隐私说明与用户数据保护政策

一、信息收集范围与类型

我们遵循“最小化收集”原则，仅收集为你提供服务所必需的信息。具体分为以下三类：

1. 账号注册信息： 当你注册本平台账号或游戏账号时，我们需要收集你的用户名、密码（加密存储）、安全邮箱地址以及注册IP地址。这些信息用于创建你的身份标识并提供登录验证服务。

2. 设备与技术日志： 当你使用我们的登录器或访问网站时，系统会自动记录你的设备型号、操作系统版本、浏览器类型（User-Agent）、访问时间、点击流日志以及网络IP地址。这些数据仅用于诊断服务器故障、优化页面加载速度以及防范恶意攻击（如DDoS、撞库）。

3. 游戏行为数据： 为保障游戏公平性，我们会收集必要的游戏内行为数据，包括但不限于角色等级、在线时长、打怪数量、元宝交易流水（仅限游戏内虚拟货币）。请注意，我们不会收集你的真实姓名、身份证号、银行卡号等敏感支付信息。所有充值行为均通过第三方支付平台（如微信支付、支付宝）完成，其信息处理遵循支付平台自身的隐私政策。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确的目的，绝不会用于与此无关的用途。

• 提供核心服务： 使用账号信息验证你的身份，确保你能正常登录“2026传奇私服魔神版”等服务器。
• 安全保障与风控： 利用IP地址和设备信息识别异常登录行为，防范账号被盗。利用游戏行为数据监测并打击外挂、脚本号等违规行为，维护“热血传奇发布网打金服”的公平环境。
• 服务优化与改进： 分析点击流日志和游戏时长数据，了解玩家偏好，用于优化我们的服务器推荐算法和网站布局。例如，如果我们发现大量玩家在夜间访问“打金服”专区，我们会调整内容更新频率。
• 沟通与通知： 使用你留下的安全邮箱，向你发送重要的服务通知（如服务器维护公告、密码重置确认、重大版本更新预告）。我们承诺，不会向你的邮箱发送任何无关的营销广告，除非你主动勾选“订阅攻略周刊”选项。

三、Cookie 与追踪技术说明

本平台网站与登录器使用Cookie及同类技术来提升你的访问体验。

Cookie 类型： 我们使用严格必要Cookie（用于记住你的登录状态，有效期至会话结束）、功能Cookie（用于记住你的语言偏好和服务器列表视图模式，有效期30天）以及分析Cookie（通过统计访问量来优化页面内容，使用自建的Matomo分析系统，数据不出境）。

你的选择： 你可以在浏览器设置中禁用或删除Cookie。但请注意，禁用“严格必要Cookie”将导致你无法正常登录游戏和访问用户中心。我们不使用任何第三方广告追踪Cookie，也不向广告联盟提供你的行为数据。登录器内置的“延迟检测”功能仅向服务器发送Ping指令，不涉及任何个人信息的采集。

四、第三方数据共享政策

我们高度重视你的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人信息。

1. 服务器运营方： 当你通过本平台进入“本月传奇私服人气版”中的某一具体服务器时，为验证你的游戏资格，我们会将你的用户名和注册IP地址传输给该服务器的运营方。传输前，我们会在登录器界面以弹窗形式明确告知你，并获得你的点击同意。

2. 技术服务提供商： 我们可能将数据托管于阿里云或腾讯云服务器，这些服务商仅按照我们的指令处理数据，并签署了严格的数据保护协议（DPA）。

3. 法律合规要求： 当收到公安机关、法院等有权机关的法定程序要求时，我们会在法律允许的范围内提供必要的数据。

4. 数据聚合与匿名化： 我们可能将多玩家的数据汇总并进行匿名化处理（删除可识别个人身份的信息），用于行业分析报告或平台运营趋势展示。此类匿名数据无法追溯到具体个人，不视为个人隐私信息。

五、用户权利：查看、修改与删除

我们充分保障你对个人信息的控制权。你可以通过以下方式行使你的合法权利：

• 查阅权： 你可以登录平台“个人中心”，查看我们存储的关于你的基本账号信息（用户名、绑定邮箱、注册时间）。
• 更正权： 如需修改绑定的安全邮箱，你可以通过“个人中心”发起更换流程，需通过旧邮箱验证。
• 删除权： 你可以在“个人中心”申请注销账号。注销申请提交后，我们将在7个工作日内完成处理。注销后，你的所有游戏角色数据、充值记录（虚拟货币部分）将被永久删除且不可恢复。请注意，注销账号意味着放弃该账号下所有虚拟财产。
• 撤回同意权： 对于非必要的功能Cookie，你可以随时在浏览器端清除。

如需行使上述权利或对数据使用有疑问，请发送邮件至 [email protected]，我们将在15个工作日内予以答复。

六、信息安全保障措施

保护你的数据安全是我们的首要技术任务。我们部署了纵深防御体系：

传输层加密： 所有网站页面和登录器API接口均强制使用HTTPS/TLS 1.3协议加密传输，防止数据在传输过程中被窃听或篡改。存储层加密： 你的密码采用不可逆的bcrypt算法加盐哈希存储，即使数据库泄露，也无法还原明文密码。访问控制： 数据库和服务器集群采用最小权限原则，仅授权运维人员通过堡垒机访问，所有操作均有日志审计。

此外，我们每年至少开展两次渗透测试与漏洞扫描，并设有7x24小时的安全监控团队。在2025年，我们成功拦截了超过120万次恶意登录尝试和3次大规模DDoS攻击，未发生一起用户数据泄露事件。

七、政策更新与通知机制

随着法律法规的更新和业务功能的迭代，我们可能会适时修订本隐私政策。一旦发生重大变更（例如收集信息类型的变化、数据共享对象的调整），我们将在平台首页顶部展示显著横幅公告，并保留至少30天的生效缓冲期。对于影响重大的变更，我们还会通过你注册时预留的安全邮箱发送邮件通知。

本政策最近一次更新日期为2026年1月1日。自该日期起，所有新注册用户及继续使用服务的现有用户均视为已阅读并同意本政策的最新版本。若你对本政策内容有任何疑问、意见或投诉，请首先通过邮件 [email protected] 与我们联系，我们承诺在5个工作日内给出初步处理意见。