隐私说明：我们如何保护你的传奇私服之旅

一、信息收集范围与类型

我们坚持"最小化收集"原则，仅收集为你提供游戏服务所必需的信息。具体分为以下三类：

1. 账号注册信息

当你注册账号时，我们需要收集你的电子邮箱地址、设置的密码（经过不可逆加密存储）、以及可选的手机号码。手机号码仅用于账号找回和二次验证，不会用于任何营销目的。密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法还原原始密码。

2. 游戏运行信息

为了保障游戏公平性和排查技术故障，我们会自动收集以下信息：设备型号、操作系统版本、唯一设备标识符（仅用于防作弊）、IP地址、游戏内操作日志（如打怪数量、交易记录、聊天记录）。聊天记录会进行敏感词过滤，并仅保留最近30天。

3. 支付信息

当你进行元宝充值或购买VIP服务时，我们会收集订单号、支付金额、支付方式（如支付宝、微信支付）及支付时间。我们不存储你的银行卡号、支付密码或第三方支付账户的完整信息。所有支付交易均通过PCI DSS认证的支付网关处理。

我们明确声明，我们不会收集你的通讯录、短信内容、照片、地理位置（除非你主动开启定位功能参与特定活动）等与游戏无关的个人敏感数据。

二、信息使用目的与方式

我们收集的信息将仅用于以下明确目的，不会超出范围使用：

• 提供核心服务：包括创建并维护你的游戏账号、处理登录请求、同步游戏进度、发放活动奖励。
• 安全保障与反作弊：利用设备标识和操作日志识别外挂程序、打击盗号行为、防止恶意攻击。例如，当系统检测到同一设备在1小时内尝试登录超过20个不同账号时，将自动触发安全锁定。
• 服务优化与改进：分析游戏内行为数据（不含个人身份信息）以调整游戏平衡性、优化服务器性能。我们可能使用聚合后的数据生成行业报告，但报告中不会包含可识别个人身份的信息。
• 法律合规与纠纷处理：在涉及法律诉讼、监管调查或用户纠纷时，依据法定程序提供必要的数据。

我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方。也不会将你的数据用于与游戏无关的商业广告推送。

三、Cookie 与追踪技术说明

为了提升你的浏览体验和保障安全，我们的网站和客户端会使用Cookie及类似技术：

• 会话Cookie：用于维持你的登录状态，当你退出登录或关闭浏览器时，该Cookie会自动失效。它不包含任何个人敏感信息。
• 持久Cookie：用于记住你的偏好设置（如语言、界面主题），有效期最长为1年。你可以随时在浏览器设置中清除这些Cookie。
• 安全Cookie：用于实施CSRF（跨站请求伪造）防护和检测异常登录行为。这些Cookie包含加密的随机令牌，无法被第三方读取。
• 统计追踪像素：我们可能使用单像素GIF（即Web Beacon）来统计页面访问量，这些数据仅包含匿名化的访问信息（如访问时间、页面路径），不包含IP地址的完整信息。

我们不使用任何第三方广告网络或跨站追踪技术。你可以在浏览器设置中禁用所有Cookie，但请注意，禁用Cookie可能导致你无法正常登录游戏或使用部分功能。

四、第三方数据共享政策

在特定且必要的情况下，我们可能与以下类别的第三方共享有限的信息，并会通过合同约束其数据安全义务：