隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅会收集与提供游戏服务直接相关的必要信息，且遵循"最小化收集"原则。在您注册账号、登录游戏、参与活动或使用客服支持时，我们可能会收集以下几类信息：

• 账号注册信息：您注册时提供的用户名、密码（加密存储）、邮箱地址或手机号码。这些信息是您登录游戏和找回账号的唯一凭证。
• 设备与技术信息：包括您的设备型号、操作系统版本、IP地址、MAC地址、浏览器类型、游戏客户端版本号以及崩溃日志。这些信息用于保障游戏运行安全、排查技术故障。
• 游戏行为数据：包括角色等级、在线时长、击杀怪物数量、装备获取记录、元宝消耗记录等。此类数据用于游戏内数值平衡分析及反作弊检测。
• 充值交易信息：当您进行游戏内充值时，我们会收集订单号、充值金额、支付渠道及交易时间。我们不会存储您的银行卡号、支付密码等敏感支付信息，这些信息由第三方支付平台直接处理。
• 日志信息：您在使用客户端时，系统会自动记录操作日志，包括登录时间、登出时间、IP变更记录等。

我们特别提示，本平台不面向未满18周岁的未成年人提供游戏服务。若您为未成年人，请勿注册或使用本平台服务。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为您提供更优质的游戏体验，绝不会用于与游戏服务无关的用途。具体使用场景包括但不限于：

1. 核心服务提供：用于创建和管理您的游戏账号，验证您的登录状态，同步您的角色数据。
2. 安全保障与风控：通过分析设备信息、IP地址和游戏行为数据，识别并拦截外挂程序、盗号行为及恶意攻击，保护您的账号安全。
3. 游戏平衡与优化：基于游戏行为数据的统计分析，调整版本数值、优化怪物爆率，确保中变传奇私服高爆版本的公平性和趣味性。
4. 客户服务：当您联系客服时，我们需要调取您的账号信息和游戏日志，以便快速定位并解决您遇到的问题。
5. 法律合规：在法律法规要求的情况下，配合监管部门进行必要的用户信息查询与提供。

我们承诺，绝不会将您的个人信息用于任何形式的广告精准推送，也不会向任何第三方出售您的个人数据。

三、Cookie 与追踪技术说明

为了提升您的访问体验和保障服务安全，本平台在官网及游戏客户端中会使用Cookie及同类追踪技术。Cookie是存储在您设备上的小型文本文件，用于记录您的偏好设置和识别您的登录状态。

我们使用的Cookie主要分为以下几类：一是"严格必要型Cookie"，这是网站运行所必需的，例如维持您的登录会话（Session），如果您禁用此类Cookie，将无法正常登录游戏；二是"功能性Cookie"，用于记住您的语言偏好、区服选择等个性化设置；三是"分析型Cookie"，我们使用自建的统计分析工具（非第三方）来了解官网页面的访问量、热门活动页面等，以便优化我们的内容布局，该分析数据经过匿名化处理，无法识别到个人身份。

我们目前不使用任何第三方广告追踪Cookie，也未接入任何广告联盟的SDK。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用Cookie可能会影响您正常使用本平台的部分功能。对于游戏客户端内的数据上报机制，我们采用的是基于TCP长连接的自有协议，不涉及任何第三方追踪SDK。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方共享您的个人信息：

• 支付服务商：当您进行充值操作时，为了完成交易，我们会将您的订单号、充值金额及必要的身份标识传递给微信支付、支付宝或苹果IAP等支付服务商。我们仅共享完成交易所必需的最少信息，且这些服务商受到严格的保密协议约束。
• 云服务提供商：我们的服务器部署在阿里云和腾讯云平台上，这些服务商可能因维护、监控的需要接触到存储于服务器上的数据，但他们仅能根据与我们签订的数据处理协议（DPA）在必要范围内访问，且不得将数据用于任何其他目的。
• 政府监管部门：根据《网络安全法》、《个人信息保护法》等法律法规的规定，在收到具有法律效力的查询指令时，我们可能被要求向监管机构提供特定用户的信息。

除了上述三类情况外，我们不会将您的数据共享给任何其他公司、组织或个人。如果未来因业务发展需要引入新的合作伙伴，我们将重新征求您的明确授权同意。

五、用户权利：查看、修改与删除

根据《个人信息保护法》的规定，您对您的个人信息享有充分的权利。您可以通过以下方式行使您的权利：

• 查询与复制权：您可以在官网"个人中心"查看您绑定的手机号、邮箱等基本信息。如需获取更完整的游戏行为数据副本，请发送邮件至 [email protected] 申请导出。
• 更正权：如果您的绑定手机号或邮箱发生变化，您可以在官网"账号管理"页面自助修改，或联系客服人工协助更正。
• 删除权：您有权要求我们删除您的个人信息。您可以申请注销账号，注销后我们将删除您的所有角色数据和个人信息，但根据法律法规要求需要保留的日志记录（如充值记录）除外。注销账号是不可逆操作，请谨慎考虑。
• 撤回同意权：您可以通过关闭设备权限或修改浏览器设置来撤回对我们收集信息的授权。请注意，撤回同意可能影响您正常使用部分游戏功能。
• 注销账号：您可以在官网"账号管理-注销账号"页面提交注销申请，我们将在15个工作日内完成审核与处理。

对于上述所有请求，我们将在15个工作日内予以答复。如您对我们的处理结果不满意，您有权向网信部门或相关监管机构进行投诉。

六、信息安全保障措施

我们采用了多层次、全方位的信息安全防护体系，以应对潜在的安全威胁。具体措施包括：

• 传输加密：官网全站启用HTTPS协议，游戏客户端与服务器之间的通讯采用TLS 1.3加密传输，有效防止数据在传输过程中被窃听或篡改。
• 存储加密：您的密码采用不可逆的bcrypt算法加盐哈希存储，即使数据库发生泄露，攻击者也无法还原您的明文密码。数据库存储启用透明数据加密（TDE）技术。
• 访问控制：我们实施了严格的内部数据访问权限管理，只有经过授权的运维和客服人员才能访问用户数据，且所有访问操作均记录在审计日志中。
• 安全审计：我们每年委托第三方安全机构进行一次全面的渗透测试和代码审计，确保系统不存在已知的高危漏洞。
• 应急响应：我们制定了完善的数据安全事件应急预案，一旦发生数据泄露事件，我们将在72小时内向监管机构报告，并通过短信或邮件方式通知受影响的用户。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全，我们建议您也做好个人账号的防护，例如使用高强度密码、不随意点击来路不明的链接、定期修改密码等。

七、政策更新与通知机制

随着法律法规的更新和业务的发展，我们可能会适时修订本隐私政策。政策更新后，我们将在官网首页显著位置发布公告，并通过游戏内邮件向所有用户发送通知。

对于可能实质性影响您个人权益的重大变更（例如收集信息的范围扩大、使用目的改变等），我们将通过弹窗或短信的方式获得您的再次确认同意。本政策的最新版本生效日期为2024年1月1日。如果您在政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的政策内容。

如您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：

• 邮箱：[email protected]
• 电话：400-8817-173（转隐私保护专员）
• 邮寄地址：浙江省杭州市余杭区文一西路969号海创园8幢302室（法务部收）

我们将在收到您的反馈后15个工作日内予以回复。