隐私说明:我们如何保护您的个人信息
在微变传奇私服三职业平台(以下简称"我们"或"本平台"),您的隐私安全与游戏体验同等重要。本隐私说明旨在清晰、透明地阐述我们如何收集、使用、存储和保护您的个人信息。请您在使用我们的服务前仔细阅读本说明,当您点击"同意"或继续使用我们的服务时,即表示您已充分理解并同意本政策所述内容。
我们深知,在传奇私服领域,玩家对个人信息安全尤为关注。因此,我们依据《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》及相关法律法规,制定了本隐私政策,并承诺以最高标准保护您的数据安全。
信息收集范围与类型
为了向您提供优质、稳定的游戏服务,我们可能会收集以下几类信息。我们坚持"最小必要"原则,仅收集为您提供服务所必需的最少信息。
1. 账号注册信息
当您注册账号时,我们需要收集您的用户名、密码(加密存储)、电子邮箱地址和/或手机号码。这些信息用于创建您的唯一身份标识,并作为您找回密码、接收安全通知的主要途径。其中,密码采用不可逆的SHA-256加盐哈希算法存储,即使数据库泄露,您的密码也无法被还原。
2. 游戏行为数据
在您游戏过程中,我们会自动记录您的游戏行为日志,包括但不限于:角色等级、经验值获取、装备获得与交易记录、地图移动轨迹、聊天记录、参与活动记录等。这些数据用于游戏运营分析、反作弊检测、以及为您提供个性化的游戏内容推荐。
3. 设备与技术信息
为了保障服务安全和优化网络连接,我们会收集您的设备信息(如设备型号、操作系统版本、唯一设备标识符)、网络信息(如IP地址、网络类型、运营商)以及日志信息(如访问时间、点击记录)。这些信息帮助我们发现异常登录行为,防范黑客攻击和账号盗用。
4. 充值消费记录
当您使用充值服务时,我们会记录交易订单号、支付渠道、充值金额和时间等信息。请注意,您的完整支付账户信息(如银行卡号、第三方支付账号)由支付渠道方处理,我们不会存储这些敏感数据。
信息使用目的与方式
我们收集的上述信息仅用于以下明确目的,绝不会用于与提供服务无关的其他用途。具体使用场景包括:
- 核心服务提供:创建并维护您的游戏账号,验证您的登录状态,同步您的游戏进度和虚拟财产数据。
- 安全保障与风控:监测并防范外挂程序、脚本作弊、账号盗用、恶意攻击等违规行为。我们的反作弊系统会实时分析游戏行为数据,识别异常模式并触发风控机制。
- 客户服务与支持:当您提交工单或联系客服时,我们需要调取您的账号信息和相关日志,以便快速定位并解决问题。
- 游戏优化与版本更新:分析玩家行为数据,了解不同职业、地图和活动的参与度,为版本平衡性调整提供数据支撑。
- 合规与法律义务:在法律法规要求或政府部门依法调取时,配合提供必要的信息。
我们郑重承诺,不会将您的个人信息用于任何形式的广告精准营销,不会向第三方出售或出租您的任何个人数据。所有内部数据使用均经过严格的权限控制,仅授权岗位的员工才能访问最小必要的数据集。
第三方数据共享政策
我们高度重视您的隐私,不会将您的个人信息共享给任何无关的第三方。但在以下特定情形下,我们可能会与经过严格筛选的合作伙伴共享最小必要的数据:
- 支付服务提供商:当您进行充值时,我们需将订单信息(非支付敏感信息)传递给支付宝、微信支付等支付渠道以完成交易。
- 云服务与服务器托管商:我们的游戏服务器和数据库部署在阿里云等合规云服务商处,这些服务商仅作为数据处理者,无权将数据用于任何其他目的。
- 反作弊技术合作方:为了提升外挂识别能力,我们可能会与专业安全公司共享脱敏后的游戏行为特征数据,但绝不包含您的个人身份信息。
- 法律强制要求:当收到法院传票、行政调查令等合法法律程序时,我们可能会依法披露必要的信息。
所有接收我们数据的第三方都必须签署严格的保密协议和数据保护条款,并承诺遵守适用的数据保护法律。我们不会将您的数据用于任何与提供服务无关的商业用途。
您的权利:访问、修改与删除
依据《个人信息保护法》,您对自己提供的个人信息享有充分的控制权。我们为您提供以下权利行使渠道:
1. 查询与复制权:您可以通过登录器或官网的"账号中心"查看您的基本注册信息和游戏角色数据。如需导出完整的数据副本,请发送邮件至[email protected],我们将在15个工作日内提供。
2. 更正权:如您发现注册邮箱、手机号等信息填写错误,可以在"账号中心"自行修改。如需修改其他信息,请联系客服人工处理。
3. 删除权:在以下情况下,您可以请求删除您的个人信息:账号已注销、您撤回授权同意、我们违反法律处理您的信息。请注意,删除游戏账号将导致所有虚拟财产(角色、装备、货币)被永久清空,此操作不可逆。
4. 注销权:您可以在"账号中心"提交账号注销申请。注销流程需要7天冷静期,期间您可以撤销申请。注销成功后,您的所有数据将在30天内被彻底清除。
我们将全力保障您行使上述权利。对于合理的请求,我们不会收取任何费用,并将在15个工作日内完成处理。如果您的请求明显不合理或超出必要范围,我们可能会酌情收取一定的人工成本费用。
信息安全保障措施
保护您的信息安全是我们的首要任务。我们已部署多层安全防护体系,具体包括:
技术层面:所有数据传输均采用TLS 1.3加密协议;数据库采用AES-256加密存储;服务器部署在具备等保三级认证的云机房,配备DDoS高防、WAF防火墙、入侵检测系统等安全组件。我们每年进行两次由第三方机构执行的安全渗透测试,确保系统无已知高危漏洞。
管理层面:我们制定了严格的内部数据访问权限制度,实行"最小权限"和"职责分离"原则。员工访问用户数据必须经过双人审批,且所有访问行为均有完整的审计日志。我们与所有员工签署保密协议,并定期进行信息安全培训。
应急响应:我们建立了数据安全事件应急响应预案。一旦发生数据泄露事件,我们将在发现后的48小时内向相关监管机构报告,并通过官网公告和短信/邮件通知受影响的用户,同时提供补救建议和后续处理方案。
政策更新与通知机制
随着法律法规的更新和业务的发展,我们可能会不时修订本隐私说明。我们承诺,任何重大变更(如信息收集范围扩大、使用目的改变)都会在官网首页发布显著公告,并通过注册邮箱或短信向您发送单独通知。
本政策的最新版本更新日期为2024年1月1日。每次修订后,我们都会在页面顶部更新"生效日期"和"修订版本号"。您在政策更新后继续使用我们的服务,即视为您已阅读并接受更新后的政策。如果您对修订内容有异议,可以停止使用服务并申请注销账号。
我们建议您定期查看本页面,以了解最新的隐私保护措施。如您对本隐私说明或您的个人信息处理有任何疑问、意见或投诉,请通过以下方式与我们联系:发送邮件至[email protected],或致电400-888-2024(工作时间:每日8:00-22:00)。我们将在15个工作日内给予您明确答复。