隐私说明：新开微变传奇私服用户数据保护政策
本隐私政策详细说明了我们在你使用新开微变传奇私服网站及相关服务时，如何收集、使用、存储和保护你的个人信息。我们深知个人信息的重要性，因此严格按照《中华人民共和国个人信息保护法》及相关法律法规的要求，制定本政策。
一、信息收集范围与类型
我们收集的信息分为两大类：一是你主动提供的信息，二是你在使用服务过程中自动产生的信息。我们坚持"最小化收集"原则，仅收集提供游戏服务所必需的信息。
- 注册信息：当你创建账号时，我们会收集你的用户名、密码（加密存储）、手机号码或电子邮箱地址。手机号和邮箱仅用于账号验证与安全提醒。
- 设备信息：包括设备型号、操作系统版本、浏览器类型、IP地址、MAC地址、设备唯一识别码。这些信息用于保障网络安全与防止多开作弊。
- 日志信息：当你访问网站或登录游戏时，系统会自动记录操作日志，包括登录时间、登出时间、游戏内行为（如打怪数量、交易记录）、异常操作等。
- 支付信息：当你进行充值时，我们会记录订单号、支付金额、支付渠道、支付时间。我们不会存储你的银行卡号、支付密码等敏感金融信息，这些由支付服务商直接处理。
二、信息使用目的与方式
我们收集的信息将仅用于以下明确目的，未经你的单独同意，我们不会将信息用于其他用途。具体使用场景包括：
- 账号管理：验证用户身份、保障账号安全、实现密码找回功能。
- 游戏运营：维护游戏平衡、检测并打击外挂、处理玩家纠纷、提供客服支持。
- 服务优化：分析服务器负载情况、优化游戏性能、改进产品功能。
- 安全风控：识别异常登录行为、防范网络攻击、保障交易安全。
- 法律合规：配合司法机关调查、履行法定义务、保护我们的合法权益。
我们承诺，不会将你的个人信息用于任何形式的广告精准投放，也不会向第三方出售或出租你的个人数据。
三、Cookie 与追踪技术说明
我们的网站和游戏客户端使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升你的使用体验。这些技术的使用场景包括：
- 会话维持：在游戏登录过程中，Cookie用于维持你的登录状态，避免重复输入账号密码。
- 偏好记忆：记录你的界面语言、音量设置、快捷键配置等个人偏好。
- 安全验证：使用临时Token实现CSRF防护，防止跨站请求伪造攻击。
- 流量分析：使用自研的统计脚本（非第三方）分析页面访问量、访问来源，帮助我们优化网站结构。
我们不会使用任何第三方广告Cookie，也不会在游戏客户端中嵌入任何形式的追踪SDK。你可以通过浏览器设置禁用Cookie，但这可能导致部分功能无法正常使用。
四、第三方数据共享政策
在以下特定情形下，我们可能会与第三方共享必要的个人信息，但我们会严格限定共享范围，并要求第三方承担相应的保密义务。
| 第三方类型 | 共享信息 | 共享目的 |
|---|---|---|
| 支付服务商 | 订单号、支付金额 | 处理充值交易，完成支付流程 |
| 云服务提供商 | 服务器日志、设备信息 | 提供服务器托管、数据备份服务 |
| 网络安全服务商 | IP地址、设备指纹 | 提供DDoS防护、恶意流量清洗 |
| 司法机关 | 依据法律要求提供的信息 | 配合案件调查、履行法律义务 |
除上述情形外，我们不会向任何第三方提供你的个人信息。在涉及公司合并、收购或资产转让时，我们会提前通知你，并要求新的持有者继续遵守本隐私政策。
五、用户权利：查看、修改与删除
根据《个人信息保护法》的规定，你对自己的个人信息享有以下权利。你可以通过联系我们的隐私保护专员来行使这些权利。
- 访问权：你可以要求我们提供你所持有的个人信息的副本。
- 更正权：如果你的个人信息有误，你可以要求我们及时更正。
- 删除权：在符合法律规定的情况下，你可以要求我们删除你的个人信息。
- 撤回同意权>：对于基于你同意而进行的信息处理，你有权随时撤回同意。
- 注销权：你可以通过客服渠道申请注销账号，注销后我们将删除或匿名化处理你的所有个人信息。
我们将在15个工作日内响应你的权利请求。对于重复、无根据或过度的请求，我们可能会收取合理的费用或予以拒绝。
六、信息安全保障措施
我们采用多层次的技术和管理措施来保护你的个人信息安全，防止数据泄露、篡改或丢失。具体措施包括：
- 传输加密：所有数据传输均通过TLS 1.3协议加密，防止中间人攻击。
- 存储加密：密码使用bcrypt算法加盐哈希存储，支付信息不落本地数据库。
- 访问控制：内部员工实行最小权限原则，只有授权人员才能访问用户数据，且所有访问行为均有审计日志。
- 容灾备份：每日增量备份、每周全量备份，备份数据异地存储，确保灾难恢复时间不超过4小时。
- 安全审计：每季度委托第三方安全公司进行渗透测试和漏洞扫描，每年进行等保测评。
七、政策更新通知机制
我们可能会根据法律法规的变化或业务调整对本隐私政策进行修订。重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式通知你：
- 在网站首页或登录器弹出显著公告，持续公示7天以上。
- 向你的注册邮箱发送邮件通知。
- 在游戏内通过邮件系统发送站内信。
对于非重大变更（如措辞调整、格式优化），我们将在本页面直接更新，不另行单独通知。你可以在本页顶部查看"最后更新日期"以了解本政策的版本状态。
八、联系我们与隐私投诉
如果你对本隐私政策有任何疑问、意见或投诉，或者需要行使你的个人信息权利，请通过以下方式联系我们：
- 隐私保护专员邮箱：[email protected]
- 邮寄地址：江苏省苏州市工业园区星湖街328号创意产业园A栋5层，法务部（收），邮编215021
我们承诺在收到你的反馈后15个工作日内予以答复。如果你对我们的处理结果不满意，你还可以向苏州市网信办或工信部门进行投诉举报。我们重视每一位用户的隐私权益，并将持续完善我们的数据保护体系。