一、我们收集的信息范围与类型

在为你提供服务的过程中，我们可能会收集以下几类信息，以确保服务的正常提供和持续优化。我们坚持"最小化收集"原则，只收集与提供服务直接相关的必要信息。

• 账号注册信息：当你注册平台账号时，我们需要收集你的用户名、密码（加密存储）、电子邮箱和/或手机号码，用于创建账号和身份验证。
• 设备与技术信息：为了保障服务安全并优化页面展示，我们会自动收集你的设备型号、操作系统版本、浏览器类型、IP地址、设备标识符（如IMEI/IDFA）、网络类型（Wi-Fi/4G/5G）等信息。
• 日志信息：当你访问平台或游戏服务器时，系统会自动记录操作日志，包括访问时间、访问页面、点击行为、游戏内行为（如升级、交易、聊天记录）等，用于故障排查和安全审计。
• 交易信息：当你进行充值或购买服务时，我们会收集订单号、支付金额、支付方式（如微信支付、支付宝）以及支付时间。请注意，你的完整银行卡号或第三方支付账户信息由支付机构直接处理，我们不会存储。
• 客服沟通信息：当你联系我们寻求帮助时，我们可能会收集你主动提供的联系方式、问题描述、截图证据以及沟通记录，用于处理你的问题和改进服务质量。

二、信息的使用目的与方式

我们收集上述信息，仅用于以下明确的目的，不会用于超出这些目的的其他用途。如果我们需要将信息用于本政策未载明的其他用途，我们将事先征求你的同意。

1. 提供核心服务：用于账号登录验证、游戏版本推荐、开服信息推送以及保障游戏服务器的正常运行。
2. 安全与风控：利用设备信息、IP地址和日志信息，用于检测和防范恶意注册、撞库攻击、外挂作弊、盗号等安全风险行为，保护平台和所有用户的合法权益。
3. 服务优化与分析：通过分析用户的行为数据（如页面点击热力图、版本偏好），用于改进产品功能、优化推荐算法、提升用户体验。相关分析均采用去标识化或聚合化的数据，无法识别到特定个人。
4. 客户服务：使用你提供的联系方式，用于回复你的咨询、处理你的投诉、通知你账号状态变更或安全提醒等重要事项。
5. 法律合规：在法律法规要求或政府主管部门依法提出要求时，配合进行必要的信息披露。

三、Cookie 与同类追踪技术说明

为了提升你的访问体验和保障服务安全，本平台使用Cookie、Beacon（网络信标）及类似技术。Cookie是存储在您设备上的小型文本文件，用于记录您的偏好设置和登录状态。我们使用的Cookie主要分为以下几类：

• 严格必要型Cookie：这类Cookie是服务运行所必需的，例如用于实现用户登录、会话保持和负载均衡。禁用此类Cookie将导致你无法正常使用平台的核心功能。
• 功能型Cookie：用于记住你的语言偏好、服务器收藏列表等个性化设置，以提供更便捷的访问体验。
• 分析型Cookie：我们使用自研或第三方的统计工具（如友盟、百度统计）来了解用户如何访问和使用平台，从而优化页面布局和内容推荐。这些工具收集的是聚合化的匿名数据。

你可以通过浏览器的设置功能来管理或删除Cookie。需要注意的是，如果你选择禁用所有Cookie，平台的某些功能（如自动登录、开服提醒）可能无法正常使用。我们目前不会将Cookie用于跨站追踪广告投放，也不会将Cookie信息与你的个人身份信息进行关联。

四、第三方数据共享政策

我们高度重视你的个人信息安全，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人身份信息。我们仅会在必要且合法的范围内进行有限的数据共享。

1. 支付服务提供商：为了完成交易，我们需要将订单号、支付金额及必要的验证信息传递给微信支付、支付宝等持牌支付机构。这些机构独立承担其数据处理的合规责任。
2. 云服务与技术支持方：我们的服务器托管于阿里云、腾讯云等合规数据中心，这些技术服务商可能接触到存储在其基础设施上的数据，但仅能根据我们的指令进行操作，并负有严格的保密义务。
3. 游戏服务器运营方：当你选择进入某个具体的传奇私服服务器（包括新开私服传奇bcq和本月传奇私服长久版）时，为提供游戏服务，我们需要将你的基础账号信息（用户名、角色名）传输给该服务器的运营团队。我们与所有合作运营方均签署了包含数据安全条款的协议，禁止其将数据用于游戏服务以外的任何用途。
4. 执法与监管机构：当收到具有法律效力的传票、搜查令或政府部门的正式要求时，我们将依法配合提供必要的信息。

我们承诺，在任何情况下，我们都不会将你的个人敏感信息（如密码、支付信息）共享给任何第三方用于营销目的。

五、用户权利：访问、更正与删除

依据《个人信息保护法》，你对自己的个人信息享有充分的权利。你可以通过平台提供的功能或联系我们的客服来行使以下权利。我们将在15个工作日内（法律法规另有规定的除外）响应你的请求。

• 访问权：你有权查阅我们持有的关于你的个人信息副本。你可以通过登录账号后进入"个人中心"查看基本资料。
• 更正权：如果你发现你的个人信息存在错误或不完整，你有权要求我们进行更正或补充。你可以在"个人中心"自行修改部分资料，或联系客服进行修改。
• 删除权：在以下情形下，你有权要求我们删除你的个人信息：处理目的已实现或不再必要；我们违反法律或约定收集使用信息；你已撤回同意；我们停止提供服务。你可以通过提交"账号注销申请"来行使删除权，注销后我们将删除或匿名化处理你的全部个人信息。
• 撤回同意权：对于基于你同意而进行的信息处理，你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号：你可以在"个人中心-账号安全"中申请注销账号。注销操作是不可逆的，请在操作前确认你已妥善处理账号内的虚拟财产。

六、信息安全保障措施

我们采用行业领先的安全技术和组织管理措施，全方位保护你的个人信息免受未经授权的访问、泄露、篡改或破坏。具体措施包括但不限于：

• 加密传输与存储：所有数据传输均使用SSL/TLS 256位加密协议。你的密码采用加盐的bcrypt算法进行单向哈希存储，即使数据库泄露，密码也无法被逆向还原。
• 访问控制：我们的员工和合作伙伴仅能在"工作需要"和"最小权限"原则下访问你的数据，所有访问操作均记录在审计日志中。
• 安全审计：我们定期（每季度）进行内部安全审计，并每年邀请第三方安全公司进行渗透测试和漏洞扫描。2024年，我们通过了等保二级的年度测评。
• 应急响应：我们建立了数据安全事件应急响应预案。如果发生不幸的安全事件，我们将按照法律法规的要求，在48小时内通过站内信、邮件或短信等方式告知你，并向有关主管部门报告。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。请你务必妥善保管自己的账号密码，避免在公共设备上登录，并定期更换密码，以共同维护账号安全。

七、政策更新与通知机制

随着法律法规的更新和平台业务的发展，我们可能会适时修订本隐私说明。我们将在本页面发布更新后的政策，并在页面顶部标注"最近更新日期"。对于重大变更（例如收集信息的范围、使用目的发生根本性变化），我们将通过更显著的方式（如弹窗提示、站内信或邮件）通知你。

本政策的最近更新日期为2024年10月1日。如果你在政策更新后继续使用我们的服务，即视为你已阅读并接受更新后的条款。我们建议你定期查看本页面，以了解我们最新的隐私保护实践。

八、联系我们与隐私投诉

如果你对本隐私说明有任何疑问、意见或投诉