信息收集范围与类型：最小化收集原则

我们严格遵循"最小化收集"原则，仅收集为你提供服务所必需的最少信息。具体包括以下几类：

• 注册信息：当你创建账号时，我们需要收集你的电子邮箱地址、自定义用户名以及密码（密码经过不可逆加密存储）。我们不会要求你提供真实姓名、身份证号或住址。
• 设备信息：为了保障游戏安全与性能，我们会自动收集你的设备型号、操作系统版本、IP地址、MAC地址以及客户端版本号。这些信息仅用于识别异常登录和防止外挂。
• 游戏行为数据：包括你的角色等级、在线时长、击杀/死亡记录、装备获取记录、聊天日志（仅限系统检测使用）。这些数据用于平衡性分析和反作弊检测，不会用于任何商业用途。
• 日志文件：当你访问官网或使用客户端时，我们的服务器会自动记录你的访问日志，包括访问时间、浏览页面、点击行为等。这些数据用于优化网站体验。

我们明确声明，绝不收集与游戏无关的个人敏感信息，如银行账户、支付信息、通讯录、短信内容等。由于本服为纯公益性质，不存在任何虚拟物品交易行为，因此我们从未接入过任何支付系统。

信息使用目的与方式：透明且有限

我们收集的信息仅用于以下明确的目的，不会超出这些范围使用：

1. 提供核心服务：用于验证你的登录身份、保存游戏进度、同步跨节点数据，确保你能够正常体验新开传奇私服九州的全部内容。
2. 安全与反作弊：利用设备信息和游戏行为数据，实时监测并拦截外挂程序、脚本机器人、恶意利用漏洞等行为，维护最公平的传奇sf体验。
3. 客户支持：当你提交工单或联系客服时，我们需要使用你的账号信息来查询问题，以便提供精准的解决方案。
4. 服务改进：通过分析匿名化的游戏行为数据，调整怪物强度、装备爆率、地图布局，以提升整体可玩性。我们不会将个人数据用于任何形式的个性化广告推送。

我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方。任何数据的处理行为都会在内部进行严格审计，并留有操作日志。

Cookie 与追踪技术说明：提升体验，而非监控

本服的官网和客户端会使用Cookie及类似技术（如LocalStorage），目的是为了提升你的使用体验。具体而言，我们使用以下类型的Cookie：

• 必要Cookie：用于维持你的登录状态，记住你的语言偏好，确保你能够正常浏览和操作网站。这类Cookie无法禁用。
• 性能Cookie：帮助我们统计页面访问量、来源渠道等聚合数据，以便我们优化网站结构和加载速度。这些数据不包含个人身份信息。
• 功能性Cookie：用于记住你的音量设置、画面质量选项等个性化偏好，让你每次登录都有熟悉的体验。

我们不会使用任何第三方广告追踪Cookie，也不会将你的浏览行为分享给广告联盟。你可以在浏览器设置中管理或删除Cookie，但请注意，禁用必要Cookie可能导致你无法正常登录或使用部分功能。

第三方数据共享政策：绝不共享，除非法定义务

这是一个非常明确的承诺：我们不会与任何第三方共享你的个人数据，除非以下极端情况发生：

• 法律要求：当收到具有法律效力的传票、搜查令或法院命令时，我们可能会被要求提供特定数据。在允许的情况下，我们会提前通知你。
• 保护安全：当涉及对人身安全、财产安全的重大威胁时，我们可能会向相关执法机构披露必要信息。
• 服务提供商：我们使用了云服务提供商（如阿里云、AWS）来托管服务器，这些服务商仅在技术运维层面接触数据，且受到严格的保密协议约束，不得用于任何其他目的。

我们不会向游戏公会、第三方数据公司或任何商业机构出售你的数据。我们的服务器代码经过审计，不存在任何数据回传或埋点接口。

用户权利：你的数据，你做主

根据相关法律法规，你对自己的个人数据享有以下权利。你可以随时通过联系客服行使这些权利：

• 访问权：你有权要求我们提供你所持有的关于你的个人数据副本。
• 更正权：如果你的注册信息（如邮箱）发生变化，你可以随时在个人中心自行修改，或联系客服协助更正。
• 删除权：你可以申请注销账号。一旦注销，我们将删除所有与你相关的游戏数据和注册信息，且不可恢复。注销流程通常需要3个工作日完成。
• 限制处理权：在特定情况下，你可以要求我们暂停处理你的个人数据（例如，当你对数据准确性有争议时）。
• 数据可携带权：你可以要求我们将你的游戏数据（如角色等级、装备清单）以结构化、机器可读的格式提供给你。

我们会在收到请求后的15个工作日内做出答复。为了保障账户安全，我们可能需要你提供一些验证信息（如注册邮箱、安全问题答案）以确认身份。

信息安全保障措施：技术与管理并重

保护你的数据安全是我们的首要任务。我们采取了以下多层次的安全措施：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：你的密码使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法还原原始密码。敏感数据在数据库中以加密形式存储。
• 访问控制：只有极少数运维人员拥有数据库的访问权限，且所有操作均需双重身份验证（2FA），并留有完整的审计日志。
• 定期渗透测试：我们每年至少委托第三方安全公司进行一次全面的渗透测试和漏洞扫描，及时发现并修复潜在风险。
• 数据备份：游戏数据每日自动备份至异地存储，备份数据同样加密保存，确保在灾难发生时能够快速恢复。

尽管我们采取了上述措施，但没有任何一种互联网传输或存储方法是100%安全的。我们建议你使用高强度密码，并定期更换，不要在其他网站使用相同的密码。

政策更新通知机制：持续改进，及时告知

随着法律法规的变化和服务的迭代，我们可能会不时更新本隐私说明。任何重大变更，我们都会通过以下方式通知你：

• 在官网首页发布显著位置的公告，持续至少7天。
• 通过你注册时提供的邮箱发送邮件通知（如你已绑定邮箱）。
• 在客户端登录界面展示更新摘要。

政策的生效日期将标注在页面顶部。如果你在政策更新后继续使用我们的服务，即视为你接受修订后的条款。我们建议你定期查看本页面，以了解最新的隐私实践。

联系我们：隐私相关问题专线

如果你对本隐私说明有任何疑问、意见或投诉，或者你想行使上述任何权利，请通过以下方式联系我们：

电子邮件：[email protected]（邮件标题请注明"隐私咨询"）

在线客服：官网右下角"在线客服"按钮，选择"隐私相关"分类。

我们会在48小时内回复你的邮件。如果你对我们的处理方式不满意，你也有权向当地的数据保护监管机构提出投诉。感谢你对全新传奇私服国际区的信任，我们将一如既往地守护你的数据安全。