隐私保护与数据安全说明

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务并保障账号安全，我们仅收集实现服务所必需的最少信息。具体而言，我们收集的信息分为以下三类：

1. 您主动提供的信息

当您注册账号时，我们需要收集您的手机号码或第三方授权平台标识（如微信OpenID、Apple ID），用于创建唯一账号标识。若您选择实名认证，我们将收集您的真实姓名与身份证号码，该信息仅用于满足国家防沉迷政策要求，并经过哈希加密处理，我们无法直接读取明文。此外，您通过客服渠道提交的咨询记录、截图及邮件内容亦属于此类信息。

2. 设备与日志信息

为保障服务安全与排查技术故障，当您使用客户端时，我们会自动收集设备信息（包括设备型号、操作系统版本、唯一设备标识符、MAC地址）、网络信息（IP地址、网络类型、运营商名称）以及操作日志（登录时间、游戏对局记录、崩溃日志）。上述信息均经过匿名化处理，无法单独识别特定个人身份。

3. 游戏行为数据

为了持续优化游戏平衡性与反作弊策略，我们会记录您的对局数据，包括但不限于出牌记录、胡牌番型、局数、胜率等。请注意，此类数据属于游戏运营数据，不涉及您的个人隐私内容，且仅以聚合形式用于统计分析与算法训练。

二、信息使用目的与方式

我们严格遵守法律法规关于个人信息使用的相关规定，所有收集到的信息仅用于以下明确目的：

• 账号注册与登录验证：用于识别您的身份，确保您能正常登录游戏并享受跨平台数据同步服务。
• 游戏功能提供与优化：用于加载您的游戏存档、匹配对手、计算排行榜名次以及提供"传奇私服"自定义房间功能。
• 安全风控与反作弊：利用设备信息与行为日志，实时监测并拦截外挂程序、脚本刷机及盗号风险。例如，当检测到同一设备短时间内登录超过5个不同账号时，系统将自动触发安全验证流程。
• 合规审计与纠纷处理：配合监管部门要求，或在处理用户申诉、账号纠纷时作为事实核查的依据。
• 个性化内容推送：在获得您单独授权的前提下，基于您的游戏偏好（如常玩的地方玩法）向您推送相关的赛事活动通知。您可以在"设置-消息推送"中随时关闭该功能，关闭不影响基础功能使用。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。如未来业务调整需变更使用目的，我们将再次征求您的明确同意。

三、Cookie 与追踪技术说明

本平台的官方网站与游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon），以提升访问速度与使用体验。具体应用场景如下：

会话状态管理：Cookie用于维持您登录官网时的会话状态，避免您每次访问页面时都需要重复输入账号密码。这类Cookie为必要性Cookie，无法关闭。其次，我们使用持久化Cookie记录您的界面偏好设置（如语言选择、音量大小），存储期限不超过12个月。数据统计分析：我们可能使用第三方统计工具（如友盟、Firebase Analytics）分析官网页面的访问流量与用户行为轨迹。该工具会将您的IP地址进行匿名化处理，且不包含任何可识别个人身份的信息。我们未授权任何第三方广告商在官网或游戏内投放基于用户画像的精准广告，因此不存在跨站追踪行为。

您可以通过修改浏览器设置来禁用或删除Cookie，但请注意，禁用必要性Cookie可能导致您无法正常登录或使用官网的部分核心功能。

四、第三方数据共享与委托处理政策

我们高度重视您的数据隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

1. 法定披露义务：根据法律法规、诉讼争议解决需要，或应政府主管部门（如网信办、公安机关）的强制性要求，我们可能会对外共享您的必要信息。例如，在涉及网络赌博或诈骗案件的调查中，我们将在法律允许的范围内提供相关数据。2. 技术服务供应商：我们可能会将数据存储、短信发送、支付渠道对接等服务委托给具有合法资质的合作伙伴处理。我们会在合作前对其进行严格的数据安全能力评估，并通过合同形式约定其仅能按照我们的指示处理数据，且不得用于任何其他目的。目前，我们的云服务提供商为阿里云（中国大陆节点），其已通过等保三级认证。3. 关联公司内部共享：为实现统一的用户账号体系与风控管理，您的部分基础信息（如手机号、设备标识）可能会在集团关联公司内部共享。但此共享仅限于内部，且同样受到本隐私说明的约束。

我们郑重承诺，任何情况下，您的身份证号码、支付密码等极高敏感性信息均不会与任何第三方共享，且此类数据在数据库中均以不可逆的加密形式存储。

五、您的权利与数据管理方式

依据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利。您可以通过以下途径行使您的权利：

1. 查询与复制权

您可以在游戏客户端"个人中心-账号安全"中，随时查看您的注册信息、绑定状态及登录设备历史。如需获取完整的个人信息副本，请通过官方邮箱提交书面申请，我们将在15个工作日内提供结构化、机器可读的电子文件。

2. 更正与补充权

若您发现您的绑定手机号或邮箱填写有误，可通过在线客服申请修改。出于安全考量，修改敏感信息需要您提供身份验证材料（如历史充值记录或人脸识别）。

3. 删除权与注销权

在以下情形中，您可以向我们提出删除个人信息的请求：处理目的已实现且不再必要、您撤回授权、我们违反法律法规收集使用信息。您亦有权申请注销账号。注销流程详见"联系我们"页面。一旦账号注销，我们将停止为您提供服务，并根据法律要求删除您的个人信息或进行匿名化处理，但法律法规另有规定的除外（例如财务记录需保留至少5年）。

4. 撤回同意权

对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施与政策更新

我们采用了业界领先的技术与组织措施来保护您的数据安全。在传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，所有敏感字段均采用AES-256算法进行加密存储。在组织内部，我们实行严格的数据分级分类管理制度，仅经授权的核心运维人员拥有生产环境数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。我们的安全团队每季度进行一次红蓝对抗攻防演练，每半年邀请外部安全机构进行一次渗透测试。

随着业务的发展或法律法规的更新，我们可能会适时修订本隐私说明的条款。未经您明确同意，我们不会削减您依据当前版本隐私说明所享有的权利。对于重大变更（如收集范围缩小、使用目的调整），我们将在官网首页发布显著通知，并通过游戏内弹窗向您再次告知。变更后的政策自发布之日起7日后生效。若您继续使用我们的服务，即视为接受修订后的政策。

如您对本隐私说明有任何疑问、意见或建议，可通过以下方式与我们取得联系：个人信息保护负责人邮箱：[email protected]。我们将在收到您反馈后的15个工作日内予以答复。如果您对我们的回复不满意，特别是认为我们的处理行为损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报。