一、信息收集范围与类型

我们在不同场景下收集的信息分为三类：基础账号信息、游戏行为信息与设备技术信息。基础账号信息包括你注册时填写的用户名、密码（加密存储）、电子邮箱或手机号码，这些信息用于创建你的平台唯一身份标识。游戏行为信息包括角色名称、等级、在线时长、PK记录、充值记录、道具获取记录等，这些数据用于保障游戏公平性与提供售后服务。

设备技术信息包括IP地址、浏览器类型、操作系统版本、设备标识符（如IMEI/Android ID）、网络类型（Wi-Fi/4G/5G）以及崩溃日志。我们会通过Cookie与SDK技术收集此类信息，用于优化服务器分配、防范DDoS攻击与定位外挂作弊行为。我们不会主动收集你的真实姓名、身份证号、家庭住址等敏感个人信息，除非你参与实名认证或线下活动报名。

需要特别说明的是，你在游戏内与其他玩家的聊天内容、交易记录等交互数据，我们会在服务器端保留最近90天的日志，用于处理纠纷与违规行为判定。超过保留期限的日志将被匿名化处理，无法追溯到个人。

二、信息使用目的与方式

我们收集上述信息的目的严格限定在以下范围内：第一，提供核心游戏服务，包括创建角色、保存游戏进度、同步跨服数据、发放版本更新补丁；第二，保障账号与财产安全，例如通过IP异常检测发现盗号风险，在充值交易时进行风控校验；第三，改善产品体验，通过分析游戏行为数据调整爆率平衡、优化服务器负载策略。

第四，履行法定义务，如根据公安部门要求进行网络安全日志留存（留存期限不少于6个月），配合司法机关调查取证；第五，在获得你明确授权的前提下，用于推送个性化的新区开服提醒与活动通知。你可以随时在"个人中心-通知设置"中关闭此类推送，关闭不影响基础功能使用。

我们承诺不会将你的个人信息用于与上述目的无关的用途。如果未来需要将信息用于新的场景，我们会再次征求你的单独同意。

三、Cookie与追踪技术说明

本平台使用Cookie及类似技术（如Web Beacon、LocalStorage）来提升访问体验与安全防护。Cookie主要分为三类：严格必要型Cookie（用于维持登录状态、防止CSRF攻击）、功能型Cookie（用于记住你的语言偏好、界面设置）、分析型Cookie（用于统计页面访问量、来源渠道，数据经聚合处理，不包含个人身份信息）。

我们使用的第三方统计工具（如友盟、百度统计）可能会设置第三方Cookie，其数据收集与处理受第三方隐私政策约束。你可以通过浏览器设置禁用Cookie，但请注意，禁用必要型Cookie将导致你无法正常登录游戏或使用部分功能。我们不会使用Cookie获取你的浏览器历史记录或访问其他网站的信息。

针对"传奇私服3D"客户端，我们会收集硬件指纹信息（显卡型号、CPU型号、内存大小）用于反作弊检测。此信息仅用于设备唯一性识别，不会关联你的真实身份。

四、第三方数据共享政策

我们不会出售、出租或以其他方式向第三方提供你的个人信息，但以下情形除外：第一，获得你明确的单独同意；第二，为提供服务所必需的合作伙伴——例如支付渠道（微信支付、支付宝）需要共享订单金额与订单号以完成交易，云服务提供商（阿里云、腾讯云）需要处理服务器日志数据；第三，因合并、分立、收购等公司重组事项，涉及数据转移时，我们会要求继任方继续遵守本政策并重新征得你的同意。

第四，当我们有充分理由相信你存在严重违规行为（如使用外挂、盗取他人账号）时，可能会向版本开发团队共享必要的账号ID与违规证据，用于封禁处理；第五，应有权机关（公安、法院、检察院）依法提出的书面要求，我们会在法律允许的范围内提供必要的数据。

所有接收数据的第三方合作伙伴均需签署保密协议，且仅能在与我们约定的用途范围内处理数据。我们每年会对合作伙伴的数据安全能力进行审查，确保其符合行业标准。

五、用户权利：查看、修改与删除

你对自己的个人信息享有以下权利，可通过登录官网"个人中心"或联系客服行使：第一，查询权——你可以随时查看我们收集的关于你的基本信息（用户名、邮箱、注册时间、登录IP记录）；第二，更正权——你可以修改绑定的邮箱或手机号码，但用户名与角色名称一经创建不可修改；第三，删除权——你可以申请注销账号，注销后我们将删除你的全部个人信息，但根据法律法规需保留的日志（如安全日志）除外。

第四，撤回同意权——对于基于你同意进行的个性化推送，你可以随时在设置中撤回授权；第五，注销权——账号注销流程为：提交申请→7天冷静期→确认注销。冷静期内你可以取消注销操作。注销后，你的角色数据、充值记录、虚拟财产将全部清空且无法恢复，请谨慎操作。

我们将在15个工作日内响应你的权利请求。对于重复、无根据或明显超负荷的请求，我们可能收取合理费用或拒绝处理，但会提前告知原因。

六、信息安全保障措施

我们采用多重技术与管理手段保护你的数据安全。技术层面：所有数据传输使用TLS 1.3加密协议；账号密码使用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文；服务器部署了Web应用防火墙（WAF）与入侵检测系统（IDS），可拦截SQL注入、XSS攻击等常见威胁。

管理层面：我们实行最小权限原则，只有客服与运维人员可以访问用户数据，且每次访问均记录日志并接受审计。我们定期（每季度）进行内部安全培训与钓鱼邮件演练，提升员工安全意识。一旦发生数据泄露事件，我们将在72小时内通过站内信、邮件或短信方式通知受影响的用户，并向监管部门报告。

虽然我们已采取上述合理措施，但请注意，互联网环境不存在100%的安全。建议你妥善保管账号密码，开启登录二次验证（如邮箱验证码），避免在公共电脑上保存登录状态。

七、政策更新与联系方式

本政策可能因法律法规变化或业务调整而更新。重大变更（如收集信息范围扩大、数据共享对象变化）我们会通过官网首页弹窗、登录器公告或注册邮箱提前7日通知你。非重大变更（如措辞优化、排版调整）将在本页面直接更新并标注生效日期。你继续使用服务即视为接受更新后的政策。

如你对本政策或个人信息保护有任何疑问、意见或投诉，请通过以下渠道联系我们：隐私保护专用邮箱 [email protected]，或邮寄至平台运营所在地（地址见"联系我们"页面）。我们承诺在15个工作日内完成核查并给予答复。如果你对我们的处理结果不满意，还可以向网信部门或工信部门进行投诉举报。