隐私说明：传奇私服圣皇版用户数据保护政策
传奇私服圣皇版（域名：ag.cq-haosf.cn）深知个人信息对你的重要性，我们依据《中华人民共和国网络安全法》《个人信息保护法》等法律法规，制定本隐私说明。本政策详细阐述我们在收集、使用、存储及保护你的个人信息方面的具体措施。请在使用我们的产品和服务前仔细阅读。
一、信息收集范围与类型
在提供服务的过程中，我们仅收集为保障游戏正常运行和账号安全所必需的最小化信息。具体包括以下三类：
1. 账号注册信息
当你注册游戏账号时，需要提供手机号码（用于账号验证与密码找回）和自定义密码。根据防沉迷系统要求，我们还需收集你的真实姓名和身份证号码，用于实名认证。这些信息属于敏感个人信息，我们将采用加密存储方式，仅用于年龄验证和身份核验，不会用于任何其他目的。
2. 设备与日志信息
为保障服务器安全和提升游戏体验，我们自动收集以下技术数据：设备型号、操作系统版本、IP地址、MAC地址（仅限移动端）、游戏客户端版本号、登录时间与时长、游戏内操作日志（如打怪数量、地图切换记录）。这些日志数据仅保留180天，逾期自动删除。
3. 充值交易信息
当你进行游戏内充值时，我们会记录充值金额、支付渠道（如微信、支付宝）、交易时间及订单号。根据税务要求，这些交易记录需保留5年，但我们不会存储你的完整银行卡号或支付密码。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的，不会超出范围使用：
- 提供核心服务：使用账号信息完成登录验证、角色数据同步、跨服匹配等功能，确保你能够正常进入本月传奇私服新世界进行游戏。
- 安全保障：分析设备信息与登录日志，识别异常登录行为（如异地登录、批量注册），防范黑客攻击、外挂程序及账号盗用。我们的风控系统每日分析超过200万条日志数据。
- 个性化推荐：基于你在游戏内的行为（如偏好地图、常用职业），向你推荐适合的服务器和活动。你可以随时在设置中关闭个性化推荐功能。
- 法律合规：配合公安机关、网信办等监管部门的调查要求，在法律法规允许的范围内提供必要的数据支持。
我们承诺：绝不贩卖、出租或出借你的个人信息。所有数据的使用均以"最小必要"为原则，并经过内部数据安全委员会审批。
三、Cookie 与追踪技术说明
我们的官方网站和游戏客户端使用Cookie及类似技术（如LocalStorage、SDK埋点）来提升用户体验。具体使用情况如下：
| 技术类型 | 使用目的 | 存储时长 | 是否可关闭 |
|---|---|---|---|
| 会话Cookie | 维持登录状态，避免重复输入账号 | 浏览器关闭后失效 | 不可关闭（否则无法登录） |
| 持久Cookie | 记住用户偏好（如语言、界面布局） | 最长365天 | 可在浏览器设置中清除 |
| 统计SDK | 收集匿名访问数据（PV/UV）用于优化页面 | 永久（脱敏后） | 可通过浏览器插件屏蔽 |
| 游戏内埋点 | 分析玩法参与度，改进游戏平衡性 | 180天 | 不可单独关闭 |
我们使用的第三方统计服务（如百度统计）仅收集脱敏后的访问数据，不包含任何可识别个人身份的信息。你可以在浏览器设置中清除或阻止Cookie，但这可能导致部分功能无法正常使用。
四、第三方数据共享政策
我们仅在以下特定场景下与第三方共享必要的数据，并会通过协议约束其使用范围：
- 支付服务商：当你在游戏内充值时，需要将订单金额、订单号传输至微信支付或支付宝的服务器以完成交易。我们不会向支付服务商提供你的身份证号等敏感信息。
- 云服务提供商：我们的服务器部署在阿里云和腾讯云的高防节点上。云服务商仅能访问到服务器层面的运行数据（如CPU负载、带宽使用），无法读取游戏内的个人数据。
- 实名认证服务商：根据国家新闻出版署要求，我们接入第三方实名认证系统（如腾讯健康系统），将你的姓名和身份证号加密传输至该平台进行比对，认证完成后不保留明文信息。
- 监管机构：在收到具有法律效力的调查令、传票或法院判决时，我们可能会依法提供必要的数据。
除上述情形外，我们不会主动向任何第三方共享你的个人信息。如果未来因业务需要引入新的数据共享方，我们会提前通过官网公告和游戏内弹窗通知你，并征得你的单独同意。
五、用户权利：查看、修改与删除
根据《个人信息保护法》，你对个人信息享有充分的权利。具体操作方式如下：
- 查看个人信息：登录游戏后，在"个人中心"→"账号信息"中查看你的注册手机号、实名认证状态（仅显示已认证/未认证）、充值记录等。
- 修改个人信息：手机号可通过"更换绑定"功能修改，需通过原手机号验证。实名认证信息一旦提交，根据国家规定不可修改，但可联系客服申请注销后重新注册。
- 删除账号数据：你可以通过发送邮件至 [email protected] 申请删除账号。我们将在15个工作日内完成数据清除，包括角色信息、充值记录、日志数据。请注意，删除账号为不可逆操作，游戏内所有虚拟财产将一并清空。
- 撤回同意：你可以随时在设置中关闭个性化推荐、撤回对营销信息推送的同意。撤回不影响此前基于同意进行的处理活动的合法性。
- 获取数据副本：如需导出你的个人数据（如充值记录、游戏时长），可提交书面申请，我们将在30日内提供结构化、机器可读的数据文件。
六、信息安全保障措施
我们建立了覆盖"物理层-网络层-应用层-数据层"的四级安全防护体系，具体措施包括：
- 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
- 存储加密：身份证号、手机号等敏感字段使用AES-256算法加密后存储，数据库运维人员无法直接查看明文数据。
- 访问控制：实施最小权限原则，仅授权员工可访问必要的数据，所有访问行为均记录审计日志，日志留存6个月。
- 安全审计：每年委托第三方安全公司进行渗透测试和等保测评（已通过等保三级认证），每季度进行内部漏洞扫描。
- 应急响应：制定数据泄露应急预案，一旦发生安全事件，将在72小时内向监管机构报告，并通过短信、邮件等方式通知受影响的用户。
2023年，我们共拦截了超过120万次恶意攻击尝试，成功阻止了3起针对用户账号的批量撞库攻击，无任何用户数据泄露事件发生。
七、政策更新与通知机制
随着法律法规的调整和业务的发展，我们可能适时修订本隐私说明。重大变更（如收集范围扩大、数据共享方新增）将通过以下方式通知你：
- 官网首页弹窗公告（持续展示7天）
- 游戏内邮件推送（发送至你的游戏邮箱）
- 短信通知（仅限涉及敏感信息变更时）
修订后的政策将在生效日期前至少15日发布。若你在政策生效后继续使用我们的服务，即视为你接受修订后的条款。如你对本政策有任何疑问，可随时通过下方联系方式与我们联系：
隐私保护负责人邮箱： [email protected]
联系电话：400-800-2024（转3号键）
联系地址：
📢 最新资讯