隐私说明：我们如何保护您的数据安全

一、信息收集范围与类型

我们仅收集与提供服务所必需的最少信息，且遵循"最小化收集"原则。具体包括以下两类：

1. 用户主动提交的信息

• 账号注册信息：包括您选择的用户名、登录密码（经过SHA-256加盐哈希处理，我们无法查看明文）、二级密码、注册邮箱（用于找回密码）。
• 自愿提供的资料：当您通过"联系我们"页面提交工单时，我们会收集您的联系邮箱以及您在工单中描述的问题内容。

2. 系统自动采集的信息

• 设备信息：包括您的IP地址、操作系统类型、浏览器版本、设备唯一标识符（仅用于反作弊检测）。
• 日志信息：当您登录游戏时，我们会记录登录时间、登出时间、游戏内行为日志（如打怪数量、经验获取），这些数据仅用于游戏平衡性分析和反外挂判定，不涉及聊天内容监听。

我们特别声明：本平台不收集任何形式的身份证号码、真实姓名、家庭住址、银行卡号等敏感个人信息。您无需进行实名认证即可畅玩所有"今日传奇私服新开新区"。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，绝不会用于超出本政策范围的用途：

1. 提供核心服务：用于验证您的账号身份、保存游戏进度、同步角色数据，确保您能在不同设备上无缝衔接游戏。
2. 安全保障：利用设备信息和日志数据进行异常行为分析。例如，当同一IP在1秒内发起超过20次登录请求时，系统会自动触发风控锁定，以保护您的账号免受暴力破解。
3. 优化产品体验：我们会对聚合后的匿名数据进行统计分析（如地图热度、职业选择比例），用于调整怪物刷新密度和装备爆率，让游戏更平衡。此过程中，所有数据均经过脱敏处理，无法追溯到个人。
4. 客户服务：当您提交工单时，我们会使用您的注册邮箱回复处理结果。我们承诺，不会向您的邮箱发送任何营销推广邮件。

三、Cookie 与追踪技术说明

为了提升您的访问体验，我们的网站使用Cookie及同类技术（如LocalStorage）。具体使用情况如下：

• 会话Cookie：用于维持您的登录状态，有效期至您关闭浏览器。禁用此Cookie将导致您无法登录游戏。
• 偏好Cookie：记录您选择的服务器列表排序方式（如按开区时间排序），有效期30天。
• 统计Cookie：我们使用自建的统计脚本（非第三方），收集页面访问量、跳出率等聚合数据，用于优化网站布局。该脚本不包含任何广告追踪功能。

我们郑重承诺：本网站不接入任何第三方广告联盟（如Google Adsense、百度联盟），因此不存在跨站追踪Cookie。您可以通过浏览器设置删除或阻止Cookie，但请注意，这可能导致部分功能（如自动登录）无法正常使用。

四、第三方数据共享政策

我们始终坚持"零出售、零租借"原则。您的个人信息绝不会被出售给任何第三方。仅在以下法定或必要情形下，我们可能会共享必要的信息：

• 云服务提供商：我们的服务器托管于阿里云（华北节点）。作为数据处理者，阿里云仅能接触到物理硬件层面的数据，无法读取您的业务数据。我们与其签署了严格的保密协议。
• 执法机构：当收到公安机关、法院等有权机关出具的正式法律文书（如调查令）时，我们会在法律允许的范围内配合提供必要的数据。
• 关联方：如果未来发生合并、收购或资产转让，您的数据可能会作为资产的一部分进行转移，但我们会要求受让方继续履行本隐私政策，或重新向您征求授权。

除了上述情况外，我们不会向任何第三方提供、公开或共享您的个人数据。我们特别强调，游戏内的其他玩家无法看到您的IP地址、注册邮箱等敏感信息。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过以下方式行使权利：

1. 查阅权：您可以在游戏登录器界面点击"账号管理"，查看您注册时填写的所有非敏感信息（如用户名、注册邮箱）。
2. 更正权：如需修改注册邮箱，请在"账号管理"中点击"更换邮箱"，系统会向原邮箱发送验证链接。出于安全考虑，用户名一旦注册成功，不可修改。
3. 删除权：您有权要求我们删除您的账号及所有相关数据。请在"联系我们"页面提交"账号注销"工单，我们会在7个工作日内完成删除操作。请注意，注销后您的角色、装备、元宝等所有虚拟资产将无法恢复。
4. 撤回同意权：您可以通过删除Cookie、卸载客户端等方式停止我们收集信息。但请注意，撤回同意可能导致您无法继续使用我们的服务。

对于上述权利请求，我们将在15个工作日内予以答复。如果您的请求涉及技术难题或法律限制，我们会及时向您解释原因。

六、信息安全保障措施

我们采用了多层次的安全防护体系，确保您的数据在传输和存储过程中的安全：

• 传输加密：网站全站启用HTTPS协议（TLS 1.3），登录器与服务器之间的通信采用自定义的RC4加密协议，防止数据在传输过程中被窃听或篡改。
• 存储加密：密码字段使用bcrypt算法（成本因子为10）进行哈希处理，即使数据库泄露，攻击者也难以通过彩虹表破解。
• 访问控制：数据库采用最小权限原则，只有极少数运维人员拥有生产环境的访问权限，且所有操作均记录审计日志。
• 容灾备份：游戏数据每日凌晨3点进行全量备份，备份文件存储于异地的OSS存储桶中，保留周期为30天。当服务器发生硬件故障时，我们承诺在2小时内完成数据恢复。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。请您务必妥善保管好自己的账号密码，不要使用与其他网站相同的密码，并定期更换。

七、政策更新与通知机制

随着法律法规的演变和业务的发展，我们可能会适时修订本隐私说明。重大变更（如收集的信息类型发生变化、数据共享对象改变）将通过以下方式通知您：

• 在网站首页顶部显示"隐私政策已更新"的横幅，持续公示7天。
• 通过您注册时填写的邮箱发送邮件通知（仅限重大变更）。

修订后的政策自公布之日起生效。若您继续使用我们的服务，即视为接受修订后的政策。如果您对修订内容有异议，有权停止使用我们的服务并申请注销账号。本政策的最终解释权归hcsq.chuanqi-999sifu.cn所有。

八、联系我们与监管渠道

如您对本隐私政策有任何疑问、意见或建议，或者发现我们存在违反本政策的行为，您可以通过以下方式与我们联系：

隐私保护专员邮箱：[email protected]（我们会在3个工作日内回复）

邮寄地址：北京市朝阳区XX路XX号XX大厦XX层（邮编：100000），收件人：法务部（隐私保护组）。

如果您认为我们的处理方式损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉举报。我们将在收到您的诉求后第一时间配合调查。