龙腾传奇私服平台隐私保护与数据安全政策

一、信息收集的范围与类型

在您使用本平台服务的过程中，我们可能会收集以下几类信息，以确保基本功能的正常运行并提供个性化服务。我们严格遵守《中华人民共和国个人信息保护法》及《网络安全法》的相关规定，仅收集与提供服务所必需的最少信息。

• 注册信息：当您创建游戏账号时，需要提供用户名、密码、电子邮箱或手机号码。其中，邮箱或手机号仅用于账号找回与安全验证，不会用于任何形式的商业推广。
• 设备与技术信息：为保障服务器安全与反作弊检测，我们会自动收集您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）以及游戏客户端的版本号。
• 游戏行为数据：包括角色等级、在线时长、击杀怪物数量、物品获取记录等。此类数据用于游戏内排行榜展示、活动资格判定以及反外挂行为分析。
• 日志信息：当您使用我们的网站或游戏客户端时，系统会自动记录操作日志，例如登录时间、退出时间、点击行为等。日志数据仅保留30天，用于故障排查与安全审计。

我们特别提示：本平台不收集任何形式的生物识别信息（如指纹、面部识别数据），也不要求您提供真实姓名、身份证号等敏感个人信息，除非您主动发起账号申诉且需要验证身份。

二、信息使用的目的与方式

我们收集上述信息的核心目的，是为您提供稳定、安全、个性化的传奇游戏体验。具体而言，您的信息将用于以下场景：

1. 核心功能提供：使用您的账号信息验证登录状态，加载您的角色数据，确保您能够正常进入游戏世界。
2. 安全与风控：利用设备信息与行为日志识别异常登录、账号盗用、外挂程序使用等风险行为。例如，当检测到同一账号在短时间内于不同城市登录时，系统将自动触发安全验证。
3. 客户服务：当您联系客服时，我们需要调取您的账号信息与游戏日志，以便快速定位问题根源。
4. 活动运营：在您参与"双倍经验"、"充值返利"等限时活动时，我们需依据游戏行为数据判断您是否符合活动资格。
5. 法律合规：根据司法机关或行政机关的合法要求，配合提供必要的用户数据。

我们承诺，绝不会将您的个人信息出售给任何第三方，也绝不会用于与传奇游戏服务无关的商业用途，如精准广告投放、用户画像分析等。

三、Cookie 与同类追踪技术说明

为了提升网站访问体验与游戏登录效率，本平台官网及游戏登录器会使用Cookie及同类技术（如LocalStorage）。这些技术属于行业通用做法，旨在记住您的偏好设置，避免重复登录操作。

具体使用场景如下：

• 会话维持：在您登录官网论坛（今日传奇私服贴吧）时，Cookie用于维持您的登录状态，有效期最长7天。若您点击"退出登录"，Cookie将立即失效。
• 记住密码：游戏登录器提供"记住账号"选项，该功能将您的账号名（非密码）存储在本地浏览器或客户端配置文件中。
• 流量统计：我们使用自建的统计脚本（非第三方工具）分析官网访问量、热门页面等聚合数据，该统计不包含任何个人身份信息。

您可以通过浏览器设置禁用Cookie，但这可能导致您无法正常登录论坛或使用部分网站功能。游戏客户端内的本地存储无法通过浏览器设置清除，您可以在登录器设置中点击"重置本地缓存"来清除。

四、第三方数据共享与委托处理

我们深知数据安全的重要性，因此对任何涉及数据共享的合作方都采取极其严格的审查标准。目前，我们的数据共享仅限于以下两类必要场景：

1. 云服务提供商：我们的服务器部署于阿里云（华北节点），阿里云作为基础设施提供商，仅能接触到物理层面的硬件资源，无法访问我们数据库中的明文数据。我们与阿里云签署了严格的《数据安全处理协议》。

2. 支付渠道：当您进行游戏充值或购买服务时，交易由微信支付或支付宝直接处理。我们仅接收支付结果通知（如"支付成功"及交易流水号），不接触、不存储您的银行卡号、支付密码等金融敏感信息。

除上述两类情况外，我们不会向任何外部实体提供您的个人信息。若未来因业务发展需要引入新的数据合作方，我们将事先征得您的明确同意，并通过弹窗或站内信的方式向您告知。

五、您享有的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过本政策末尾的联系方式，向我们提交书面请求来行使这些权利。我们将在15个工作日内予以答复。

• 查阅权：您有权获取我们持有的关于您的个人信息副本。例如，您可以在游戏内查看角色注册时间、登录IP记录等。
• 更正权：若您发现绑定的邮箱或手机号有误，可登录官网账号管理页面自行修改，或联系客服协助更正。
• 删除权：您有权要求我们删除您的账号及所有相关个人信息。请注意，删除账号将导致游戏角色、虚拟财产等一切数据永久丢失且无法恢复。我们将在收到请求后的10个工作日内完成删除操作。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动（如接收活动通知），您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销权：您可以在游戏登录器或官网的"账号管理"页面提交注销申请。账号注销后，我们将在15天内清除您的所有历史数据。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们采用了多层次、全方位的信息安全防护体系，以对抗日益复杂的网络威胁。

技术层面：所有数据传输均采用TLS 1.3加密协议；用户密码经过加盐的SHA-256哈希处理后存储，即使数据库泄露，也无法逆向还原原始密码。服务器部署了Web应用防火墙（WAF）与入侵检测系统（IDS），实时监控异常流量与攻击行为。

管理层面：我们建立了严格的数据访问权限控制机制，仅有经过授权的运维工程师在特定IP段内才能访问生产数据库。所有对用户数据的操作行为均记录在审计日志中，并定期由安全团队进行复查。每年至少进行一次数据安全应急演练，确保在发生安全事件时能够快速响应。

应急响应：若不幸发生数据安全事件，我们将在发现后的48小时内通过站内信、邮件或短信方式告知受影响的用户，并上报至属地网信部门。同时，我们会立即启动应急响应预案，控制事态扩大并修复漏洞。

七、政策更新通知与联系我们

随着法律法规的更新以及平台业务的调整，我们可能会适时修订本隐私政策。一旦政策发生重大变更（如收集信息范围扩大、使用目的改变），我们将在官网首页发布显著公告，并通过游戏内邮件或弹窗的方式向您通知，至少提前7天生效。

若您对本政策内容有任何疑问、意见或建议，或希望行使您的个人信息权利，请通过以下方式与我们联系：

• 隐私保护专项邮箱： [email protected]
• 数据保护负责人： 张工（信息安全部）
• 邮寄地址： 北京市朝阳区建国路88号SOHO现代城A座 3801室（法务部收）

我们将在收到您的请求后，于15个工作日内完成身份核验并给予正式答复。若您对我们的处理结果不满意，您有权向北京市朝阳区网信部门或工信部门进行投诉举报。

本政策自2024年1月1日起生效，最近一次更新日期为2024年10月15日。