隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为你提供服务所必需的最少信息。根据你使用的功能不同，收集的信息类型分为以下三类：

• 账号注册信息：当你注册平台账号时，我们收集你的手机号码、用户名及密码（加密存储）。手机号码用于账号安全验证与找回密码。我们支持第三方（微信、QQ）快捷登录，在此情况下，我们将获取你在第三方平台公开的头像、昵称及唯一标识符，但不会获取你的任何私密信息。
• 设备与技术日志信息：当你使用客户端或访问网站时，我们的服务器会自动记录以下信息：IP 地址、设备型号、操作系统版本、浏览器类型、访问时间、点击流记录、客户端版本号。这些信息用于保障网络安全、排查故障及优化产品体验。
• 游戏行为数据：当你通过平台进入传奇 SF 游戏时，我们可能收集你的游戏角色名、等级、所在服务器、在线时长及游戏内成就（仅限通过平台 API 获取的数据）。我们不会收集你的游戏内聊天内容、私密通讯信息或支付密码。

我们特别提示：传奇私服属于第三方运营的游戏，你在游戏内提供的个人信息（如实名认证信息）由对应服务器运营方独立收集，其处理方式不受本政策约束。我们强烈建议你在进入任何 2026 传奇SF 服务器前，仔细阅读该服务器的隐私政策。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会用于超出以下范围的任何其他用途：

1. 提供核心服务：使用你的账号信息为你登录今日传奇私服十佳平台、下载客户端、接收开服提醒。
2. 个性化推荐：基于你的游戏行为数据（如常玩版本、偏好地图），向你推荐你可能感兴趣的传奇 SF 服务器。你可以随时在"设置-隐私中心"中关闭个性化推荐功能。
3. 安全风控：利用设备与技术日志信息识别异常登录行为，防范账号盗用、恶意刷量、外挂作弊等风险。例如，当我们检测到同一 IP 在 1 分钟内尝试登录超过 10 个不同账号时，将自动触发安全验证。
4. 服务改进与调研：我们可能使用聚合后的匿名数据（不包含个人身份信息）进行统计分析，用于优化开服网页面布局、提升推荐算法准确率。我们不会将你的个人数据用于任何形式的"大数据杀熟"或价格歧视。

三、Cookie 与追踪技术说明

我们的网站和客户端使用 Cookie 及类似技术（如 LocalStorage、设备指纹）来提升你的使用体验。具体使用情况如下：

• 会话 Cookie：用于维持你的登录状态，有效期为浏览器会话结束。关闭浏览器后自动失效。
• 偏好 Cookie：用于记住你的界面语言、服务器列表排序方式、是否开启加速等偏好设置，有效期为 1 年。
• 统计 Cookie：我们使用自研的统计系统（非第三方工具），记录页面访问量、来源渠道等数据。该数据不包含你的个人身份信息，仅用于流量分析。

我们目前不使用任何跨站追踪 Cookie，也不会将你的 Cookie 数据共享给任何第三方广告联盟。你可以通过浏览器设置禁用 Cookie，但请注意，禁用后可能导致无法正常登录或使用部分功能。

四、第三方数据共享政策

我们承诺，除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

1. 开服团队（服务器运营方）：当你通过平台点击"进入游戏"时，我们将你的平台用户 ID（非手机号）传输给对应的开服团队，用于验证你的平台会员身份及发放专属福利。该传输过程经过加密，且开服团队仅能获取到你的平台虚拟 ID，无法获取你的联系方式。
2. 云服务提供商：我们的服务器托管于国内知名云服务商（如阿里云、腾讯云），这些服务商仅作为数据处理者，按照我们的指令存储数据，无权将数据用于任何其他目的。
3. 执法与监管机构：根据法律法规要求、法院裁定或政府主管部门的强制性要求，我们可能被迫披露你的个人信息。我们将在法律允许的范围内，尽可能提前通知你。

除上述情形外，任何第三方如需访问你的数据，必须获得你的单独授权同意。我们不会与任何数据经纪商或广告营销平台共享你的数据。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》，你享有以下法定权利。你可以通过客户端"设置-隐私中心"或发送邮件至 [email protected] 行使这些权利：

• 访问权：你可以随时登录账号，查看我们收集的关于你的个人信息副本。
• 更正权：如发现你的个人信息（如手机号、邮箱）有误，你可以自行在"账号设置"中修改，或联系客服协助更正。
• 删除权：你可以申请删除你的账号及全部个人数据。我们将在 15 个工作日内完成删除操作。但请注意，根据法律法规要求，涉及交易记录或安全审计日志的数据可能需要保留至少 6 个月。
• 撤回同意权：对于基于你同意而进行的处理（如个性化推荐），你可以随时撤回同意。撤回后，我们将停止相应的处理活动。
• 注销账号：你可以在"设置-账号安全-注销账号"中自助注销。注销后，你的所有数据将被匿名化处理，且无法恢复。

六、信息安全保障措施

我们采用了行业领先的安全技术和管理措施，以保护你的数据免受未经授权的访问、泄露、篡改或销毁：

• 传输加密：所有网站流量均强制使用 HTTPS/TLS 1.3 协议加密，客户端与服务器之间的通信使用 AES-256 加密。
• 存储加密：你的密码使用 bcrypt 算法加盐哈希后存储，即使数据库泄露，也无法逆向还原明文密码。
• 访问控制：内部员工访问用户数据实行"最小权限原则"，仅极少数经过严格背景审查的核心运维人员拥有数据库访问权限，且所有操作均记录在不可篡改的审计日志中。
• 安全审计：我们每年委托第三方安全公司进行渗透测试与代码审计。2025 年度的审计结果显示，未发现高危漏洞。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。如果发生不幸的安全事件，我们将在 72 小时内通过短信或邮件通知受影响的用户，并向相关部门报告。

七、政策更新与通知机制

随着法律法规的更新和业务的发展，我们可能不时修订本隐私政策。重大变更包括但不限于：信息收集类型的增加、信息使用目的的变更、第三方共享范围的扩大。

对于重大变更，我们将通过以下方式通知你：

• 在网站首页和客户端启动页发布显著公告，持续公示至少 7 天。
• 通过你注册时提供的手机号码发送短信通知（仅限重大变更）。

修订后的政策自公告中注明的生效日期起自动生效。如果你在政策更新后继续使用我们的服务，即视为你已阅读并接受修订后的条款。若你不同意修订内容，你有权停止使用服务并注销账号。

八、联系我们与数据保护官

我们已指定专门的数据保护负责人（DPO），负责监督本政策的执行并处理你的隐私相关请求。如果你对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：

• 数据保护官邮箱：[email protected]
• 客服热线：400-800-2026（转 3 号线，隐私专线）
• 书面函件：重庆市渝中区化龙桥国际商务区 5 号楼 18 层，数据保护官收（邮编：400043）

我们将在收到你的请求后 15 个工作日内予以答复。如果你对我们的处理结果不满意，你还有权向重庆市网信办或电信管理机构进行投诉举报。