隐私说明：传奇私服自动回收平台数据保护政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最小化信息。具体包括：(1) 注册信息：昵称、密码（加密存储）、注册邮箱或手机号（二选一）；(2) 设备信息：操作系统版本、浏览器UA、设备唯一标识（仅用于防作弊）；(3) 游戏行为数据：角色等级、在线时长、自动回收触发记录、元宝收支流水。我们不会收集你的真实姓名、身份证号、家庭住址等敏感信息。

关于自动回收功能，脚本会读取你游戏客户端中的装备列表与背包数据，这些数据仅在你的本地设备上进行处理，用于判断是否触发回收规则。我们不会将你的装备数据上传至服务器，除非你主动提交工单请求技术排查。

二、信息使用目的与方式

收集的信息仅用于以下目的：(1) 创建并维护你的游戏账号；(2) 提供自动回收、福利发放、排行榜等核心功能；(3) 检测并阻止外挂、脚本滥用等违规行为；(4) 发送必要的服务通知（如服务器维护公告、密码重置确认）。我们不会将你的数据用于任何形式的广告定向推送，也不会出售给任何第三方。

游戏行为数据会进行聚合分析（去标识化），用于优化游戏平衡性与福利活动设计。例如，我们通过分析自动回收的触发频率，调整了魔幻地图中紫装的掉落权重，以确保回收经济系统的长期稳定。

三、Cookie 与追踪技术说明

我们的官网（非游戏客户端）使用Cookie来维持登录状态（会话Cookie）与记住用户偏好（如语言选择）。这些Cookie均为必要Cookie，不包含任何广告追踪代码。我们不会使用第三方广告Cookie或跨站追踪像素。

游戏客户端使用本地存储（LocalStorage）来缓存自动回收的配置参数（如回收规则、过滤词条），这些数据仅保存在你的电脑上，不会同步至云端。若你卸载游戏，这些本地数据将被清除。

四、第三方数据共享政策

我们仅在以下有限情况下与第三方共享必要数据：

• 支付服务商：当你进行充值交易时，我们需将订单号与金额传递给微信支付/支付宝，以完成交易。我们不会共享你的昵称或角色信息。
• 云服务提供商：我们使用阿里云（华北2区）作为服务器托管商，你的游戏数据存储于其机房。我们与阿里云签署了数据保护协议（DPA），确保其不会访问你的业务数据。
• 法律合规要求：若收到法院传票或政府部门的合法调查令，我们将在法律允许的范围内配合提供必要数据。

除上述情况外，我们不会向任何第三方出售、出租或交换你的个人信息。我们也不会将你的数据用于与传奇私服无关的任何业务。

五、用户权利：查看、修改与删除

你拥有以下数据权利：(1) 查询权：登录官网账号中心，可查看你的注册信息、登录记录与元宝流水；(2) 修改权：可随时修改昵称、密码、绑定邮箱/手机号；(3) 删除权：你可通过提交工单申请注销账号，我们将在7个工作日内删除你的所有数据（包括角色、元宝、装备记录），但根据法律法规要求需保留的日志（如充值记录）将匿名化保存3年。

若你希望导出你的游戏行为数据（如自动回收历史记录），请发送邮件至[email protected]，我们将在15个工作日内提供结构化数据文件（CSV格式）。此服务免费。

六、信息安全保障措施

我们采用多层安全防护体系：(1) 传输加密：全站启用HTTPS（TLS 1.3），游戏客户端与服务器之间使用自定义的AES-256加密协议；(2) 存储加密：密码使用bcrypt算法加盐哈希存储，元宝流水使用HMAC-SHA256签名防篡改；(3) 访问控制：内部员工访问玩家数据需经过双因素认证（2FA），且所有操作均有审计日志。

我们每月进行一次渗透测试与漏洞扫描。2024年已修复3个中危漏洞（均为理论上的信息泄露风险，未发现实际利用）。若发生数据泄露事件，我们将在72小时内通过游戏内邮件与官网公告通知所有受影响玩家。

七、政策更新与通知机制

本隐私政策可能根据业务调整或法律要求进行更新。重大变更（如收集数据类型变化、数据共享对象变化）会提前14天通过以下方式通知：(1) 官网首页弹窗公告；(2) 游戏内邮件；(3) 注册邮箱/手机短信。非重大变更（如措辞修订、格式调整）将直接在官网发布，不再单独通知。

若你在政策更新后继续使用我们的服务，即视为接受更新后的条款。若你不同意变更内容，可在变更生效前注销账号。

八、联系方式与隐私投诉

如你对本政策有任何疑问、意见或投诉，请通过以下渠道联系我们：

• 隐私专员邮箱：[email protected]（响应时间不超过48小时）
• 在线工单：选择"隐私/数据"分类
• 邮寄地址：上海市浦东新区张江高科技园区（具体门牌号仅对已验证的执法机构提供）

我们承诺在收到隐私投诉后5个工作日内给出初步答复。若你对我们的处理结果不满意，可向当地网信部门（12377.cn）举报。