隐私保护与个人信息安全政策说明

一、我们收集的信息范围与类型

我们仅收集与提供服务直接相关的必要信息，遵循"最小化收集"原则。根据您使用的具体功能模块，收集的信息类型分为以下三类：

• 账号注册信息：当您创建账号时，我们需要收集您的手机号码或邮箱地址作为登录账号，以及您自行设定的密码（密码将以不可逆加密算法存储）。为了落实防沉迷政策，若您进行实名认证，我们将收集您的真实姓名与身份证号码，该信息仅用于年龄与身份核验，不做任何其他商业用途。
• 设备与日志信息：在您使用客户端或网页服务时，系统会自动采集您的设备型号、操作系统版本、IP地址、浏览器类型、操作日志（如点击记录、对局记录、异常崩溃日志）。此类信息用于保障网络安全、排查技术故障及优化产品性能。
• 交易与支付信息：当您参与充值或提现操作时，我们会收集您的订单号、交易金额、支付渠道流水号。为保障资金安全，我们不会在自有服务器中存储您的完整银行卡号或第三方支付账号，相关敏感信息由持牌支付机构直接加密处理。

二、信息使用目的与合法合规基础

我们承诺，所有收集到的信息仅用于明确、合法的目的，不会超出与您约定或法律法规允许的范围进行使用。具体使用场景包括：

1. 核心功能提供：用于创建账号、登录验证、匹配对局、计算积分、发放"注册送分"福利、结算奖励。
2. 安全风控：利用设备信息与日志数据构建反作弊模型，识别并拦截盗号、外挂、恶意刷分等违规行为，保护全体玩家的公平竞技环境。
3. 服务优化与研发：对脱敏后的用户行为数据进行统计分析，用于改进游戏界面设计、调整匹配算法、提升服务器稳定性。
4. 法律合规：根据《网络安全法》《个人信息保护法》等相关法律法规要求，配合监管机构进行必要的用户信息查验与留存。

我们不会将您的个人信息用于与上述目的无关的用途。若因业务发展需要变更使用目的，我们将重新征求您的明确同意。

三、Cookie 与同类追踪技术说明

为了提升页面访问速度与个性化推荐体验，本平台官网及游戏客户端会使用Cookie及同类技术（如LocalStorage、SessionStorage）。这些技术的主要用途如下：

• 会话维持：帮助您在浏览不同页面时保持登录状态，无需重复输入账号密码，有效期为30天。
• 偏好记忆：记录您选择的界面语言、音量大小、牌桌背景等个性化设置项。
• 流量分析：使用自研或第三方统计工具（如友盟+）分析用户访问路径，以优化站点架构。统计工具仅收集匿名化的访问数据，不包含个人身份信息。

您可以通过浏览器设置拒绝或清除Cookie，但请注意，禁用Cookie可能导致您无法正常登录游戏或使用部分核心功能。我们不会使用Cookie技术收集您的个人隐私信息，也不会通过Cookie跨站追踪您的网络行为。

四、第三方数据共享与委托处理规则

我们高度重视您的数据主权。除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 授权合作伙伴：仅限于提供技术基础设施（如云服务商阿里云）、支付结算（如支付宝、微信支付）、短信验证码发送服务（如阿里云短信）的供应商。这些合作伙伴仅能在完成委托事项所必需的范围内接触您的数据，且受到严格的保密协议约束。
• 关联公司：若未来涉及集团化管理，我们仅在内部为实现统一账号体系而共享必要的基础注册信息，且内部共享同样遵循本隐私政策。
• 法定披露：根据法律法规、诉讼争议解决需要，或应政府主管部门（如网信办、公安机关）的强制性要求，我们可能会依法披露您的相关信息。

涉及传奇私服合作业务时，您在私服社区的发言内容（如论坛帖子）可能会对合作方运营人员可见，但您的手机号、微信等私密联系方式绝不会向合作方透传。

五、您的法定权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下完整权利。您可以通过登录官网后进入"个人中心-账号安全"页面，或直接联系客服行使以下权利：

• 查阅与复制权：您可以随时登录账号查看我们持有的您的个人基本资料与登录日志。
• 更正权：若您发现绑定的手机号、邮箱等资料有误，可申请修改。出于安全考虑，修改敏感信息需通过原绑定渠道验证。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们处理行为违反法律法规；我们未征得您的同意收集信息；我们已停止为您提供服务且数据保存期已届满。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回授权。撤回不影响撤回前基于同意已进行的处理效力。
• 注销账号权：您可以在"账号安全"页面申请注销账号。注销后，我们将删除或匿名化处理您的全部个人信息，且该账号下的虚拟资产（如金币、道具）将无法恢复，请谨慎操作。

我们将在15个工作日内对您的权利请求进行响应并处理。对于重复、无实质内容或需要过度技术投入的请求，我们可能会收取合理成本费用。

六、信息安全保障措施与未成年人保护

我们采用业内领先的安全技术和管理制度来保护您的个人信息免遭丢失、滥用、非授权访问和泄露。具体措施包括：

1. 加密传输：官网全站启用HTTPS/TLS 1.3加密协议，游戏客户端登录接口采用国密SM4算法进行二次加密。
2. 隔离存储：数据库采用读写分离架构，敏感信息（如身份证号）在数据库中加密存储，且与业务数据物理隔离。
3. 权限管控：内部员工访问用户数据实行最小权限原则与双人审批机制，所有访问操作均记录在不可篡改的审计日志中。

对于未成年人保护，我们严格落实网络游戏防沉迷规定。未满18周岁的用户将受到游戏时长限制（法定节假日每日累计不超过3小时，其他时间每日不超过1.5小时），且在每日22点至次日8点无法登录游戏。若监护人发现未成年人在未授权情况下注册，可通过客服渠道申请强制封停账号。

七、政策更新通知与联系我们

随着业务的发展或法律法规的更新，我们可能适时修订本隐私政策。对于重大变更（如收集范围缩减、使用目的调整），我们将在官网首页发布显著公告，并通过站内信或短信方式通知您。变更生效前，我们将预留至少7日的缓冲期供您审阅。若您不同意修订后的政策，您有权停止使用相关服务。

如您对本隐私政策有任何疑问、意见或建议，或发现个人信息权益受到侵害，您可以通过以下方式联系我们：

• 隐私保护专项邮箱：[email protected]
• 客服热线：400-881-2025 (转6号键)
• 书面函件：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部（数据合规组）收

我们将在收到反馈后的48小时内予以确认，并在15个工作日内给出实质性解决方案。若您对我们的处理结果不满意，您还有权向上海市浦东新区网信部门或消费者权益保护组织进行投诉举报。