一、信息收集范围与类型
在您使用我们的传奇SF完整版下载服务、访问传奇新开网站入口或参与高爆传奇私服游戏的过程中，我们可能在以下场景收集您的个人信息：
- 注册信息：当您创建账号时，我们收集您的用户名、邮箱地址、手机号码（选填）、登录密码（加密存储）。其中邮箱地址为必填项，用于账号找回和重要通知。
- 设备信息：在您下载客户端或登录游戏时，我们自动收集您的设备型号、操作系统版本、IP地址、MAC地址、设备唯一标识符（IMEI/OAID）。
- 日志信息：当您使用我们的服务时，系统自动记录操作日志，包括登录时间、登出时间、游戏内行为数据（如打怪数量、装备获取记录）、充值与消费记录。
- 支付信息：当您进行元宝充值或购买会员服务时，我们收集订单号、支付金额、支付方式（支付宝/微信/银行卡），但不会存储您的完整银行卡号或支付密码。
- 客服沟通信息：当您联系我们的客服团队时，我们可能记录沟通内容、通话录音（仅限热线电话）、工单描述等信息，用于提升服务质量。
我们特别提示：您在使用游戏内聊天、行会留言等公开功能时发布的内容，属于公开信息，其他玩家均可查看。请在发布时注意保护个人隐私，避免透露真实姓名、家庭住址、身份证号等敏感信息。
二、信息使用目的与方式
我们收集您的个人信息，仅用于以下明确目的：
- 提供服务：创建和维护您的游戏账号，验证您的登录身份，处理您的充值交易，保障您正常体验高爆传奇私服的全部功能。
- 安全保障：检测和防范恶意注册、盗号行为、外挂程序、DDoS攻击等安全威胁，保护您的账号和虚拟财产安全。
- 优化改进：分析游戏内行为数据，了解玩家偏好和需求，改进游戏平衡性、优化服务器性能、开发新版本内容。
- 客户服务：响应您的咨询、投诉和建议，处理账号申诉、装备找回等售后需求。
- 合规义务：配合国家监管部门的调查要求，履行网络安全法定义务，维护网络空间的清朗环境。
我们承诺：绝不会将您的个人信息用于任何与本平台服务无关的商业用途，不会向任何第三方出售、出租或交换您的个人信息。所有数据使用行为均在您授权范围内进行，并遵循"最小必要"原则。
三、Cookie 与追踪技术说明
为使您获得更便捷的访问体验，我们的网站和客户端会使用Cookie及同类追踪技术（包括Local Storage、Session Storage、像素标签等）。具体使用场景如下：
- 会话维持：Cookie用于在您登录后维持登录状态，避免每次操作都需要重新输入账号密码。该Cookie有效期为30天，您可随时清除。
- 偏好记忆：我们使用Cookie记录您的语言偏好、服务器列表排序方式、游戏画质设置等个性化选项。
- 流量统计：我们使用自研统计脚本（非第三方）收集页面访问量、访客来源、停留时长等聚合数据，用于优化网站布局和内容推荐。
- 安全验证：在您进行敏感操作（如修改密码、提现元宝）时，我们可能设置临时Cookie用于验证身份，该Cookie在操作完成后立即失效。
您可以通过浏览器设置拒绝或删除Cookie，但请注意：禁用Cookie可能导致您无法正常登录游戏、保存游戏设置或使用部分核心功能。我们的客户端不会植入任何广告追踪型Cookie，也不会跨站追踪您的浏览行为。
四、第三方数据共享政策
我们高度重视您的数据隐私，仅在以下明确情形下，可能向第三方共享您的必要信息：
| 第三方类型 | 共享信息 | 使用目的 | 安全保障措施 |
|---|---|---|---|
| 支付服务商（支付宝/微信支付） | 订单号、支付金额 | 完成交易结算 | PCI-DSS认证，数据加密传输 |
| 短信服务商 | 手机号码（仅限您主动绑定） | 发送验证码、安全提醒 | 加密存储，禁止转售 |
| 云服务提供商 | 服务器日志、访问IP | 保障服务器稳定运行 | 签订保密协议，数据隔离 |
| 监管机构 | 依据法律要求提供 | 配合执法调查 | 严格法律程序，最小范围披露 |
除上述情形外，我们不会向任何第三方共享您的个人信息。在涉及合并、收购或资产转让时，我们将提前30天在官网显著位置发布公告，并确保受让方继续履行本隐私政策下的全部义务。
五、用户权利与数据管理
根据《个人信息保护法》，您对您的个人信息享有以下权利：
- 查阅权：您可以随时登录账号，在"个人中心-账号信息"页面查看您提交的全部个人信息。
- 更正权：如发现个人信息有误，您可自行在账号设置中修改邮箱、手机号等信息，或联系客服协助更正。
- 删除权：您有权要求我们删除您的个人信息。请注意：删除账号将导致游戏角色、元宝、装备等虚拟财产永久丢失，且不可恢复。
- 撤回同意权：您可以通过关闭相关功能或联系客服，撤回对我们处理您个人信息的授权同意。
- 注销权：您可在"个人中心-账号管理-注销账号"中发起注销流程，我们将在15个工作日内完成审核和删除操作。
- 投诉举报权：如您认为我们的数据处理行为侵犯了您的合法权益，可向网信部门或工信部门投诉举报。
为保障账号安全，在您行使上述权利时，我们可能需要验证您的身份（如输入登录密码、短信验证码等）。所有权利行使请求将在15个工作日内予以答复和处理。
六、信息安全保障措施
我们采用"纵深防御"的安全策略，从物理层、网络层、系统层、应用层、数据层五个维度全面保障您的信息安全：
- 传输加密：所有网站页面和客户端通信均采用TLS 1.3协议加密传输，防止数据在传输过程中被窃听或篡改。
- 存储加密：您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码。元宝交易记录采用区块链存证技术，不可篡改。
- 访问控制：内部员工访问用户数据需经过双人审批和操作审计，最小权限原则确保只有必要岗位的员工才能接触特定数据。
- 安全监测：我们部署了7×24小时入侵检测系统（IDS）和Web应用防火墙（WAF），可实时拦截SQL注入、XSS攻击、暴力破解等常见网络攻击。
- 应急响应：我们制定了完善的数据泄露应急响应预案，一旦发生安全事件，将在72小时内向受影响用户发送通知，并向监管部门报告。
尽管我们采取了上述严密的安全措施，但请您理解，互联网环境并非绝对安全。建议您也履行好自身的安全义务：设置复杂密码（不少于8位，包含大小写字母和数字）、不向任何人透露密码、不在公共电脑上勾选"记住密码"选项。
七、政策更新与联系方式
我们可能会根据法律法规变化、业务功能调整或技术升级对本隐私政策进行修订。重大变更（如收集范围扩大、使用目的改变）将在官网首页弹窗提示，并在政策页面顶部标注生效日期。您继续使用我们的服务即视为接受修订后的政策。
如您对本隐私政策有任何疑问、意见或建议，可通过以下方式与我们联系：
- 隐私保护专用邮箱：[email protected]
- 数据保护官直线：025-8888-2016（工作日9:00-18:00）
- 邮寄地址：江苏省南京市雨花台区软件大道168号润和创智中心B栋12层 法务部（数据保护组）
我们将在收到您的反馈后15个工作日内给予正式答复。如您对我们的处理结果不满意，您还可以向南京市互联网信息办公室或江苏省通信管理局提出申诉。