隐私说明：今日传奇私服刚开平台用户数据保护政策

一、信息收集范围与类型

我们仅在提供游戏服务所必需的范围内收集你的个人信息。具体收集的信息类型如下：

• 注册信息：当你注册游戏账号时，我们需要收集你的用户名、密码（加密存储）、电子邮箱地址。邮箱用于密码找回和重要通知发送。我们不会强制要求你提供真实姓名、身份证号等敏感信息，除非你使用实名认证功能（未成年人防沉迷要求）。
• 设备信息：当你在电脑上运行我们的游戏客户端时，我们会自动收集你的设备型号、操作系统版本、CPU型号、内存大小、显卡型号、屏幕分辨率、MAC地址（网卡物理地址）、IP地址。这些信息用于优化游戏性能、排查技术故障、防止多开作弊。
• 日志信息：在游戏过程中，我们会记录你的登录时间、登出时间、游戏内行为日志（如击杀怪物记录、装备获取记录、交易记录、聊天记录）。这些日志用于维护游戏公平性、处理玩家纠纷、防范外挂行为。
• 支付信息：如果你在我们的平台进行任何形式的付费操作（如购买赞助、参与活动），我们会记录支付订单号、支付金额、支付方式（支付宝/微信/银行卡），但我们不会存储你的完整银行卡号或支付密码。支付过程由第三方支付平台（如支付宝、微信支付）完成，我们仅接收支付结果通知。

我们不会主动收集与游戏服务无关的个人信息，如你的通讯录、短信内容、照片等。如果你在游戏内聊天中主动透露了个人敏感信息，该信息将被视为你自愿公开的信息，我们建议你谨慎发言。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，不会将你的信息用于任何超出以下范围的其他用途：

1. 提供核心服务：使用你的注册信息创建游戏账号，验证登录身份，保存游戏进度和角色数据。
2. 保障游戏安全：利用设备信息和日志信息进行反外挂检测、账号异常登录监测、防止恶意攻击和欺诈行为。例如，当我们检测到同一IP地址在短时间内注册大量账号时，会触发风控机制进行人工审核。
3. 优化产品体验：基于设备信息和性能数据，分析不同硬件配置下的游戏运行表现，针对性地优化客户端代码。例如，如果我们发现大量玩家使用某款显卡时出现花屏问题，我们会优先修复该兼容性问题。
4. 法律合规要求：根据《网络安全法》要求，我们需要将游戏日志信息（包括登录日志和操作日志）保存不少于6个月，以备监管部门查询。
5. 用户沟通：使用你的邮箱地址发送游戏更新公告、活动通知、账号安全提醒等必要信息。我们不会发送任何商业广告邮件，除非你单独订阅了我们的营销邮件列表。

我们承诺，不会将你的个人信息用于"大数据分析"、"用户画像"、"精准广告推送"等商业营销目的。我们也不存在任何将用户数据出售给第三方的行为。

三、Cookie 与追踪技术说明

我们的网站（rank.cq998sf.com.cn）使用Cookie和类似技术来提升你的浏览体验。具体说明如下：

Cookie的使用：当你访问我们的官网时，我们会设置一个会话Cookie（Session Cookie）用于维持你的登录状态，有效期为你关闭浏览器为止。我们还设置一个持久Cookie（Persistent Cookie）用于记住你的语言偏好和服务器选择，有效期为30天。这些Cookie不包含任何个人敏感信息，仅包含随机生成的标识符。

第三方统计工具：我们使用百度统计（Baidu Analytics）来了解官网的访问量、访问来源、页面停留时间等宏观数据。百度统计会使用Cookie收集你的匿名访问数据（如IP地址、浏览器类型、访问页面），但这些数据无法直接识别你的个人身份。我们无法通过百度统计获取你的姓名、电话、邮箱等信息。

游戏客户端的本地存储：游戏客户端会在你的电脑本地存储一些配置文件（如游戏设置、账号列表、服务器列表），这些文件仅用于加速游戏启动和保存个人偏好，不会上传到我们的服务器。

你可以在浏览器设置中禁用Cookie，但请注意，禁用Cookie后你可能无法正常登录官网或使用某些需要登录的功能。游戏客户端的运行不依赖于浏览器Cookie。

四、第三方数据共享政策

我们非常重视你的隐私保护，因此我们严格控制第三方数据共享的范围。我们仅在以下有限情况下，可能会与第三方共享你的部分信息：

除上述情况外，我们不会向任何第三方出售、出租、共享你的个人信息。如果我们未来需要与新的第三方合作，我们将提前通过官网公告和邮件通知你，并在获得你的明确同意后才进行数据共享。

五、用户权利：查看、修改与删除个人数据

根据《个人信息保护法》，你对自己的个人信息享有以下权利。我们将为你提供便捷的渠道来行使这些权利。

• 访问权：你可以通过登录官网"个人中心"查看你的注册信息（用户名、邮箱、注册时间）。如需查看更详细的游戏日志数据，请提交工单申请，我们会在15个工作日内提供相关数据副本。
• 更正权：如果你的邮箱地址发生变化，你可以在"个人中心"中自行修改。如果需要修改其他信息（如用户名），请提交工单并附上身份验证信息，我们会在3个工作日内处理。
• 删除权：你可以申请删除你的账号及所有相关个人数据。请注意，删除账号意味着你的游戏角色、装备、元宝等所有虚拟财产将一并清除，且无法恢复。我们会在收到删除申请后30天内完成数据删除。但根据《网络安全法》要求，日志信息需要保留至少6个月，这部分数据将在保留期结束后自动删除。
• 注销权：你可以在官网"个人中心"点击"注销账号"按钮，按照提示完成账号注销。注销后，你的所有个人信息将进入删除队列，并在30天内彻底删除。
• 撤回同意权：你可以随时撤回对我们处理你个人信息的同意。撤回同意后，我们将停止处理你的个人信息，但这可能导致你无法继续使用我们的游戏服务。

如果你需要行使上述任何权利，请通过本政策末尾的联系方式与我们联系。我们将在15个工作日内（法定时限）对你的请求进行响应和处理。对于重复、无根据或过度的请求，我们可能会收取合理的费用或予以拒绝。

六、信息安全保障措施

我们采取了一系列技术和管理措施来保护你的个人信息安全，防止数据泄露、篡改或丢失。

• 传输加密：我们的官网和游戏登录接口均使用HTTPS协议进行数据传输，采用TLS 1.2及以上版本加密，确保你的登录凭证在传输过程中不被窃取。
• 存储加密：你的密码使用bcrypt算法进行单向哈希加密存储，即使数据库被攻破，攻击者也无法逆向还原你的原始密码。我们建议你在游戏中使用与邮箱、银行不同的独立密码。
• 访问控制：我们的服务器数据库仅允许内网访问，外部网络无法直接连接。只有经过授权的运维人员才能通过VPN+堡垒机的方式访问数据库，且所有访问操作均有审计日志记录。
• 安全审计：我们每年委托第三方安全公司进行渗透测试和代码审计，及时发现并修复潜在的安全漏洞。2024年的审计报告显示，我们的系统未发现高危漏洞。
• 应急响应：我们制定了数据泄露应急响应预案。如果发生数据