隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为你提供游戏服务所必需的最少信息。根据收集场景的不同，信息分为以下三类：

1. 账号注册信息

当你注册耐玩传奇私服账号时，我们需要收集你的电子邮箱地址、自定义用户名以及加密后的密码。邮箱仅用于账号验证和密码找回，不会用于任何商业营销推送。我们支持游客模式试玩，但游客模式无法保存游戏进度，且无法参与充值活动。

2. 游戏运行数据

为保障游戏公平性和技术稳定性，我们会自动记录以下日志信息：IP地址（仅保留省份级别）、设备型号、操作系统版本、客户端版本号、游戏内行为日志（如打怪数量、装备获取记录、交易记录）。这些数据不包含你的真实姓名、身份证号等敏感身份信息。

3. 设备与网络信息

在"劫持流量修复"功能运行时，客户端会检测你的网络连接状态、DNS解析结果和路由节点信息。这些信息仅用于识别并修复流量劫持问题，检测数据在修复完成后立即删除，最长保留时间不超过24小时。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出范围使用：

• 提供核心服务：用于账号登录验证、游戏数据存档、版本更新推送以及"劫持流量修复"功能的正常运行。
• 安全保障：通过分析游戏行为日志，检测并打击外挂程序、盗号行为、恶意刷金币等违规操作。例如，当系统检测到同一IP在1分钟内创建超过5个账号时，将自动触发风控验证。
• 优化产品体验：分析服务器负载数据、玩家在线时长分布、地图使用热度等统计信息（均为脱敏聚合数据），用于调整耐玩传奇私服新区的怪物刷新频率和活动安排。
• 法律合规：配合司法机关的合法调查要求，提供必要的用户数据。我们仅在收到正式法律文书且确认其合法性后才会提供。

我们郑重承诺：绝不将你的个人信息出售、出租或交易给任何第三方。绝不使用你的数据用于与游戏无关的商业广告投放。

三、Cookie 与追踪技术说明

耐玩传奇私服新区官方网站（zcqsf.maja-sf.com）使用Cookie和类似技术来提升你的访问体验。具体使用情况如下：

必需Cookie：用于维持登录状态（有效期30天）、记住语言偏好和服务器选择。这些Cookie无法禁用，否则将影响网站基本功能。

分析Cookie：我们使用自建的统计系统（非Google Analytics等第三方工具）来了解网站访问量、热门页面和访问来源。该统计系统不设置跨站追踪Cookie，不采集你的浏览历史。分析数据以聚合形式呈现，无法识别个人身份。

游戏客户端本地存储：客户端会在你的设备上存储游戏配置文件（如分辨率设置、快捷键设置），这些文件仅保存在本地，不会上传至服务器。你可以随时通过客户端"重置设置"功能清除这些文件。

你可以在浏览器设置中主动清除Cookie，但这可能导致需要重新登录网站。清除Cookie不会影响游戏客户端的正常运行。

四、第三方数据共享政策

在以下特定场景中，我们可能需要与第三方共享部分必要信息，但始终遵循"最小化、必要性"原则：

• 支付服务商：当你进行游戏充值或购买道具时，支付流程由持牌支付机构（如支付宝、微信支付）完成。我们仅向支付机构传递订单编号和金额，不接触你的银行卡号、支付密码等敏感金融信息。支付过程受《支付机构反洗钱和反恐怖融资管理办法》约束。
• 云服务与CDN供应商：我们的服务器托管于国内知名IDC服务商，其数据中心已通过等保三级认证。为了加速游戏资源下载，我们使用CDN服务，CDN节点可能会记录你的IP地址以进行网络调度，但不会存储任何个人身份信息。
• 法律要求的披露：当监管机构、法院或公安机关依法要求提供用户数据时，我们会在核实法律文件后予以配合。在符合法律规定的范围内，我们会尽力通知受影响的用户。

除上述情况外，我们不会向任何第三方提供你的个人信息。我们的合作方均签署了严格的保密协议和数据保护条款。

五、用户权利与数据管理

根据《中华人民共和国个人信息保护法》及相关法规，你享有以下权利，并可随时通过联系我们行使：

1. 查询权：你可以通过"个人中心-账号信息"查看你的注册资料。如需查看游戏行为日志的摘要信息，可提交申请，我们将在15个工作日内提供。
2. 更正权：如你的绑定邮箱、密码等信息需要修改，可在"个人中心-账号安全"中自助操作。如果无法自助修改，请联系客服人工处理。
3. 删除权：你可以申请注销账号。注销后，你的所有游戏数据（包括角色、装备、元宝余额）将被永久删除且不可恢复。注销申请审核期为7个工作日，期间可以撤回申请。
4. 撤回同意权：对于非必要的游戏行为数据采集（如用于产品优化的统计信息），你可以通过客户端设置中的"隐私模式"来限制采集范围。但请注意，开启隐私模式可能影响部分功能的体验。
5. 获取副本权：你可以申请获取我们保存的你的个人信息的电子副本，该请求将在30日内响应。

对于上述任何请求，我们不会收取额外费用。如果请求明显重复或超出合理范围，我们可能酌情收取处理成本费。

六、信息安全保障措施

保护你的数据安全是我们的首要任务。我们采取以下多层次安全防护措施：

传输加密：所有网站访问均强制使用HTTPS/TLS 1.3协议加密传输。游戏客户端与服务器之间的通信采用动态密钥加密机制，密钥每10分钟轮换一次，有效防止数据窃听和中间人攻击。

存储加密：你的密码经过bcrypt算法加盐哈希处理后存储，即使数据库泄露，原始密码也无法被还原。游戏存档数据使用AES-256算法加密存储于独立数据库中。

访问控制：运营团队遵循最小权限原则，仅极少数授权人员可访问用户数据。所有数据访问操作均记录审计日志，并定期进行安全审查。

应急响应：我们制定了完善的数据泄露应急响应预案。一旦发生安全事件，将在72小时内通过站内信和邮件通知受影响的用户，并上报至属地网信部门。

七、政策更新与通知机制

随着法律法规更新和业务发展，我们可能适时修订本隐私说明。政策变更将通过以下方式通知：

• 官方网站首页弹窗公告（持续展示7天）
• 游戏内滚动公告（持续展示3天）
• 向你的绑定邮箱发送通知邮件

重大变更（如收集信息范围扩大、数据使用目的改变）将至少提前15天通知。你在政策更新后继续使用我们的服务，即视为接受修订后的政策。如果对本政策有任何疑问，请通过以下方式联系我们的数据保护负责人：

联系邮箱：[email protected]

邮寄地址：中国（上海）自由贸易试验区张江高科技园区博云路2号浦软大厦8层802室（数据保护组收）

我们将在收到咨询后的7个工作日内予以答复。