隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用本游戏服务的过程中，我们可能会收集以下几类信息，具体收集范围取决于您所使用的功能模块。我们遵循"最小必要"原则，仅收集为您提供服务所必需的最少信息。

• 账号注册信息：当您创建账号时，我们会收集您的手机号码、电子邮箱地址、用户名及密码（加密存储）。若您使用传奇私服平台账号登录，我们将获取您在平台授权范围内的公开信息（如平台用户 ID、昵称）。
• 设备与技术信息：为保障服务安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IDFA / OAID）、IP 地址、MAC 地址、网络类型以及操作日志（如点击行为、页面停留时长）。此类信息属于必要信息，若拒绝提供将导致无法正常登录游戏。
• 游戏行为数据：包括您的对局记录、胡牌次数、胜率、游戏内消费记录、虚拟道具使用记录。这些数据用于计算排行榜、提供战绩查询及进行游戏平衡性分析。
• 位置信息：仅在您主动使用"附近玩家"功能时，我们才会获取您的粗略地理位置（基于 IP 推算的城市级别），精确位置信息我们不会收集。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确目的，且不会超出这些范围进行额外使用。若需将信息用于本政策未载明的其他用途，我们将再次征得您的授权同意。

1. 提供核心游戏服务：包括创建账号、登录验证、匹配对局、保存游戏进度、发放奖励及处理虚拟货币交易。处理此类信息的基础是履行您与我们之间的服务协议。
2. 安全保障与风险控制：利用设备信息与操作日志进行身份验证、防范网络攻击、检测异常登录及打击作弊行为。我们会对高频异常请求进行实时拦截，保障所有玩家的公平竞技环境。
3. 优化产品与用户体验：通过分析游戏行为数据（非个人身份信息），我们可能改进游戏界面设计、调整数值平衡、推荐更适合您水平的对手或牌桌。
4. 合规审计与法律义务：根据法律法规要求，保留必要的交易记录与日志文件，配合监管机构的调查与询问。相关数据将按照法定最低期限进行存储。
5. 个性化推送（可选）：在获得您单独同意的前提下，我们可能通过短信或站内信向您推送游戏活动预告、版本更新通知。您可以随时在设置中关闭此类推送。

三、Cookie 与类似追踪技术说明

为使您获得更轻松的访问体验，本游戏网站及客户端会使用 Cookie 及同类技术（如 Local Storage、Web Beacon）。这些技术主要用于记住您的登录状态（Session Cookie），以便您无需在每次访问时重复输入密码。

具体而言，我们使用的 Cookie 分为以下几类：严格必要型 Cookie——用于维持登录会话与安全验证，此类 Cookie 无法禁用；性能分析型 Cookie——用于统计页面访问量、来源渠道，帮助我们了解用户偏好以优化网站布局，这类 Cookie 不会收集您的个人身份信息；功能偏好型 Cookie——用于记住您的语言选择、音量设置等个性化偏好。我们不会使用任何第三方广告追踪 Cookie 来跨站追踪您的浏览行为。

您可以通过浏览器设置管理或删除 Cookie。但请注意，若您禁用严格必要型 Cookie，可能导致无法正常登录游戏或使用部分核心功能。我们不会将 Cookie 信息用于本政策所述目的之外的任何用途。

四、第三方数据共享与委托处理

我们高度重视您的个人信息安全，除以下情形外，我们不会向任何第三方共享您的个人身份信息。所有共享行为均遵循合法、正当、必要原则。

• 传奇私服平台（联合运营方）：为便于您通过该平台实现一键登录与数据互通，我们可能共享必要的账号标识信息及游戏进度数据。该平台将依据其独立的隐私政策对您的信息进行保护。
• 支付服务提供商：当您进行游戏内充值时，为完成交易，我们会将您的订单号及支付金额传递给微信支付、支付宝或 Apple Pay 等持牌支付机构。我们不会向支付机构提供您的身份证号等无关信息。
• 云计算服务商：我们使用 AWS 及阿里云作为数据存储与计算服务提供商。相关服务商已通过 ISO 27001 认证，并签署了严格的数据处理协议（DPA），禁止其将您的数据用于任何其他商业目的。
• 执法机构或监管要求：在法律法规要求或应有权机关依法调取时，我们可能被迫披露您的部分信息。我们会在法律允许的范围内，尽可能提前通知您（除非法律禁止）。

我们郑重承诺，我们不会出售、出租或以任何形式交易您的个人信息给任何无关第三方用于其独立营销活动。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号安全"路径或联系客服行使这些权利。

• 查询与复制权：您有权访问您的账号信息、游戏记录及消费明细。您可以在客户端内导出近 6 个月内的对局历史。
• 更正权：若您发现您的个人资料（如手机号、邮箱）有误，您可以随时在账号设置中自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意收集信息、您主动注销账号。删除请求将在 15 个工作日内处理完毕。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动（如个性化推送），您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：您可通过联系客服提交账号注销申请。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志记录除外。

六、信息安全保障措施与政策更新

我们采用了业界领先的安全技术和管理措施来保护您的个人信息免受未经授权的访问、披露、篡改或毁损。具体包括：传输层使用 TLS 1.3 加密协议；存储层对密码及敏感字段采用 bcrypt 算法加盐哈希处理；内部访问权限实行最小化原则，仅授权员工可访问必要数据，且所有访问行为均记录于审计日志中。我们每年至少进行一次渗透测试与漏洞扫描，并委托第三方安全公司进行合规审计。

我们提醒您，互联网环境并非绝对安全，尽管我们采取了上述措施，但无法保证百分之百的安全。请您妥善保管自己的账号密码，避免使用与其他网站相同的密码，并定期更换。

政策更新通知：本政策可能适时修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围调整、共享对象变化），我们将在官网首页或游戏内弹窗以显著方式通知您。政策更新生效日期将随通知一同公布。若您继续使用我们的服务，即视为同意修订后的政策。

联系我们：如您对本政策内容有任何疑问、意见或建议，或希望行使您的个人信息相关权利，请通过以下方式与我们联系：

个人信息保护专员邮箱：[email protected]
邮寄地址：上海市徐汇区宜州路 188 号 B 栋 15 楼（邮编：200233）
我们将在收到请求后的 15 个工作日内完成身份核验并予以答复。