隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台各项功能的过程中，我们可能收集以下类别的信息，且仅限于实现服务所必需的最小范围。我们不会收集与提供服务无关的个人信息。

1. 您主动提供的信息

• 账号注册信息：当您注册龙腾账号时，需要提供用户名、电子邮箱地址和手机号码（用于登录验证与密码找回）。
• 身份验证信息：当您申请成为行会会长或进行实名认证时，可能需要提供身份证号码、真实姓名等敏感信息，用于防沉迷系统核验及法律合规要求。
• 通信记录：当您通过邮件、在线表单或电话联系我们时，我们会保留您的联系方式、通信内容以及我们回复的记录，以便处理您的请求并提升服务质量。

2. 我们自动收集的信息

• 日志数据：当您访问本平台网站时，服务器会自动记录您的IP地址、浏览器类型、操作系统、访问时间、访问页面以及点击流数据。该数据用于分析网站流量、诊断服务器故障及防范恶意攻击。
• 设备信息：我们可能收集您设备的唯一标识符（如IMEI、MAC地址）、设备型号、屏幕分辨率及网络状态，以确保客户端能够正确适配并稳定运行。
• 游戏行为数据：对于在合作服务器内进行的游戏，我们可能通过SDK收集角色等级、在线时长、打金收益、行会归属等游戏行为数据，用于平衡性分析与反作弊检测。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确目的，未经您的单独同意，我们不会将信息用于其他用途或与第三方共享（法律法规另有规定的除外）。

1. 提供核心服务：用于创建和维护您的账号、提供开区信息推送、下载服务以及行会管理功能。
2. 安全保障与风控：利用设备信息与日志数据，实时监测并拦截恶意注册、账号盗用、外挂脚本等违规行为，保障打金传奇私服环境的公平性。
3. 个性化推荐：基于您的游戏行为数据（如偏好版本、活跃时段），向您推荐更符合您兴趣的传奇私服行会及新开服务器，该功能您可在"设置-隐私中心"中关闭。
4. 服务优化与研发：分析汇总匿名化后的用户数据，用于改进平台界面设计、提升服务器推荐算法的准确性及开发新功能。
5. 法律合规与纠纷处理：在涉及法律诉讼、仲裁或行政调查时，根据法定程序要求，配合有权机关提供必要的用户数据。

三、Cookie 与追踪技术说明

为提升您的访问体验并分析站点使用情况，本平台网站使用Cookie及同类技术。Cookie是存储在您设备上的小型文本文件，通常包含匿名标识符。我们使用的Cookie主要分为以下几类：

• 严格必要型Cookie：此类Cookie是网站运行所必需的，例如用于维持您的登录状态、记住您的会话ID。您无法选择禁用此类Cookie，否则将无法正常使用网站核心功能。
• 性能分析型Cookie：我们使用自建的统计系统（非第三方工具）来收集页面访问量、来源渠道等聚合数据，以帮助我们优化页面布局与内容。该数据不包含个人身份信息。
• 功能偏好型Cookie：用于记住您的界面偏好设置（如语言、主题模式）以及您最近浏览的服务器列表，以便为您提供更加便捷的个性化访问体验。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用全部Cookie可能导致部分功能（如自动登录、开区日历提醒）无法正常使用。我们目前不采用任何跨站追踪技术，也不会利用Cookie在非本平台网站上向您展示广告。

四、第三方数据共享与委托处理

我们高度重视您的数据隐私，除以下场景外，我们不会向任何第三方出售、出租或共享您的个人信息：

1. 合作服务器运营方：当您在特定传奇私服服务器内创建角色时，为完成游戏数据的同步与存档，我们可能将您的账号标识符（非密码）及角色创建信息传输至该服务器的运营方。该运营方需遵守与我们签订的《数据保护协议》，且仅能将该数据用于游戏存档目的。
2. 云服务提供商：我们可能使用阿里云或腾讯云的服务器来存储您的数据。这些云服务商仅作为数据处理者，无权访问您的数据内容，且需遵守行业标准的安全防护义务。
3. 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能被要求披露特定用户的必要信息。我们将严格审查请求的合法性，并在法律允许的范围内尽量通知您（除非法律禁止）。

我们明确禁止任何第三方将我们提供的数据用于广告投放、用户画像构建或任何与本平台服务无关的用途。

五、您的权利：访问、更正与删除

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过登录平台"个人中心-账号安全"页面或发送邮件至[email protected]来行使这些权利。

• 访问权：您有权获取我们持有的关于您的个人信息副本，我们将在15个工作日内响应您的请求。
• 更正权：如果您发现您的个人信息存在错误或不完整，您有权要求我们进行更正或补充。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、我们不再提供服务或您主动注销账号。请注意，删除账号后，您的游戏角色数据将无法恢复。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销权：您可以在"个人中心"中申请注销账号。注销流程为7天冷静期，期间您可以撤销注销申请。注销成功后，您的所有个人信息将被匿名化处理或删除。

六、信息安全保障措施

我们采用业界领先的安全技术和组织管理措施，以保护您的个人信息免受未经授权的访问、公开披露、使用、修改、损坏或丢失。

在传输层面，我们全站启用HTTPS加密协议，确保数据在传输过程中的机密性与完整性。在存储层面，您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解原始密码。在访问控制层面，我们建立了严格的内部数据权限分级制度，仅授权员工在"最小必要"原则下访问用户数据，并所有访问操作均记录在审计日志中，日志保留期不少于6个月。

此外，我们每年委托第三方安全机构进行一次渗透测试与代码审计。最近一次测试于2025年1月完成，未发现高危漏洞。如不幸发生个人信息安全事件，我们将按照法律法规的要求，在72小时内通过站内信、邮件或电话等方式向您告知安全事件的基本情况、可能的影响、我们已采取的措施及您应采取的自行防护建议。

七、政策更新与通知机制

随着业务的发展或法律法规的变化，我们可能适时修订本政策。对于重大变更（如收集信息范围扩大、使用目的改变、共享对象增加），我们将通过以下方式显著通知您：

1. 在本平台首页顶部展示为期至少7天的弹窗公告。
2. 向您的注册邮箱发送邮件通知。
3. 在您下次登录账号时，强制弹出政策变更确认框，需您点击"同意"后方可继续使用服务。

本政策的最新版本更新日期为2025年3月1日。若您在政策更新后继续使用我们的服务，即视为您已充分阅读、理解并接受更新后的政策条款。如果您对本政策有任何疑问、意见或建议，请通过以下方式与我们联系：

个人信息保护负责人：数据合规部 张女士
电子邮箱：[email protected]
邮寄地址：上海市浦东新区博云路2号浦软大厦8楼法务部（邮编：201203）