一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息。具体而言，我们可能收集以下几类数据：

• 注册信息：当你创建账号时，我们需要你提供用户名、电子邮箱地址以及设置的密码。密码经过不可逆的加密算法（bcrypt）处理后存储，我们无法获取你的明文密码。
• 游戏日志数据：为保障游戏公平性和排查技术故障，我们会自动记录你的游戏行为日志，包括但不限于登录/登出时间、IP地址、游戏内操作记录（如打怪数量、装备获取、交易记录）、聊天记录（仅限世界频道和行会频道，私聊记录不采集）。
• 设备与技术信息：我们可能收集你用于访问本站或游戏的设备型号、操作系统版本、浏览器类型（UA）、屏幕分辨率以及网络运营商信息。这些信息仅用于优化产品兼容性和网络加速效果。
• 客服沟通记录：当你通过工单、邮件或电话联系我们时，我们会保留你的沟通内容以及你的账号信息，以便跟进问题和提供后续支持。

我们不会收集你的身份证号码、银行账户、支付密码等敏感财务信息。所有游戏内充值均通过第三方支付平台完成，相关支付信息由该平台独立处理。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，不会用于与这些目的无关的用途：

1. 提供核心服务：创建并维护你的游戏账号，验证你的登录状态，处理游戏内的数据交互，确保你能够正常体验2026传奇SF的完整功能。
2. 网络加速与优化：利用你的IP地址和网络运营商信息，为你智能匹配最优的"加速传奇私服"节点，降低游戏延迟，提升PK战斗的流畅度。
3. 安全保障与风控：监测并防范恶意注册、撞库攻击、外挂使用、游戏内欺诈等违规行为。例如，我们会分析游戏日志中的异常行为模式，以识别并封禁外挂账号。
4. 客户支持：根据你提交的问题，查询相关的账号信息和日志记录，以便准确定位并解决问题。
5. 产品改进与数据分析：对脱敏后的聚合数据（不含个人身份信息）进行分析，以了解玩家行为趋势、版本平衡性，从而优化游戏内容和运营策略。

三、Cookie 与追踪技术说明

本站使用Cookie和类似技术（如LocalStorage）来提升你的访问体验。具体使用情况如下：

• 会话Cookie：用于维持你的登录状态，当你关闭浏览器后，该Cookie会自动失效。这是确保你无需频繁重新登录的必要技术。
• 偏好设置Cookie：用于记住你在网站上的界面偏好（如语言选择、区服选择），有效期最长为1年。
• 分析统计Cookie：我们使用自建的统计分析工具（非Google Analytics），收集匿名化的访问数据（如页面浏览量、访问来源、停留时长），以帮助我们了解网站内容的受欢迎程度。该工具不会追踪你的跨站行为。

我们不使用任何第三方广告追踪Cookie，也不向任何广告联盟提供你的数据。你可以在浏览器设置中禁用Cookie，但这可能会导致部分功能（如自动登录）无法正常使用。

四、第三方数据共享政策

我们承诺，不会出售、出租或交易你的任何个人信息给第三方。仅在以下特定且必要的情况下，我们可能会与第三方共享必要的数据：

• 云服务提供商：我们的服务器托管于国内知名的BGP多线机房（如阿里云、腾讯云）。这些服务商仅在提供基础设施维护（如硬件维修、网络故障排查）时，可能接触到存储在服务器上的数据，且受到严格的保密协议约束。
• 支付渠道：当你进行游戏充值或购买道具时，你需要跳转至第三方支付平台（如微信支付、支付宝）完成交易。我们仅会传递必要的订单金额信息，你的支付账户信息由支付平台直接采集和处理，我们无法获取。
• 法律合规要求：当收到具有法律效力的传票、搜查令或政府监管机构的要求时，我们可能会依法披露必要的信息。在法律法规允许的范围内，我们会尽量提前通知你。

除上述情况外，任何其他第三方均无法通过我们获取你的个人数据。

五、用户权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，你对你自己的个人信息享有以下权利：

• 访问权：你可以通过登录账号，在"个人中心"查看你的注册信息（用户名、邮箱）以及基本的游戏角色数据。
• 更正权：如果你的注册邮箱或手机号需要变更，你可以通过工单系统提交申请，我们会在核实身份后为你修改。
• 删除权：你可以随时申请注销你的游戏账号。账号注销后，我们将删除或匿名化处理你的所有个人数据和游戏角色数据，且该操作不可逆。注销申请请在工单系统提交，我们将在7个工作日内完成处理。
• 撤回同意权：对于非必要的Cookie（如偏好设置），你可以随时通过浏览器设置清除。

请注意，基于游戏运营的技术要求，部分数据（如充值记录）需要按照法律法规保留一定期限（通常为6个月）。在保留期内，我们仍会采取安全措施保护这些数据，但不会将其用于其他目的。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们已部署多层次的安全防护体系：

• 传输加密：全站启用HTTPS协议（TLS 1.3），确保你在传输过程中的数据不被窃听或篡改。
• 存储加密：数据库中的密码字段采用bcrypt加密算法加盐存储，其他敏感字段（如邮箱）采用AES-256算法加密存储。
• 访问控制：只有经过授权的核心运维人员才能访问生产数据库，且所有访问操作均记录在审计日志中。
• 网络安全：机房部署了高防防火墙，能够抵御DDoS攻击、SQL注入、XSS攻击等常见网络威胁。2025年全年，我们成功抵御了超过2,100次网络攻击，实现了零数据泄露的记录。

七、政策更新通知机制

我们可能会根据法律法规的变化、业务功能的调整或技术手段的升级，不时对本隐私政策进行修订。重大变更（如收集信息类型的变化、信息使用目的的变更）将在本站首页发布显著公告，并通过你注册时提供的邮箱发送通知。

修订后的政策自公告发布之日起生效。如果你在政策更新后继续使用我们的服务，即视为你已阅读并同意更新后的条款。我们建议你定期查看本页面，以了解最新的隐私保护实践。

八、联系我们与隐私投诉

如果你对本隐私政策有任何疑问、意见或投诉，或者需要行使你的任何个人信息权利，请通过以下方式联系我们：

• 隐私保护专用邮箱：[email protected]（推荐，处理时效为48小时内）
• 工单系统：访问本站首页"客服中心"，选择"隐私数据"分类提交请求。
• 邮寄地址：中国上海市浦东新区张江高科技园区传奇大厦8层 法务部（收） 邮编：201203

我们会在收到你的请求后15个工作日内给予实质性答复。如果你对我们的处理结果不满意，你还可以向网信部门或电信管理部门进行投诉举报。我们将全力配合监管机构的调查。