信息收集范围与类型
在您使用"网页版热血传奇SF免下载"服务及传奇私服网登录器的过程中，我们仅在必要且最小化的原则下收集以下三类信息：第一类为账号注册信息，包括用户名、加密密码（采用bcrypt算法加盐存储）、绑定手机号或邮箱地址；第二类为设备与日志信息，包括IP地址、浏览器类型及版本、操作系统型号、设备标识符（仅用于登录器）、游戏内操作日志（如登录时间、掉线记录、异常行为标记）；第三类为充值交易信息，包括订单号、支付渠道、充值金额及时间戳。
我们明确承诺：不收集与游戏服务无关的个人敏感信息（如身份证号、银行卡号、精确地理位置、通讯录等）。特别说明，在网页版运行过程中，浏览器不会向我们的服务器发送任何键盘记录或屏幕截图数据。所有数据采集行为均符合《个人信息保护法》及《网络安全法》的相关规定，采集前会在登录协议中以显著方式告知。
信息使用目的与方式
收集上述信息的目的仅限以下六个方面：①账号登录验证与安全保护（如检测异地登录、异常IP尝试）；②游戏版本兼容性优化（根据设备型号推送适配的渲染方案）；③私服运营质量分析（统计各服务器在线人数、掉线率以决定是否下架劣质产品）；④充值订单核验与纠纷处理；⑤反作弊系统运行（如检测自动脚本、加速齿轮等违规行为）；⑥根据您的偏好推荐"传奇私服哪个好"的个性化匹配结果。
我们不会将您的个人数据用于任何与游戏服务无直接关联的商业用途，包括但不限于：未经授权的广告定向推送、数据出售或出租、与其他平台进行用户画像交换。在内部使用场景中，仅数据安全组和客服支持组的相关人员（共9人）具备访问用户数据的权限，且所有访问操作均记录在审计日志中，保存期为180天。
第三方数据共享政策
我们严格遵守"最小必要"原则，目前仅与以下三类第三方共享有限数据：①支付服务提供商（如微信支付、支付宝），共享内容仅限于订单金额、订单号及必要的回调验证信息，不共享您的账号密码或游戏角色信息；②云服务托管商（阿里云），作为服务器基础设施提供方，其在技术层面可访问原始日志数据，但已签署严格的保密协议（NDA）且承诺不访问业务数据内容；③游戏私服运营方，当您选择进入某个特定私服时，我们会将您的角色名、等级及在线状态同步给该服运营方以完成游戏内数据绑定，但不会共享您的注册手机号或邮箱。
除上述三类场景外，我们不会在未获得您明确授权的情况下向任何第三方出售、出租或披露您的个人信息。在以下特殊情形下，我们可能依法披露信息：①根据法律法规或司法机关的强制性要求；②为保护平台及其他用户的权利财产或人身安全；③在涉及合并、收购或破产清算时，您的数据可能作为资产转移，届时我们会以站内信形式提前30天通知。
用户权利：查看、修改与删除个人数据
根据《个人信息保护法》第四章规定，您对自己的个人数据享有以下完整权利：①查询权——您可以随时登录账号中心查看我们持有的您的所有个人信息副本；②更正权——如发现手机号、邮箱等绑定信息有误，可在"账号设置-安全中心"中自助修改；③删除权——您可在账号中心申请注销账号，注销后我们将于15个工作日内删除您的所有个人数据（含游戏角色数据），但根据法律要求需保留的交易记录（如充值订单）将匿名化处理后保留3年。
行使上述权利无需支付任何费用，我们会在收到请求后15个工作日内完成处理。特别提醒：账号注销是不可逆操作，注销后您的角色、装备、元宝等虚拟财产将一并清除且无法恢复。若您仅希望暂时退出，建议使用"冻结账号"功能（最长可冻结180天），而非直接注销。如需人工协助处理上述权利请求，请发送邮件至[email protected]，邮件主题请注明"数据主体权利请求"。
信息安全保障措施
我们采用纵深防御体系保护您的数据安全：在传输层，所有数据均通过TLS 1.3加密协议传输，密钥长度为256位；在存储层，密码采用bcrypt算法（cost factor=12）加盐哈希存储，即使数据库泄露也无法逆向还原原始密码；在应用层，登录接口设有防暴力破解机制（连续5次失败即锁定15分钟），并启用了基于行为分析的异常检测系统。
我们的服务器部署于阿里云华东2（上海）可用区，具备DDoS高防（清洗能力达300Gbps）、WAF（Web应用防火墙）及主机入侵检测三重防护。安全团队每季度进行一次外部渗透测试（由第三方安全公司执行），近三年测试结果均未发现高危漏洞。若发生数据安全事件，我们将在72小时内通过站内信、短信或邮件方式通知受影响的用户，并同步向属地网信部门报告。
政策更新通知机制
本隐私政策版本号为V3.2，最后更新日期为2025年3月15日。我们保留根据法律法规变化或业务调整修改本政策的权利，重大变更（如信息收集范围扩大、数据共享对象变化）将提前至少15天通过以下三种方式通知：①网站首页顶部公告横幅；②登录器弹窗提示；③向您绑定的邮箱发送通知邮件。
对于非重大变更（如文字表述优化、排版调整），我们仅更新版本号及日期，不再单独通知。若您在本政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的条款。建议您定期查看本页面以了解最新政策。历史版本存档可发送邮件至[email protected]索取。
如您对本隐私政策有任何疑问、意见或投诉，可通过以下渠道联系我们：隐私事务专线（400-800-2025转8）、隐私事务邮箱（[email protected]）、或邮寄至上海市浦东新区张江高科技园区博云路2号浦软大厦8楼法务与隐私部（邮编201203）。我们承诺在收到隐私相关咨询后48小时内予以初步回复。