隐私说明 - 执迷古镇热血传奇私服

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息，具体包括以下几类：

1. 账号注册信息

• 用户名（游戏内显示名称）
• 电子邮箱地址（用于账号找回与重要通知）
• 手机号码（可选，用于二次验证与安全提醒）
• 密码（经MD5加盐哈希加密存储，我们无法获取您的明文密码）

2. 设备与日志信息

当您使用客户端或访问官网时，我们会自动收集以下技术信息：IP地址、设备型号、操作系统版本、浏览器类型（仅官网）、客户端版本号、登录时间与时长、游戏内行为日志（如击杀、掉落、交易等）。这些信息用于保障服务器安全、排查技术故障及反外挂检测。

3. 充值交易信息

当您进行充值或购买道具时，我们会记录支付订单号、支付方式（如支付宝、微信支付）、支付金额与时间。我们不会存储您的完整银行卡号、支付密码等敏感金融信息，这些信息由第三方支付平台直接处理。

4. 客服沟通记录

当您通过工单、邮件或电话联系我们时，我们会保存沟通记录、您主动提供的截图、录屏等材料，用于处理您的问题并提升服务质量。

我们明确承诺：不收集与游戏服务无关的个人信息，不监听您的语音通话（游戏内语音除外），不读取您的通讯录、短信、相册等设备敏感数据。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出范围使用：

1. 提供核心服务：用于账号登录验证、角色数据同步、游戏版本更新推送、充值到账确认。
2. 安全保障与反作弊：分析设备与行为日志，识别并封禁使用外挂、脚本、盗号等违规行为。例如，当同一IP在短时间内创建大量账号时，系统会自动触发风控审查。
3. 客户服务：处理您提交的工单、申诉、举报，并回复您的咨询。
4. 服务优化与数据分析：以聚合、匿名化的形式分析玩家行为趋势（如职业选择分布、副本通关率），用于调整游戏平衡性与开发新玩法。我们不会将分析结果用于精准广告推送。
5. 法律合规：在法律法规要求或政府机关依法查询时，配合提供必要信息。

我们不会将您的个人信息出售、出租或用于任何与上述目的无关的商业活动。若未来需要将信息用于其他目的，我们会事先征得您的明确同意。

三、Cookie与追踪技术说明

执迷古镇官网与登录器使用Cookie及类似技术来提升您的使用体验。具体使用情况如下：

您可以通过浏览器设置拒绝或删除Cookie，但请注意，禁用必要Cookie可能导致您无法正常登录游戏或使用官网的部分功能。我们目前不使用任何跨站追踪Cookie，也不参与任何广告联盟的DSP精准投放。

四、第三方数据共享政策

我们仅在以下必要情况下与第三方共享您的信息，且共享范围严格限定于服务所需的最小字段：

• 支付服务商：为完成充值交易，我们会将您的订单号与支付金额提供给支付宝、微信支付等支付平台。支付平台自行处理您的支付信息，其隐私政策适用于该环节。
• 云服务提供商：我们的服务器托管于国内知名云服务商（阿里云），为保障服务器稳定运行，云服务商可能在法律要求下访问日志数据，但无权将数据用于任何其他目的。
• 政府机关：当收到具有法律效力的传票、搜查令或政府机关依法调取数据的请求时，我们会配合提供必要信息，并尽可能在法律允许范围内通知您。

除上述情形外，我们不会向任何第三方出售、共享或转让您的个人信息。我们不会将您的数据用于任何形式的广告定向投放，也不会与数据经纪商合作。

五、您的权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过以下方式行使您的权利：

1. 查看权

您可以在游戏内"个人中心"查看您的账号基本信息（用户名、邮箱、注册时间）。如需查看我们存储的完整个人信息副本，请发送邮件至 [email protected]，我们将在15个工作日内提供。

2. 修改权

您可以在"个人中心"中直接修改绑定的邮箱、手机号码及密码。若您需要修改用户名（仅限未涉及违规行为的账号），请联系客服申请，每年限修改一次。

3. 删除权

您有权要求删除您的账号及全部个人数据。请发送邮件至 [email protected]，邮件中注明您的游戏账号与注册邮箱，并说明删除原因。我们将在30日内完成删除操作。请注意，删除账号后，您的角色数据、充值记录、装备物品等将被永久清除且无法恢复。

4. 撤回同意权

您可以通过关闭Cookie功能或注销账号来撤回您的授权同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

我们承诺在收到您的请求后，会在法律规定的期限内完成身份核验并予以处理。若您对处理结果不满意，您有权向网信部门等监管机构投诉。

六、信息安全保障措施

执迷古镇采取以下技术与管理措施，全面保障您的个人信息安全：

• 加密传输：官网全站启用HTTPS加密协议（TLS 1.3），客户端与服务器之间的通信采用AES-256加密，防止数据在传输过程中被窃取或篡改。
• 密码保护：您的密码经MD5加盐（Salt）哈希后存储，即使数据库被非法获取，攻击者也无法逆向还原您的明文密码。我们强烈建议您使用包含大小写字母、数字和符号的强密码。
• 访问控制：仅极少数授权运维人员可访问用户数据库，所有访问行为均记录在审计日志中，并定期进行安全审查。
• 数据备份：核心数据库每日凌晨自动备份，备份数据加密存储于异地机房，确保在灾难情况下数据可恢复。
• 安全审计：每年委托第三方安全机构进行渗透测试与等保测评，及时修复潜在漏洞。2024年共完成4次安全审计，修复中高危漏洞17个。

尽管我们已采取上述措施，但请注意，互联网环境不存在绝对的安全。请您妥善保管自己的账号密码，不要与任何人共享账号，并定期修改密码。若您发现账号异常或个人信息泄露，请立即通过客服热线或邮件联系我们。

七、政策更新通知