隐私保护说明 - 176传奇私服发布网金币版

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能会收集以下几类信息，以确保服务的正常运行与安全风控：

1. 您主动提供的信息

• 注册账号信息：当您创建游戏账号或平台账号时，需要提供用户名、密码（加密存储）、电子邮箱或手机号码，用于身份验证与密码找回。
• 实名认证信息：根据相关法律法规要求，您需提供真实姓名及身份证号码（仅用于防沉迷验证，不用于其他商业用途）。
• 工单与客服记录：当您提交问题反馈、投诉或建议时，我们会收集您提供的联系方式与问题描述内容。

2. 我们自动收集的信息

• 设备与技术日志：包括您的IP地址、设备型号、操作系统版本、浏览器类型、访问时间、点击流记录、微端版本号。这些信息用于识别异常登录、防范DDoS攻击及优化平台兼容性。
• 游戏行为数据：在游戏微端内，我们会收集角色等级、在线时长、击杀怪物数量、掉落物品记录、元宝/金币产出消耗数据。这些数据仅用于游戏平衡性分析与反作弊检测。
• Cookies与本地存储：详见下文第三节。

二、信息使用目的与方式

我们承诺，所有收集的信息均用于明确且必要的用途，绝不进行超出范围的二次利用。具体使用场景包括：

1. 提供核心服务：用于创建游戏角色、同步游戏进度、保存玩家设置、实现一键进入功能。
2. 安全保障与风控：通过分析IP登录地点、设备指纹、行为特征，识别并拦截盗号、批量注册、外挂脚本等违规行为。例如，若同一IP在1分钟内发起超过20次登录请求，系统将自动触发验证码校验。
3. 游戏平衡性调整：基于全服玩家的等级分布、装备爆率、经济系统数据，我们与开区团队协作调整爆率参数，确保金币版的经济系统稳定。例如，若某服务器金币产出超出消耗的2倍，系统将自动降低打怪金币掉落率。
4. 服务优化与改进：分析用户访问路径与功能使用频率，用于改进官网UI设计、微端启动速度及版本推荐算法。
5. 法律合规与纠纷处理：在涉及账号纠纷、欺诈调查或法律诉讼时，依据法定程序向有权机关提供必要的数据。

重要声明：我们不会将您的个人信息用于任何形式的广告精准推送，也不会向第三方出售或出租您的任何数据。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用情况如下：

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用严格必要型Cookie将导致您无法正常登录平台。微端内的本地存储数据无法通过浏览器清除，需在微端设置中点击"清除本地缓存"。

四、第三方数据共享政策

在特定情况下，我们可能需要与以下第三方共享必要的用户数据，但均会遵循"最小必要"原则，并要求第三方签署严格的保密协议。

• 合作开区团队：为提供游戏服务，您的角色名、等级、游戏内行为数据（非账号密码）会同步至您所玩的游戏服务器。开区团队无法获取您的注册邮箱、手机号等平台账号信息。
• 云服务提供商：我们的服务器托管于阿里云与腾讯云，为保障数据存储安全，云服务商可能在法律要求或维护系统稳定时访问服务器日志。
• 支付渠道：若您进行任何形式的充值（部分版本支持），支付流程将由持牌第三方支付机构（如微信支付、支付宝）处理。我们仅获取支付结果通知，不存储您的银行卡号或支付密码。
• 执法与监管机构：依据《网络安全法》等相关法律法规，在收到具有法律效力的调查令、传票或政府机构要求时，我们可能被迫披露相关信息。

禁止行为：我们严禁任何第三方将共享数据用于与本次服务无关的用途，尤其是用于二次营销。一旦发现违规，将立即终止合作并追究法律责任。

五、您的权利与数据管理

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过联系我们的数据保护专员（邮箱：[email protected]）行使这些权利：

• 访问权：您可以申请查阅我们持有的关于您的所有个人信息副本。
• 更正权：若您的个人信息（如手机号、邮箱）发生变更，您可以在账号安全中心自助修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以要求删除您的个人信息：a) 处理目的已实现；b) 您撤回授权同意；c) 我们违反法律收集使用信息。请注意，删除账号将导致游戏角色数据不可恢复。
• 撤回同意权：您可以随时通过关闭微端内的"数据采集开关"来撤回对非必要信息（如行为日志）的收集同意。
• 注销权：您可以在官网"账号管理"页面提交账号注销申请。我们将在15个工作日内完成审核与数据清除（法律法规要求保留的日志除外）。

响应时限：我们承诺在15个工作日内响应您的所有合法请求。对于复杂或重复的请求，可能延长至30个工作日，并会提前通知您。

六、信息安全保障措施

我们采用多重技术与管理措施保护您的数据安全，具体包括：

• 传输加密：所有网站流量强制使用HTTPS/TLS 1.3协议加密，微端与服务器通信使用动态密钥加密，防止数据在传输中被窃听。
• 存储加密：您的密码经过加盐的bcrypt算法哈希处理，即使在数据库泄露的情况下，也无法逆向破解。敏感数据（如身份证号）使用AES-256进行加密存储。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）授权，且所有访问操作均记录在审计日志中，日志保留至少6个月。
• 安全团队与应急响应：我们设有专职安全运维工程师，7x24小时监控异常流量与数据访问行为。若发生数据安全事件，我们将在72小时内通过站内信、邮件或短信通知受影响的用户，并向主管部门报告。

七、政策更新与通知机制

随着法律法规的更新与业务的发展，我们可能适时修订本隐私说明。政策变更时，我们将通过以下方式通知您：

1. 在官网首页顶部展示显著公告，至少持续7天。
2. 向您的注册邮箱发送邮件通知（若您未提供邮箱，将通过短信通知）。
3. 微端启动时弹出"隐私政策更新提示"，需您点击"同意"后方可继续使用。

重大变更（如收集范围扩大、数据共享对象变更）将重新获取您的明示同意。若您在政策更新后