隐私说明：我们如何保护你的游戏数据与个人信息

一、信息收集范围与类型

在为你提供复古传奇私服打金服服务的过程中，我们可能收集以下几类信息：第一类为账号注册信息，包括你主动提供的手机号码、电子邮箱地址、用户名及密码（密码经过不可逆加密存储）；第二类为设备信息，包括设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、MAC地址；第三类为日志信息，包括访问时间、浏览记录、点击行为、游戏内操作日志（如登录登出时间、地图切换记录）。

我们特别说明：在打金服场景下，我们会收集游戏内的经济行为数据，包括但不限于元宝交易记录、装备获取与出售记录、金币流转数据。这些数据的收集仅用于平台经济系统平衡监测和反作弊分析，不会用于任何其他商业目的。我们不会主动收集你的真实姓名、身份证号码、家庭住址等敏感个人信息，除非你主动参与实名认证或法律另有规定。

需要特别提醒的是，当你通过第三方平台（如微信、QQ）授权登录时，我们仅获取你在该平台公开的昵称和头像，不会获取你的好友列表、聊天记录等私密信息。所有信息收集行为均以弹窗或明示方式告知，并获取你的明确授权。

二、信息使用目的与方式

我们收集信息的目的严格限定于以下范围：第一，提供核心服务，包括但不限于服务器列表展示、账号登录验证、游戏补丁更新推送、客服工单处理；第二，优化产品体验，通过分析设备信息和日志数据，改进客户端性能、修复兼容性问题、调整服务器负载分配；第三，安全风控，利用设备标识和操作日志识别异常登录、外挂行为、盗号风险，保护你的账号安全。

我们承诺：绝不会将你的个人信息出售、出租或提供给任何第三方用于营销推广。在使用信息时，我们会进行去标识化处理，即去除能够直接识别你个人身份的字段，仅保留统计意义上的数据。例如，我们可能统计"某服务器有35%的玩家使用安卓设备"，但不会追踪到具体是哪位玩家。

在游戏经济数据使用方面，我们仅以聚合形式（如服务器平均元宝价格、装备产出总量）进行分析，用于向玩家提供市场行情参考和向私服运营方提供经济健康度报告。任何单个玩家的详细交易数据都不会被披露给其他玩家或运营方。

三、Cookie 与追踪技术说明

我们的网站和盒子客户端使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升你的使用体验。Cookie是一种小型文本文件，存储在您的设备上，用于记住登录状态、语言偏好和界面设置。我们使用的Cookie分为必要型Cookie（用于基础功能运行，无法关闭）和功能型Cookie（用于记住个性化设置）。

在客户端中，我们使用本地缓存技术存储游戏补丁信息和服务器列表快照，以加快启动速度。这些数据仅存储在你的设备本地，不会上传至服务器。我们不会使用任何跨站追踪Cookie，也禁止合作私服运营方在我们的域名下设置第三方追踪Cookie。

你可以通过浏览器设置或客户端设置来管理Cookie偏好。但请注意，禁用必要型Cookie可能导致无法正常登录或使用核心功能。我们目前不响应"禁止追踪"（Do Not Track）信号，因为该信号尚未形成统一行业标准，但我们会持续关注相关技术发展。

四、第三方数据共享政策

在以下特定场景中，我们可能与第三方共享必要的信息：第一，服务器托管服务商，我们与IDC服务商签订保密协议，仅在技术运维所需的范围内共享服务器访问日志和IP地址；第二，支付服务提供商，当你购买会员服务时，我们会将订单号、支付金额传递至微信支付或支付宝，但不会共享你的账号密码；第三，安全服务合作伙伴，包括DDoS防护服务商和风控服务商，我们会共享必要的网络流量特征数据。

对于入驻我们平台的复古传奇私服打金服运营团队，我们仅共享必要的玩家游戏角色数据（如角色名、等级、职业），用于游戏内功能实现。我们通过合同条款和技术手段（如API权限控制）限制运营方对这些数据的使用范围，禁止其将数据用于游戏运营之外的任何目的。

当涉及法律程序时，我们仅在收到具有法律效力的传票、搜查令或法院命令后，才会依法向司法机关提供相关信息。此外，如果公司发生合并、收购或资产转让，你的个人信息可能作为资产的一部分进行转移，我们会提前30天通过站内信和邮件通知你，并确保受让方继续遵守本隐私政策。

五、用户权利：查看、修改与删除

根据相关法律法规，你对自己提供的个人信息享有充分的控制权。具体包括：第一，查询权，你可以通过"个人中心-账号资料"查看我们存储的你的基本注册信息；第二，更正权，你可以随时修改你的昵称、头像、绑定手机号或邮箱；第三，删除权，你可以申请删除你的账号及关联的所有个人信息数据，该操作将在15个工作日内完成，删除后不可恢复。

需要特别说明的是，游戏内的角色数据（如角色等级、装备、元宝余额）属于游戏运营数据，而非个人信息。如果你希望删除游戏角色数据，需在游戏内联系对应私服的GM处理。但如果你注销了盒子账号，我们将断开与该游戏角色的所有关联关系。

如果你希望导出我们存储的你的个人信息副本，可以发送邮件至 [email protected] 提出申请。我们会在10个工作日内生成一份结构化、机器可读的数据文件发送至你的注册邮箱。该服务完全免费，但为防止恶意请求，同一账号每年最多可申请两次数据导出。

六、信息安全保障措施

我们采用多层次的安全技术体系保护你的数据安全。在传输层面，所有数据交互均通过HTTPS/TLS 1.3协议加密，防止中间人窃听；在存储层面，密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原原始密码；在访问控制层面，内部员工仅能通过堡垒机进行最小权限访问，所有操作均记录在审计日志中。

我们的服务器部署了企业级防火墙和入侵检测系统（IDS），并配备7×24小时安全监控团队。每季度进行一次渗透测试和漏洞扫描，每年委托第三方安全机构进行合规审计。在数据备份方面，我们每日进行增量备份，每周进行全量备份，备份数据加密后存储于异地灾备中心，确保在极端情况下数据可恢复。

万一发生数据安全事件，我们将在发现后的72小时内通过站内信、邮件或短信方式通知受影响的用户，并上报至相关监管机构。通知内容将包括事件的基本情况、可能影响的范围、已采取的措施以及建议用户采取的自我保护措施。

七、政策更新与通知机制

我们可能会根据法律法规的变化、业务功能的调整或安全技术的升级，适时修订本隐私政策。每当政策发生重大变更时，我们会在网站首页和盒子客户端弹出显著的通知横幅，并通过注册邮箱发送邮件摘要，确保你有充分的时间了解变更内容。

本隐私政策的最新版本更新日期为2024年12月1日，自发布之日起生效。政策末尾将标注版本号和生效日期，方便你确认当前版本。如果你在政策更新后继续使用我们的服务，即视为你已阅读并接受更新后的条款。如你对政策内容有任何疑问，或希望就个人信息处理提出投诉建议，请通过以下方式联系我们：发送邮件至 [email protected]，或邮寄至上海市浦东新区张江高科技园区博云路2号浦软大厦8层（法务部收）。我们将在15个工作日内回复你的请求。