隐私说明与个人信息保护政策

一、信息收集范围与类型

本平台仅收集与提供游戏服务直接相关的必要信息，拒绝过度收集。具体收集的信息类型分为以下三类：

1. 账号注册信息

当您通过注册入口创建账号时，我们需要收集您的手机号码或邮箱地址，以及您自行设置的登录密码。手机号码与邮箱将作为您的唯一身份标识，用于登录验证与密码找回。密码在传输过程中采用SHA-256加密算法处理，本平台服务器不存储明文密码。

2. 设备与日志信息

为保障游戏运行安全与排查网络故障，当您使用客户端或访问官网时，我们会自动收集以下技术日志：设备型号、操作系统版本、IP地址、浏览器类型、访问时间、点击记录、崩溃日志。上述信息仅用于技术分析与安全审计，不会与您的个人身份信息进行关联用于其他用途。

3. 对局行为数据

为提供战绩统计、牌谱回放及反作弊检测功能，我们会记录您的对局记录、出牌逻辑、胜负结果、段位变化等游戏行为数据。需要特别说明的是，对局行为数据属于游戏运营的核心数据，但我们会对其进行匿名化处理，去除个人标识符后再用于算法优化与平衡性调整。

二、信息使用目的与方式

本平台承诺，所收集的全部个人信息仅用于以下明确目的，不会超出必要范围使用您的数据：

• 服务提供：用于账号登录验证、游戏存档同步、客服工单处理及版本更新推送。
• 安全保障：用于检测并阻止恶意注册、撞库攻击、外挂程序使用等违反服务条款的行为。安全团队会基于设备指纹与行为模型进行风险识别。
• 体验优化：用于分析游戏内功能使用热度、网络延迟分布等统计指标，以改进产品设计。此类分析均基于聚合数据，不涉及个体识别。
• 法律合规：当收到具有法律效力的传票、搜查令或法院命令时，我们将在法律允许的范围内配合提供必要信息。

我们不会将您的个人信息用于任何形式的商业广告推送，也不会出售、出租或以其他方式转让您的个人信息给第三方用于营销目的。

三、Cookie 与追踪技术说明

为提升您的访问体验与保障服务安全，本平台官网及游戏客户端会使用Cookie及类似追踪技术。

Cookie的使用场景：我们使用严格必要的Cookie来维持您的登录状态（Session），有效期为30天，过期后自动失效。此外，我们使用分析型Cookie来统计官网页面的访问量、来源渠道及用户停留时长，这些数据帮助我们发现页面体验问题并进行优化。

第三方追踪技术：本平台接入了用于网络链路质量监测的第三方SDK，该SDK仅收集网络类型、信号强度、测速结果等与网络环境相关的匿名数据，不涉及您的个人信息。我们不会在您访问的第三方网站上投放基于您浏览行为的广告。

您可以通过浏览器设置管理或删除Cookie。但请注意，若您禁用严格必要的Cookie，可能导致无法正常登录或使用游戏服务。

四、第三方数据共享政策

本平台高度重视您的数据隐私，除以下特定情形外，我们不会主动向任何第三方共享您的个人信息：

1. 技术服务提供商：我们可能会与为平台提供云计算服务、短信发送服务、支付渠道服务的合法供应商共享必要的信息。例如，在您使用短信验证码登录时，我们会将您的手机号加密传输给短信服务商以完成发送。此类供应商均签署了严格的数据保护协议，禁止将您的信息用于任何其他用途。
2. 关联合作方：本平台与传奇私服平台存在深度技术合作，但该合作仅限于网络基础设施层面的资源共享。合作方无法通过该合作获取您的个人账号数据。
3. 法律强制要求：若法律法规、法律程序或政府主管部门有明确要求，我们可能会依法披露您的个人信息。在此情况下，我们会尽力确保披露范围仅限于法律要求的最小必要限度。

除上述情况外，任何涉及向第三方共享个人信息的操作，我们都会事先征得您的明确同意，并通过弹窗或邮件形式向您告知接收方的名称、数据用途与类型。

五、用户权利：查看、修改与删除

我们尊重并保障您对个人信息的控制权。您可以通过以下途径行使您的合法权利：

1. 查看与修改

您可在官网"用户中心"内随时查看您的账号基本信息、绑定手机/邮箱、登录日志。如需修改绑定的联系方式，请参照"联系我们"页面中的指引进行操作。

2. 删除与注销

您有权申请注销账号并删除我们保存的您的个人信息。注销流程为：登录官网→用户中心→账号安全→注销账号。注销申请提交后，我们将在15个工作日内完成审核与处理。请注意，账号注销后，您的所有游戏数据、虚拟资产及历史战绩将永久删除且不可恢复。

3. 撤回同意

对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。您可以通过关闭客户端中的相关权限（如相册权限）或联系客服来撤回同意。

六、信息安全保障措施

为防止您的个人信息未经授权被访问、公开、更改或破坏，我们构建了纵深防御的安全体系：

• 传输加密：官网全站启用HTTPS协议，采用TLS 1.3加密传输层，确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中存储的个人敏感字段（如手机号、邮箱）均使用AES-256算法加密存储，加密密钥由独立的安全模块管理，与数据库权限分离。
• 访问控制：内部员工访问个人信息遵循最小权限原则与审批流程，所有访问操作均记录于安全审计日志中，日志保留期不少于6个月。
• 安全监测：部署7×24小时入侵检测系统与Web应用防火墙，实时监控异常访问行为。2024年全年，我们共拦截各类恶意扫描与攻击尝试超过1.2亿次。
• 应急响应：制定有完善的数据安全事件应急预案。若不幸发生个人信息安全事件，我们将按照法律法规要求，及时通过邮件、短信或官网公告的方式告知您事件基本情况、可能的影响及我们已采取的补救措施。

七、政策更新通知机制

随着法律法规的完善与业务功能的迭代，本隐私说明可能适时进行修订。我们将在官网首页显著位置发布更新后的政策文本，并标注"最近更新日期"。

对于可能实质性影响您权益的重大变更（例如信息收集范围扩大、使用目的改变、共享对象增加），我们将通过弹窗提示或向您的注册邮箱发送邮件的方式，单独通知您并重新获取您的明确同意。若您在政策更新后继续使用本平台服务，即视为您已阅读并理解更新后的政策内容。

本政策最近更新日期为2025年3月15日。

八、联系我们处理隐私问题

若您对本隐私说明有任何疑问、意见或投诉，或认为我们在处理您的个人信息时侵犯了您的合法权益，您可以通过以下渠道与我们取得联系：

• 隐私保护专用邮箱：[email protected]（推荐用于书面详细咨询）
• 客服电话：400-820-2025（转接至隐私保护专员）
• 邮寄地址：中国上海市浦东新区张江高科技园区博云路2号6层 法务与隐私部（收），邮编201203

我们将在收到您的隐私相关请求后的15个工作日内予以答复。若您对我们的处理结果不满意，您还有权向网信、电信、公安等监管部门进行投诉举报。保护您的个人信息安全，是我们作为平台运营者不可推卸的责任。