隐私说明：热血传奇私服怀旧版用户数据保护政策

一、信息收集范围与类型

在您使用本服务的过程中，我们可能会收集以下几类信息，以确保游戏体验的完整性和安全性：

• 账号注册信息：您注册游戏账号时提供的邮箱地址、手机号码、用户名及密码（加密存储）。这些信息是您登录和享受服务的基础。
• 游戏行为数据：包括您的游戏角色信息、等级、装备、登录/登出时间、游戏内操作日志、聊天记录（仅用于违规行为检测）。此类数据用于维护游戏公平性和反作弊。
• 设备与技术信息：您的IP地址、操作系统版本、浏览器类型（适用于网页端）、设备型号、唯一设备标识符（如MAC地址）。这些信息帮助我们优化客户端性能，适配不同设备。
• 支付信息：当您进行游戏内充值时，我们会记录订单号、支付金额、支付渠道（如支付宝、微信），但不会收集您的完整银行卡号或支付密码。支付过程由第三方支付平台完成。
• 日志信息：您使用客户端时产生的崩溃日志、错误报告，用于技术团队定位和修复问题。

我们特别声明：我们不会收集您的身份证号码、真实姓名、家庭住址等敏感身份信息，除非您主动参与实名认证活动（该活动为可选）。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确用途，不会用于任何超出范围的其他目的：

1. 提供核心服务：创建和管理您的游戏账号，保存您的游戏进度，实现游戏内数据同步。
2. 保障游戏安全：利用游戏行为数据检测外挂、脚本、恶意刷屏等违规行为。我们的反作弊系统会实时分析行为模式，例如异常高频的鼠标点击或技能释放。
3. 优化产品体验：通过设备信息和技术日志分析客户端崩溃原因，针对性修复兼容性问题。例如，若我们发现某型号显卡频繁出现纹理加载错误，会优先优化该型号的渲染路径。
4. 客户服务与支持：当您联系客服时，我们需要调取您的账号信息以验证身份，并查看相关游戏日志以定位问题。
5. 法律合规：根据法律法规要求，配合司法机关进行必要的调查和取证。

我们承诺，绝不会将您的个人信息出售或出租给任何第三方。所有数据的使用均以提供、维护和改进本服务为唯一目的。

三、Cookie 与追踪技术说明

本服务的官方网站和登录器可能会使用Cookie及同类技术（如Web Beacon、LocalStorage）来提升您的访问体验。具体说明如下：

• 会话Cookie：用于维持您的登录状态，避免在每次页面跳转时重复输入账号密码。该Cookie在您关闭浏览器后自动失效。
• 偏好Cookie：记录您的界面语言、音量设置、画面质量选项等个性化配置，下次登录时自动加载。
• 分析Cookie：我们使用自研的统计工具（非第三方）收集匿名访问数据，如页面访问量、访问时长、来源渠道。这些数据仅用于了解网站运营状况，不包含个人身份信息。
• 禁止追踪（DNT）：目前我们的网站不响应浏览器的"禁止追踪"信号，但您可以通过浏览器设置手动禁用Cookie。请注意，禁用Cookie可能导致部分功能（如自动登录）无法正常使用。

我们的客户端程序不使用任何广告追踪SDK，也不会在后台采集游戏外的个人应用使用数据。

四、第三方数据共享政策

在特定情况下，我们可能需要与以下类型的第三方共享必要的用户数据，但共享范围严格限定于提供服务所必需的最小字段：

除上述情况外，我们不会向任何其他第三方披露您的个人信息。若因法律要求必须披露，我们会提前通知您（在法律允许的范围内），并确保披露行为符合最小化原则。

五、您的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过登录游戏客户端内的"账号管理"页面或联系客服来行使这些权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本，包括注册信息、游戏角色数据等。我们将在15个工作日内提供。
• 更正权：若您发现个人信息有误（如绑定的手机号码已停用），您可以随时更新或更正。部分信息（如用户名）因涉及游戏内唯一性，可能无法修改，但您可以申请注销后重新注册。
• 删除权：您可以通过提交"账号注销申请"来要求删除您的全部个人信息。注销流程为：联系客服提交申请，我们将在7个工作日内完成审核并清除所有数据。请注意，账号注销后无法恢复，游戏内所有资产将一并清除。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号：您可以在"账号管理"页面自助申请注销，或通过邮箱提交书面申请。注销后，您的所有数据将在30天内彻底删除。

为保障安全，在处理上述请求前，我们可能需要验证您的身份（如通过绑定手机发送验证码）。验证免费，且不会影响您的正常游戏。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，全方位保护您的个人信息不被泄露、篡改或丢失：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，防止数据在传输过程中被窃听或劫持。
• 存储加密：您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原原始密码。游戏存档数据使用AES-256加密存储。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）授权，且所有访问操作均记录在审计日志中，定期进行安全审查。
• 安全审计：我们每年聘请第三方安全机构进行渗透测试和漏洞扫描。2025年度测试结果显示，未发现高危漏洞。
• 数据备份：核心数据库每日全量备份，增量备份每2小时一次。备份数据存储于异地机房，确保在灾难发生时能够快速恢复。

尽管我们采取了上述措施，但请您理解，没有任何一种互联网传输或存储方法是100%安全的。我们建议您也采取积极措施保护自身信息安全，例如使用高强度独立密码、定期更换密码、不向任何人透露您的账号密码。

七、政策更新与通知机制

我们可能会适时对本隐私政策进行修订。重大变更将通过以下方式通知您：

• 站内公告：在游戏登录器界面和官方网站首页发布显著位置的公告，公示期不少于7天。
• 邮件通知：若您注册时提供了邮箱，我们将向您发送政策变更的简要说明及全文链接。
• 弹窗提示：对于涉及用户核心权利的变更（如数据共享范围扩大），我们将在您下次登录时以弹窗形式请求您的再次确认。

本政策的最后更新日期为2026年1月1日。自该日期起，所有新修订的条款将正式生效。若您在政策更新后继续使用本服务，即视为您已阅读并接受更新后的政策。

八、联系我们与隐私投诉

若您对本隐私政策有任何疑问、意见或建议，或认为您的个人信息权益受到侵害，您可以通过以下方式联系我们：

• 隐私保护专员邮箱：[email protected]
• 数据保护部门电话：+86 400-800-2026（转3号线）
• 邮寄地址：中国（具体地址见网站备案信息）