传奇私服魔神隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息，具体包括以下三类：

1. 您主动提供的信息

• 注册账号时：您需要提供邮箱地址或手机号码（用于登录验证和找回密码）。我们不会强制要求您提供真实姓名、身份证号等实名信息。
• 购买付费服务时（如统治版Pro）：我们会收集您的微信支付订单号或支付宝交易号，但不会存储您的完整支付账号信息。支付过程由微信/支付宝官方SDK完成，我们仅获得支付结果通知。
• 提交工单或联系客服时：您主动填写的联系方式、问题描述、以及您主动提供的截图文件。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率。这些信息用于确保我们的网页和登录器在您的设备上正常显示和运行。
• 日志信息：当您访问我们的网站或使用登录器时，服务器会自动记录您的IP地址、访问时间、访问页面、点击行为、下载记录。日志保留期限为30天，过期自动删除。
• Cookies及类似技术：详见下文第三节专门说明。

3. 来自第三方的信息

当您通过第三方平台（如微信、QQ）授权登录时，我们会从该平台获取您的公开信息（如昵称、头像），但不会获取您的密码、好友列表等非公开信息。我们会在授权登录页面明确告知您所需获取的信息范围。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会用于与这些目的无关的用途：

1. 提供核心服务：包括账号登录验证、服务器列表加载、开服提醒推送、下载服务、版本补丁匹配。例如，我们需要您的设备信息来判断应推送哪个版本的客户端补丁。
2. 优化产品体验：分析用户访问行为（如页面停留时间、功能点击率），以改进界面设计和功能布局。此分析基于聚合数据，不涉及个人身份识别。
3. 安全风控：检测并阻止恶意注册、撞库登录、DDoS攻击、刷量作弊等违法违规行为。IP地址和日志信息在此场景下用于建立异常行为模型。
4. 客户服务：当您联系客服时，我们需要调取您的账号信息和历史工单记录，以便快速定位问题。
5. 法律合规：根据法律法规要求，配合司法机关的合法调查程序提供必要的数据。

我们承诺：绝不向任何第三方出售您的个人信息；绝不对您的个人信息进行自动化决策（如用户画像用于差异化定价）；绝不将您的数据用于与传奇私服魔神服务无关的商业活动。

三、Cookie 与追踪技术说明

我们的网站和登录器使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的使用体验。具体使用场景如下：

• 会话维持：用于保持您的登录状态，避免每次操作都需重新登录。该Cookie为会话级，关闭浏览器后自动失效。
• 偏好记忆：记住您的界面语言选择、服务器列表排序方式、是否开启广告过滤等个性化设置。该Cookie有效期为30天。
• 统计与分析：我们使用自建的轻量级统计脚本（非第三方统计工具）来记录页面访问量、独立访客数、热门服务器排行等数据。该统计不追踪跨站行为，也不建立用户画像。

您可以通过浏览器设置拒绝或删除Cookie。但请注意，禁用Cookie可能导致您无法正常登录、无法保存偏好设置，部分功能（如自动登录）将不可用。我们的登录器（客户端软件）不使用Cookie，而是使用基于设备指纹的本地令牌（Token）进行身份验证，该令牌存储在您的电脑本地，可随时在登录器设置中清除。

我们目前未使用任何第三方广告追踪器（如Google Analytics、Facebook Pixel），因此您的访问行为不会被分享给广告联盟用于跨站广告推送。

四、第三方数据共享政策

我们仅在以下有限情形下，向特定第三方共享必要的个人信息：

除上述情形外，我们不会向任何其他第三方共享您的个人信息。在涉及合并、收购、资产转让等重大交易时，我们会提前30天在网站首页发布公告，并确保受让方继续履行本政策约定的义务。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对自己的个人信息享有以下权利：

• 访问权：您可以通过登录器"账号设置"页面查看您的注册邮箱/手机号、登录记录、充值记录等信息。
• 更正权：如需修改绑定的邮箱或手机号，您可以在"账号设置"中自助操作，或联系客服人工协助（需验证原绑定信息）。
• 删除权：您有权要求我们删除您的账号及全部个人信息。操作方法：登录器"账号设置"→"注销账号"，确认后账号将进入15天冻结期（防止误操作），冻结期结束后永久删除。注销后，您的所有游戏数据、充值记录、工单记录将不可恢复。
• 撤回同意权：对于基于您同意进行的处理（如邮件推送），您可以随时通过邮件中的"退订"链接撤回同意。
• 注销权：同删除权，注销账号即视为行使删除权。
• 获取副本权：您可以申请获取我们持有的您的个人信息副本（以结构化、常用、机器可读的格式）。我们将在15个工作日内提供。

行使上述权利均不收取任何费用。我们将在15个工作日内完成您的请求。如您的请求涉及复杂技术问题，可能适当延长，但最长不超过30个工作日，并将向您说明延长期限的理由。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，全方位保护您的个人信息：

1. 传输加密：网站全站启用HTTPS（TLS 1.3协议），登录器与服务器之间的通信采用AES-256-GCM加密，防止数据在传输过程中被窃听或篡改。
2. 存储加密：您的密码经过加盐哈希（bcrypt算法，cost factor=12）存储，即使数据库泄露，攻击者也无法逆向出明文密码。支付记录中的敏感字段采用字段级加密存储。
3. 访问控制：仅授权员工在"最小权限"原则下可访问您的数据，所有访问行为均有审计日志记录。核心数据库采用双人复核机制才能导出数据。
4. 安全审计：我们每年委托第三方安全公司进行渗透测试和代码审计。2024年度的测试结果显示，未发现高危漏洞。同时，我们建立了漏洞赏金计划，欢迎安全研究人员向我们提交漏洞报告。
5. 应急响应：如不幸发生数据安全事件，我们将在72小时内通过网站公告、邮件或短信方式通知受影响的用户，并向属地网信部门报告。