隐私说明 · 传奇私服网龙吟版用户数据保护政策
本隐私政策更新于2025年1月1日，适用于传奇私服网龙吟版（以下简称"我们"或"平台"）提供的所有网站、游戏客户端、移动应用及相关服务。我们深知个人信息对你的重要性，因此承诺以最高标准保护你的数据安全。
一、信息收集范围与类型
在你在平台注册账号、下载游戏、参与活动或进行充值时，我们可能会收集以下类别的信息：
1. 账号注册信息
- 手机号码或电子邮箱地址（用于账号登录和身份验证）
- 用户名和密码（密码经过不可逆加密存储，我们无法查看你的原始密码）
- 注册时间、IP地址、设备型号及操作系统版本
2. 游戏行为数据
- 游戏角色信息（等级、职业、装备、行会归属等）
- 游戏内操作日志（登录/登出时间、地图移动、战斗记录等）
- 聊天记录（包括世界频道、行会频道、私聊内容，仅用于安全审计）
3. 交易与支付信息
- 充值订单号、支付金额、支付渠道及交易时间
- 为满足法律法规要求，我们可能会记录部分支付凭证信息，但不会存储你的完整银行卡号或支付密码
我们不会主动收集与游戏服务无关的个人敏感信息，如身份证号码（实名认证场景除外）、生物识别信息、精确地理位置等。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下范围，不会用于超出必要性的其他用途：
- 提供核心服务：用于账号登录验证、游戏角色数据同步、版本更新推送、客服工单处理等基础功能。
- 安全与反作弊：分析游戏行为日志，检测外挂程序、盗号行为、恶意刷屏等违规操作。我们使用自动化算法和人工审核相结合的方式，确保游戏环境的公平性。
- 个性化推荐：基于你的游戏偏好（如常玩的职业、活跃时间段），向你推荐可能感兴趣的新版本或活动。你可以随时在"设置"中关闭个性化推荐功能。
- 法律合规：根据《网络安全法》《个人信息保护法》等法律法规要求，配合司法机关进行必要的调查和取证。
我们承诺：绝不会将你的个人信息出售给任何第三方。所有数据使用行为均在合法、正当、必要的原则下进行。
三、Cookie 与追踪技术说明
为了提升你的访问体验和保障服务安全，我们的网站和登录器会使用Cookie及类似技术：
1. 必要型Cookie
用于维持登录状态、记住语言偏好、防止跨站请求伪造攻击。这些Cookie无法禁用，否则会影响网站基本功能。
2. 分析型Cookie
我们使用自建的分析系统（非Google Analytics等第三方工具）统计页面访问量、下载次数、用户停留时长等聚合数据。这些数据不包含个人身份信息，仅用于优化网站结构和内容布局。
3. 广告追踪限制
我们目前不在第三方广告平台投放追踪型Cookie，因此不会跨站追踪你的浏览行为。未来如果引入广告合作，我们会提前更新本政策并获得你的单独同意。
你可以通过浏览器设置管理或删除Cookie。但请注意，禁用Cookie可能导致部分功能（如自动登录）无法正常使用。
四、第三方数据共享政策
在以下特定情形下，我们可能会与第三方共享必要的用户数据，但会严格限制共享范围并要求对方遵守同等保护标准：
| 第三方类型 | 共享数据范围 | 使用目的 | 数据保留期限 |
|---|---|---|---|
| 支付服务商（支付宝、微信支付） | 订单号、支付金额、设备指纹 | 完成交易、处理退款 | 交易完成后保留30天 |
| 云服务提供商（阿里云、腾讯云） | 服务器日志（IP地址、访问时间） | 基础设施运维、DDoS防护 | 日志保留90天自动删除 |
| 游戏引擎授权方（GOM引擎等） | 游戏版本标识、引擎版本号 | 技术授权验证、引擎漏洞修复 | 不包含个人数据 |
| 司法机关（公安、法院） | 依法要求的全部相关数据 | 配合刑事侦查、民事诉讼 | 按法律要求执行 |
除上述情形外，我们不会向任何其他第三方提供你的个人信息。所有数据共享行为均会记录在内部审计日志中，并有专人定期核查。
五、用户权利与数据管理
根据《中华人民共和国个人信息保护法》及相关法规，你享有以下权利：
- 知情权：你有权了解我们收集了哪些数据以及如何使用。
- 访问权：你可以通过"个人中心-账号信息"页面查看你的注册信息和基本游戏数据。
- 更正权：如果你的手机号或邮箱有误，可以在"账号安全"页面自助修改，或联系客服协助更正。
- 删除权：你可以申请删除你的账号及所有关联数据。请注意，账号删除后不可恢复，且游戏内的虚拟财产（元宝、装备等）将一并清除。
- 注销权：在"账号设置"页面可申请账号注销，我们将在15个工作日内完成注销流程。
- 撤回同意权：对于个性化推荐和营销推送，你可以随时在设置中撤回同意。
如需行使上述权利，请通过"联系我们"页面提供的渠道提交申请。我们将在15个工作日内响应你的请求，特殊情况可延长至30天，但会提前告知原因。
六、信息安全保障措施
我们采用多层次的安全防护体系来保护你的数据安全：
技术层面
- 数据传输：所有网站和登录器通信均使用TLS 1.3加密协议，防止数据在传输中被窃听。
- 数据存储：密码使用bcrypt算法加盐哈希存储，游戏数据在数据库层面进行加密。
- 访问控制：内部员工访问用户数据需经过双人审批，并记录操作日志。
- 安全审计：每季度由第三方安全公司进行渗透测试和漏洞扫描，2024年共发现并修复高危漏洞17个。
管理层面
- 我们制定了《数据安全管理制度》和《个人信息保护影响评估方案》，并设立数据保护官（DPO）岗位。
- 员工入职时签署保密协议，离职后立即注销所有系统访问权限。
- 每年组织至少2次全员数据安全培训，考核不合格者暂停相关权限。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。如果发生数据安全事件，我们将在72小时内通过官网公告、邮件或短信等方式通知受影响的用户，并向监管部门报告。
七、政策更新与通知机制
我们可能会根据法律法规变化、业务功能调整或技术发展对本隐私政策进行修订。政策更新遵循以下流程：
- 提前通知：重大变更将在生效前至少15天，通过官网首页弹窗、公告栏或注册邮箱进行显著提示。
- 历史版本存档：所有历史版本的隐私政策将在官网底部"隐私政策存档"页面保留，便于你查阅对比。
- 默示同意机制：如果政策变更属于对用户有利的缩减数据收集范围，则无需额外同意；如果涉及扩大数据收集范围或改变使用目的，我们将通过弹窗形式获得你的明确同意。
本政策最后更新日期为2025年1月1日。如果你对本政策有任何疑问，或需要咨询个人信息保护相关问题，请随时通过以下方式联系我们：
- 隐私保护专用邮箱：[email protected]
- 数据保护官联系电话：400-888-2024 转 分机号 6
- 邮寄地址：北京市朝阳区XX路XX号XX大厦18层（仅接收书面函件）
我们将在收到咨询后的48小时内予以回复，并尽力解决你的所有疑虑。