隐私政策总则与适用范围
本隐私说明适用于 dol.cq-tianlan.com 平台及其提供的传奇私服游戏服务、老热血传奇客户端微端下载、账号系统与社区功能。我们依据《中华人民共和国个人信息保护法》《网络安全法》及相关法规制定本政策，明确告知玩家我们收集哪些信息、如何使用、与谁共享以及玩家享有哪些权利。使用本平台服务即表示您已阅读并同意本政策内容。
本政策最后更新于2026年1月15日，适用于所有在营区服（含1.76复古、1.80英雄合击、1.85战神、微变、超变版本）。如政策发生重大变更，我们将通过登录器弹窗与官网公告提前7天通知。
信息收集范围与类型
平台遵循"最小必要"原则收集信息，具体分为以下几类：
- 账号注册信息：用户名、密码（加密存储）、密保问题与答案、注册邮箱或手机号（用于找回）。
- 游戏行为数据：角色名、职业、等级、所在区服、登录时间、在线时长、地图切换记录、装备与交易记录。这些数据用于反外挂检测与游戏平衡分析。
- 设备与网络信息：设备型号、操作系统版本、IP地址、MAC地址（哈希处理）、微端版本号。用于登录验证、防多开滥用与资源分发优化。
- 充值交易信息：订单号、支付渠道、金额、时间。我们不存储银行卡号、支付密码等敏感支付信息，该类信息由第三方支付机构处理。
- 客服沟通记录：工单内容、在线客服聊天记录、举报截图。用于问题追踪与服务质量改进。
我们不会收集与游戏服务无关的信息，如通讯录、短信、相册、精确地理位置等。微端程序不会扫描玩家硬盘中的非游戏文件。
信息使用目的与方式
收集的信息主要用于以下目的：
- 提供游戏服务：账号登录验证、角色数据存储、区服匹配、微端资源分发。
- 安全保障：通过IP与设备特征识别异常登录、盗号行为与外挂使用，保护玩家账号与虚拟财产。
- 游戏平衡与运营：统计各职业分布、装备掉落、经济系统数据，用于数值调优与活动策划。
- 客户服务：处理工单、账号找回、充值核实与投诉举报。
- 合规要求：按法律法规要求配合监管部门调查，或响应司法机关合法请求。
我们不会将玩家信息用于与游戏服务无关的广告推送，也不会向玩家发送未经同意的营销短信或邮件。如需发送版本更新、活动公告等通知，玩家可在登录器设置中选择退订。
Cookie与追踪技术说明
平台官网与登录器使用Cookie及类似技术（如本地存储LocalStorage）来维持登录状态、记住区服选择、统计页面访问量。具体包括：
| 技术类型 | 用途 | 是否可禁用 |
|---|---|---|
| 会话Cookie | 维持登录状态，关闭浏览器后失效 | 禁用后无法登录 |
| 持久Cookie | 记住用户名、区服偏好，有效期30天 | 可在浏览器设置中清除 |
| LocalStorage | 登录器保存微端资源缓存索引 | 清除后需重新加载资源 |
| 访问统计脚本 | 统计页面PV/UV，数据匿名化处理 | 可通过浏览器插件屏蔽 |
我们不会使用第三方广告追踪Cookie，也不会将Cookie数据用于跨站行为分析。玩家可通过浏览器隐私设置管理或删除Cookie，但部分功能可能因此受限。
第三方数据共享政策
平台不会出售、出租玩家个人信息。仅在以下有限情形下与第三方共享：
- 支付机构：充值过程中，订单信息会传递给合作的第三方支付平台（如支付宝、微信支付），用于完成交易。支付机构独立承担其隐私责任。
- CDN与云服务商：微端资源分发依赖CDN节点，玩家IP会传递给CDN服务商用于就近调度，但不包含账号与角色信息。
- 反外挂服务：行为特征数据经脱敏后用于反外挂模型训练，不包含可识别个人身份的信息。
- 法律要求：应司法机关或监管部门合法要求，在必要范围内提供相关信息，并记录提供情况。
所有合作方均需签署数据保密协议，明确数据使用范围与安全责任。如合作方发生数据泄露，我们将第一时间通知受影响玩家并上报监管部门。
用户权利：查看、修改与删除个人数据
玩家对自己的个人信息享有以下权利：
- 查看权：可在登录器"账号中心"查看注册信息、角色数据、充值记录与登录日志。
- 修改权：可自行修改密码、密保问题、绑定邮箱或手机号。部分信息修改需通过密保验证。
- 删除权：可申请注销账号，注销后账号内角色、装备、元宝等虚拟财产将一并清除且不可恢复。注销申请提交后7天冷静期，期间可撤销。
- 数据导出权：可申请导出个人账号数据（JSON格式），我们将在15个工作日内提供。
- 撤回同意权：可随时撤回对非必要信息收集的同意，但可能影响部分功能使用。
行使上述权利请通过 [email protected] 提交申请，并附上账号验证信息。我们承诺在15个工作日内处理完毕。
信息安全保障措施与政策更新
平台采取多层安全措施保护玩家信息：传输层采用HTTPS/TLS 1.3加密；密码采用bcrypt加盐哈希存储，数据库管理员无法查看明文；数据库实行主从分离与访问白名单；每日三次全量备份，备份文件加密存储于异地机房。2025年全年未发生玩家数据泄露事件。
内部管理方面，所有接触玩家数据的员工均签署保密协议，实行最小权限原则，操作日志留存180天。如发生数据安全事件，我们将在72小时内通过登录器公告与邮件通知受影响玩家，并说明事件性质、影响范围与补救措施。
本政策如发生重大变更（如收集范围扩大、共享对象变化），将提前7天在登录器与官网公告，玩家如不同意可申请注销账号。如对隐私政策有任何疑问，请联系 [email protected]，或通过登录器工单系统提交，我们将在15个工作日内答复。