除权：你可以申请删除账号及所有相关数据。请注意，账号删除是不可逆操作，所有游戏角色、装备、充值记录将被永久清除。删除申请将在7个工作日内处理完毕。
4. 撤回同意权：对于基于你同意而进行的信息处理活动，你有权随时撤回同意。撤回后，我们可能无法继续提供相应服务。
5. 注销权：你可以在「账号中心」提交账号注销申请，注销后你的个人信息将在30天内从我们的活动数据库中删除（法律要求保留的除外）。
6. 投诉权：如果你认为我们的处理行为侵犯了你的合法权益，你有权向网信部门或相关监管机构投诉。

为保障账号安全，在处理上述请求前，我们可能需要验证你的身份（如通过绑定手机号验证码）。请理解，这是为了确保你的数据不被他人非法获取或篡改。

六、信息安全保障措施

我们采取了业界领先的安全技术和管理措施，全面保护你的数据安全：

• 传输加密：所有数据在传输过程中均使用TLS 1.3协议加密，防止被窃听或篡改。
• 存储加密：敏感数据（如密码）使用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文。
• 访问控制：内部系统实施最小权限原则，只有经过授权的员工才能访问用户数据，且所有访问操作均有日志记录。
• 安全审计：每季度聘请第三方安全公司进行渗透测试和漏洞扫描，最近一次审计于2024年6月完成，未发现高危漏洞。
• 应急响应：我们建立了7×24小时安全应急响应团队，一旦发现数据安全事件，将在72小时内通知受影响用户并上报