隐私说明：合击传奇私服新区 · 2026传奇SF 统治版数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息，具体分为以下三类：

• 账号注册信息：包括用户名、密码（经过 MD5 加盐哈希存储）、电子邮箱或手机号码。这些信息用于创建您的游戏账号并保障账号安全。手机号码仅用于登录验证，不会用于营销推送。
• 设备与日志信息：包括 IP 地址、设备型号、操作系统版本、浏览器 UA、游戏客户端版本号、登录时间戳。这些信息用于排查技术故障、防范恶意攻击以及优化服务器负载均衡。日志保存期限为 180 天，过期后自动匿名化处理。
• 游戏行为数据：包括角色等级、装备信息、元宝流水、副本通关记录、PK 行为日志。此类数据用于游戏内平衡性分析、反外挂检测以及客服申诉核实。请注意，装备与角色信息属于游戏数据，其所有权归您所有，但运营权归平台。

我们特别承诺：不收集与游戏服务无关的个人信息，包括但不限于通讯录、相册、地理位置（GPS）等敏感权限。我们的客户端未申请任何系统敏感权限。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出必要范围进行使用：

1. 提供核心服务：验证您的登录状态、同步角色存档、处理游戏内交易与活动参与资格。
2. 安全保障：通过分析登录 IP 与设备指纹，识别异常登录行为（如异地登录、批量注册）。当检测到风险时，我们可能要求二次验证。
3. 客户支持：当您提交工单时，我们需要调取您的账号信息与游戏日志来定位问题。客服人员访问您的数据时会记录操作日志，并受最小权限原则约束。
4. 合规审计：根据监管部门要求，我们可能需要保留特定时间段的日志以备检查。此类披露仅在法律强制要求下进行，且我们会提前通知您（法律禁止通知的情况除外）。

我们不会将您的个人信息用于任何形式的商业广告推送。我们也不会出售、出租或以其他方式向第三方提供您的个人信息，除非获得您的明确单独同意。

三、Cookie 与追踪技术说明

我们的官网与登录器使用 Cookie 及同类技术（如 LocalStorage）以提升访问体验。具体使用情况如下：

• 会话 Cookie：用于维持您的登录状态，有效期 24 小时。关闭浏览器后自动清除。
• 偏好 Cookie：记录您选择的服务器列表排序方式、界面语言（简体中文/繁体中文）等偏好设置，有效期 30 天。
• 分析统计：我们使用自研的统计脚本（非第三方工具）收集页面访问量、来源渠道等聚合数据。该脚本不包含用户级标识符，仅记录 IP 地址前两段（如 192.168.x.x）。

您可以通过浏览器设置禁用 Cookie，但这可能导致您无法正常登录游戏或使用官网的个性化功能。我们的游戏客户端不包含任何第三方广告 SDK 或推送 SDK。

四、第三方数据共享政策

我们仅在以下有限场景下与第三方共享必要的数据，且均通过协议约束其保密义务：

除上述场景外，我们不会向任何第三方披露您的个人信息。若因合并、收购或破产导致控制权变更，我们将提前 30 天在官网公告，并确保新的控制方继续遵守本政策。

五、您的权利：访问、修改与删除

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过登录官网"个人中心-账号安全"页面自助操作，或联系客服协助处理：

• 访问权：您有权查阅我们持有的您的个人信息副本。我们将在 15 个工作日内提供电子版。
• 更正权：如您的绑定手机号或邮箱发生变化，您可以自助修改。如需修改用户名，请提交工单申请（每人限 1 次/年）。
• 删除权：您可以申请注销账号。注销后，您的角色数据、装备、元宝将全部清空且不可恢复。我们将在 7 个工作日内完成删除，并在 30 天后彻底清除备份数据。
• 撤回同意权：您可以通过关闭浏览器 Cookie 功能撤回对追踪技术的同意，但这可能影响服务体验。

对于上述请求，我们不收取任何费用。但频繁、无理的请求（如每月超过 5 次）可能会被拒绝。如果您的请求涉及他人隐私或妨碍我们履行法定义务，我们可能无法满足，但会向您解释原因。

六、信息安全保障措施

我们采用"纵深防御"策略保护您的数据安全，具体包括：

1. 传输加密：所有官网页面启用 TLS 1.3 协议，游戏登录协议使用 AES-256 加密。您的密码在传输前已进行加盐哈希处理。
2. 存储加密：数据库中的敏感字段（如邮箱、手机号）使用 AES-256 加密存储。备份数据同样加密，且备份文件存放于独立物理区域。
3. 访问控制：运维人员访问生产数据库需通过堡垒机，且每次操作