隐私说明：数据保护政策与用户权利保障

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，且遵循"最小化收集"原则。我们收集的信息分为以下三类：第一类为账号注册信息，包括您的手机号码、电子邮箱地址、用户名及加密密码。手机号码与邮箱用于账号验证、安全提醒及密码找回，密码采用bcrypt算法加盐哈希处理后存储，任何人（包括我们内部员工）都无法获取您的明文密码。

第二类为设备与技术信息。当您使用我们的客户端时，我们会自动收集您的IP地址、设备型号、操作系统版本、唯一设备标识符（如Android ID）、浏览器类型以及操作日志（如登录时间、退出时间、对局记录）。这些信息仅用于保障网络安全（如检测异常登录）、优化产品兼容性以及进行游戏平衡性分析。第三类为支付与交易信息。当您进行虚拟货币充值或购买道具时，我们会记录交易流水号、支付渠道、交易金额及时间。我们不会存储您的完整银行卡号或第三方支付账户信息，支付过程由持牌支付机构完成。

特别说明：我们不会主动收集您的通讯录、相册、地理位置（GPS）等与游戏功能无关的敏感信息。仅在您主动使用"附近的人"功能（该功能目前处于灰度测试阶段）时，才会在您明确授权后获取位置信息，且您可以随时在系统设置中关闭该权限。

二、信息使用目的与方式

我们收集信息的目的仅限于以下核心场景：一是提供与维护核心服务，包括创建账号、登录验证、保存游戏进度、发放奖励及处理退款请求。二是安全风控与反作弊，我们利用设备信息与行为日志构建风控模型，用于识别和拦截外挂程序、盗号行为及支付欺诈。根据2024年的数据，我们的风控系统每月拦截约15万次异常登录尝试，有效保护了用户资产安全。

三是产品优化与个性化推荐。在获得您的单独同意后，我们可能会分析您的游戏偏好（如常用牌型、对局时长）以推送您可能感兴趣的活动或新玩法介绍。您可以在"设置-隐私中心"中随时关闭个性化推荐功能，关闭后我们将停止此类分析，且不会影响您使用基础游戏功能。四是法律合规要求，当监管机构依法调取数据时，我们会在审核其合法性与必要性后，在最小范围内提供所需信息。

数据使用红线：我们郑重承诺，绝不会将您的个人信息出售给任何第三方。未经您的明确授权，我们不会将您的数据用于与游戏服务无关的商业分析或广告投放。

三、Cookie 与追踪技术说明

为了提升访问速度与用户体验，我们的网站及游戏客户端会使用Cookie及类似技术（如LocalStorage、Web Beacon）。Cookie是存储在您设备上的小型文本文件，用于识别您的登录状态（会话Cookie）和记住您的偏好设置（如语言选择、音量大小）。我们使用的Cookie分为必要型Cookie（无法关闭，否则无法正常登录）和功能型Cookie（用于记住您的个性化设置）。

我们目前未接入任何第三方广告联盟的追踪Cookie，因此不会跨站追踪您的浏览行为。在游戏客户端内，我们使用自研的埋点统计SDK，该SDK仅收集游戏内部事件（如按钮点击次数、界面停留时长），用于分析功能使用率，所有数据均存储于我们位于中国境内的服务器。您可以通过清除浏览器缓存或在客户端设置中开启"限制追踪"来管理Cookie偏好，但这可能导致部分功能（如自动登录）无法使用。

四、第三方数据共享政策

我们仅在以下特定且必要的情形下，向关联方或合作伙伴共享您的部分信息，并会通过协议约束其数据安全责任。第一，支付服务提供商：当您发起充值时，我们会将您的用户ID及订单金额传递至微信支付、支付宝等持牌机构，以完成交易流程。第二，云服务提供商：我们使用阿里云作为基础云服务商，您的游戏存档及日志数据将存储于其上海区域的机房，我们与阿里云签署了严格的保密协议。

第三，客户服务系统供应商：为了提供工单支持，我们使用第三方工单系统（如美洽），在您主动提交工单时，您的联系方式及问题描述会存储于该系统。第四，法律要求：若因诉讼、仲裁或监管调查需要，我们会在收到正式法律文书后，依法向有权机关披露必要信息。除上述情形外，我们不会向任何其他第三方提供您的个人信息。我们在此明确声明，我们与任何传奇私服合作方均不共享玩家的个人身份信息，合作仅限于游戏内虚拟道具的互通。

五、您的权利：访问、修改与删除

我们充分保障您对个人信息的控制权。您有权随时查阅我们持有的您的个人信息副本。您可以通过游戏内"设置-账号安全"查看您的注册信息与登录设备记录。若您需要修改手机号或邮箱，您可以在此页面发起变更申请，我们会在验证旧联系方式后24小时内完成更新。

您有权要求删除您的个人信息。您可以通过提交注销账号申请来实现删除权。在收到您的注销申请后，我们将在15个工作日内完成审核。一旦账号注销，我们将删除或匿名化处理您的所有个人信息，包括游戏记录、充值记录及设备信息。但根据《电子商务法》要求，您的交易流水记录需保留至少三年，我们将对这部分数据进行脱敏处理，使其无法关联到您的具体身份。若您希望撤回"个性化推荐"的授权，您可以在"隐私中心"一键关闭，撤回不影响您使用基础服务。

六、信息安全保障措施

我们构建了纵深防御体系来保护您的数据安全。在传输层面，全站启用HTTPS加密协议（TLS 1.3版本），确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码使用bcrypt算法（cost factor=12）进行哈希处理，数据库采用AES-256加密算法进行落盘加密。在运维层面，我们实施了严格的权限管控，仅极少数核心运维人员拥有数据库访问权限，且所有操作均记录在审计日志中。

我们建立了7x24小时的网络安全监控中心（SOC），部署了Web应用防火墙（WAF）和入侵检测系统（IDS）。2024年，我们成功抵御了超过2.8亿次恶意攻击，未发生一起数据泄露事件。同时，我们每年至少开展两次红蓝对抗攻防演练，并委托第三方安全公司进行渗透测试。若不幸发生安全事件，我们将在发现后的72小时内通过站内信、短信或邮件方式告知受影响的用户，并上报至属地网信部门。

七、政策更新与通知机制

随着法律法规的演进和产品功能的变化，我们可能适时修订本隐私政策。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将在平台首页弹窗、游戏内公告及推送通知中显著提示您，并在变更生效前至少提前30天征求您的同意。对于非实质性变更（如措辞优化、章节结构调整），我们将通过更新页面版本号的方式公布。

本政策的最新版本生效日期为2025年3月1日。我们建议您定期查看本页面，以了解我们最新的隐私实践。若您对本政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至 [email protected]，