一、信息收集范围与类型
我们仅收集为您提供服务所必需的最少信息，具体分为以下几类：
- 账号注册信息：当您注册平台账号时，我们会收集您的手机号码或电子邮箱地址、用户名及密码（加密存储）。这些信息用于识别您的身份并提供登录服务。
- 游戏行为数据：在您使用"全新传奇私服高速"客户端时，我们会自动收集设备信息（如设备型号、操作系统版本、唯一设备标识符）、网络信息（IP地址、网络类型、运营商）、游戏日志（登录时间、游戏时长、服务器选择）。这些数据仅用于保障游戏稳定性和反作弊分析。
- 交易信息：如果您参与"今日首充送终极新开sf"活动或进行虚拟货币充值，我们会记录交易时间、金额、订单号及支付渠道。我们不会存储您的完整银行卡号或支付密码，支付过程由持牌第三方支付机构完成。
- 客服沟通记录：当您联系我们寻求帮助时，我们可能记录沟通内容（包括聊天记录、邮件内容）以提升服务质量。
未成年人保护特别说明：我们非常重视未成年人保护。若您为未满18周岁的未成年人，请在监护人指导下使用本服务，并请监护人协助完成注册。我们不会主动收集未成年人的额外信息。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的，不会超出必要范围使用：
- 提供核心服务：创建和维护您的账号，为您匹配最适合的"找私服"服务器，处理您的登录请求，保障游戏正常运行。
- 优化产品体验：分析服务器负载和玩家行为数据，用于改进"绿色传奇私服"环境，提升游戏流畅度，修复兼容性问题。
- 安全风控与反作弊：利用设备信息和行为数据识别异常登录、外挂使用、账号盗用等风险行为，保护您和其他玩家的合法权益。
- 营销与活动通知：在您明确授权的情况下，通过短信、邮件或站内信向您推送您可能感兴趣的新服开服信息、活动福利（如首充活动）。您可随时通过"设置-通知偏好"取消订阅。
- 法律合规：根据法律法规、法院命令或政府主管机关的要求，在必要范围内披露信息。
我们承诺：绝不会将您的个人信息出售或出租给任何第三方。绝不会将您的数据用于与本平台无关的商业用途。
三、Cookie 与追踪技术说明
为使您获得更轻松的访问体验，我们的网站和客户端会使用Cookie及同类技术（如Local Storage、Beacon）。这些技术是互联网行业的通行做法，旨在保存您的偏好设置、识别登录状态。
- 必需Cookie：用于维持登录状态、记住语言偏好。若禁用此类Cookie，您将无法正常登录或使用网站核心功能。
- 分析性Cookie：我们使用自研的统计系统（非第三方）收集匿名访问数据，如页面访问量、访问路径。这些数据帮助我们了解玩家喜好，优化"服表"展示顺序。
- 广告优化Cookie：用于向您展示更相关的开服信息推荐。我们不会将Cookie数据与您的个人身份信息关联。
您可以通过浏览器设置管理或删除Cookie。但请注意，删除必需Cookie可能导致您需要重新登录，并可能影响部分功能的正常使用。我们的客户端不会在未经授权的情况下读取您的浏览器Cookie。
四、第三方数据共享政策
在特定情况下，我们可能需要与以下类别的第三方共享必要信息，但仅限于"最小必要"原则：
| 第三方类型 | 共享信息 | 目的 | 安全保障 |
|---|---|---|---|
| 支付服务商 | 订单号、支付金额、用户标识 | 完成充值交易 | 持牌机构，符合PCI-DSS标准 |
| 服务器托管商 | IP地址、设备标识 | 提供云服务器资源 | 签署保密协议，数据隔离 |
| 游戏开发合作方 | 游戏行为日志（不含个人身份信息） | 修复BUG，平衡游戏数值 | 仅提供去标识化数据 |
| 政府及监管机关 | 依据法律要求提供 | 配合执法调查 | 法律程序要求 |
除上述情况外，我们不会向任何第三方共享您的个人信息。任何未经您授权或法律允许的共享行为，我们都将承担相应法律责任。
五、用户权利：访问、修改与删除
根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过"我的账号-安全中心"页面自助操作，或联系客服协助完成。
- 访问权：您有权查看我们收集的您的个人信息副本。
- 更正权：如果您的个人信息（如绑定手机号）有误，您有权要求更正。
- 删除权：在以下情况下，您有权要求删除您的个人信息：我们违反法律法规收集信息、我们未获得您的同意收集信息、您注销账号后。删除请求将在15个工作日内处理。
- 撤回同意权：对于基于您同意进行的营销推送，您可随时撤回授权。
- 注销权：您可以在"设置-账号注销"中申请注销账号。账号注销后，我们将删除或匿名化处理您的所有个人信息，但根据法律要求需保留的日志记录除外（保留期限不超过6个月）。
为保障安全，处理上述请求前，我们可能需要验证您的身份（如通过短信验证码）。我们将在15个工作日内对您的请求做出答复。
六、信息安全保障措施
我们采用了多层次的技术和管理措施来保护您的数据安全：
- 传输加密：所有数据传输均采用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。
- 存储加密：您的密码使用bcrypt算法加盐哈希存储，即使数据库泄露，密码也无法被还原。敏感数据（如手机号）使用AES-256算法加密存储。
- 访问控制：实施基于角色的访问控制（RBAC），只有经过授权的员工才能接触用户数据，且所有访问操作均有日志审计。
- 安全审计：每年聘请第三方安全公司进行渗透测试和漏洞扫描。2024年审计未发现高危漏洞。
- 应急响应：我们制定了数据安全事件应急预案。若发生数据泄露，将在72小时内通过站内信、短信等渠道通知受影响用户，并向监管部门报告。
尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。请您也妥善保管自己的账号密码，避免使用与其他网站相同的密码。
七、政策更新通知机制
我们可能适时修订本隐私政策。一旦政策发生重大变更，我们将通过以下方式通知您：
- 在网站首页发布显著公告，持续公示至少7天；
- 向您的注册邮箱或手机号发送变更通知；
- 在客户端登录界面展示变更摘要。
政策更新后的生效日期将在政策顶部标注。如果您在政策更新后继续使用我们的服务，即视为您接受修订后的政策。我们建议您定期查看本页面。
如您对本隐私政策有任何疑问、意见或建议，请通过以下方式联系我们：
邮箱：[email protected] | 电话：400-800-2016 | 地址：重庆市南岸区江南大道2号国汇中心28层 法务部（收）