隐私说明：老热血传奇客户端微端平台数据保护政策

信息收集范围与类型

在您使用平台服务的过程中，我们可能收集以下类别的信息。需要明确的是，我们仅收集与提供游戏服务直接相关的必要信息，不会过度收集与您无关的数据。

• 账号注册信息：包括您的手机号码、电子邮箱、用户名、密码（经过不可逆加密存储）。这些信息用于创建您的游戏账号并保障账号安全。手机号与邮箱仅用于身份验证与安全通知，不会用于商业营销。
• 设备与技术信息：包括您的IP地址、设备型号、操作系统版本、浏览器类型、屏幕分辨率、MAC地址（仅用于防作弊检测）。这些信息帮助我们优化老热血传奇客户端微端在不同设备上的兼容性，并识别异常登录行为。
• 游戏行为数据：包括您的角色等级、在线时长、击杀/死亡记录、装备获取与交易记录、聊天日志（仅保留最近30天）。这些数据用于游戏平衡性分析、反作弊调查以及客服工单处理。
• 充值交易信息：包括充值订单号、支付渠道、充值金额、虚拟货币余额。我们仅记录交易流水，不存储您的银行卡号、支付宝/微信支付账号等敏感支付凭证。
• 日志与诊断信息：包括客户端崩溃日志、网络延迟数据、资源加载失败记录。这些信息以匿名化形式收集，用于技术团队定位并修复潜在缺陷。

信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，不会将您的个人信息用于与提供服务无关的用途。具体包括：

1. 账号管理与身份验证：验证您的登录凭证，识别并阻止未经授权的访问。当检测到异地登录或异常设备时，系统将触发二次验证流程。
2. 游戏功能提供与优化：确保三线互通热血传奇sf的跨区匹配、角色数据同步、排行榜计算等功能正常运行。例如，您的设备信息将用于调整游戏画质与网络参数，以获得最佳体验。
3. 安全防护与反作弊：利用设备信息与行为数据构建风险模型，识别并封禁使用外挂、脚本、漏洞的违规账号。2026传奇SF新版本的反外挂系统会定期对游戏进程进行内存扫描，但该扫描仅针对游戏进程本身，不会读取您的个人文件。
4. 客户服务与争议处理：当您提交工单或联系客服时，我们需要调取您的账号信息与游戏日志来定位问题。所有客服操作均在加密通道内进行，并保留完整操作审计记录。
5. 法律合规要求：根据《网络安全法》第二十一条规定，我们需将您的登录日志、操作记录等留存不少于六个月，以备有关主管部门依法查询。

Cookie 与追踪技术说明

我们的网站与老热血传奇客户端微端使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升服务体验。具体使用场景如下：

必要型Cookie：用于维持登录状态（Session ID）、记住语言偏好、防跨站请求伪造（CSRF Token）。这些Cookie在您关闭浏览器后即失效，无法被第三方读取。我们不会使用任何第三方广告Cookie来追踪您的浏览行为。

分析型Cookie：我们使用自建的数据统计系统（非Google Analytics等第三方工具）来收集页面访问量、点击热力图、功能使用频率等聚合数据。这些数据经过匿名化处理，无法关联到您的个人身份。统计系统仅记录IP地址的前三段（IPv4）或前64位（IPv6），无法定位到具体设备。

微端本地存储：游戏客户端会使用LocalStorage保存您的分辨率设置、快捷键配置、最近登录的服务器列表。这些数据仅存储在您的本地设备上，不会上传至服务器。您可以通过游戏设置中的"恢复默认"选项随时清除这些数据。

第三方数据共享政策

我们郑重承诺：我们不会向任何第三方出售、出租或交易您的个人信息。在以下特定情形下，我们可能会与有限的服务提供商共享必要的数据，且所有共享行为均受合同约束，接收方不得将数据用于约定之外的任何用途：

• 支付服务商：当您进行充值时，我们需将订单号与金额传递给支付宝、微信支付或银联等支付渠道以完成交易。我们仅共享必要的订单信息，不共享您的账号密码。
• 云服务提供商：我们的服务器托管于国内知名云服务商的机房，该服务商仅提供基础设施（计算、存储、带宽），无法访问您的业务数据。
• 短信服务商：当您使用手机号注册或找回密码时，我们会将您的手机号与验证码内容传递给短信网关服务商。该服务商被明确禁止将您的手机号用于任何营销目的。
• 司法机关与监管机构：在收到具有法律效力的传票、搜查令或监管要求时，我们可能依法向指定机构提供您的必要信息。我们会在法律允许的范围内尽量提前通知您（除非法律禁止）。

用户权利：查看、修改与删除个人数据

依据《个人信息保护法》第四章的规定，您对您的个人信息享有以下权利。您可以通过以下方式行使这些权利：

访问权：您可以在官网"个人中心"页面查看您的账号资料、绑定手机/邮箱、充值记录与登录日志。如需导出完整数据副本，请发送邮件至 [email protected]，我们将在15个工作日内提供结构化、机器可读的数据文件。

更正权：您可以在"个人中心"中直接修改您的昵称、头像、安全邮箱等非核心信息。手机号码如需更换，需通过原绑定手机号验证后操作。如果您的游戏角色名称涉及违规内容，请通过工单系统申请修改，每个账号每年限改一次。

删除权：您可以在"个人中心"→"账号管理"中申请注销账号。注销后，您的所有游戏数据（角色、装备、充值记录）将被永久删除且不可恢复，注销审核期为7天。在审核期内，您可以随时撤销注销申请。请注意，根据《网络安全法》留存日志的要求，注销后我们仍会在法律规定的期限内保留必要的登录日志（但不含角色数据）。

撤回同意权：您可以通过调整游戏内"隐私设置"来关闭部分非必要的个性化推荐功能。关闭后，您仍可正常使用核心游戏服务，但可能无法享受部分个性化活动推送。

信息安全保障措施

我们采用多层次的安全防护体系来保护您的数据免受未经授权的访问、泄露、篡改或破坏。具体措施包括：

传输加密：所有网站页面均启用HTTPS（TLS 1.3协议），游戏客户端与服务器之间的通信采用自定义的二进制协议加密，密钥每24小时轮换一次。登录认证使用BCrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原密码明文。

存储加密：数据库中的敏感字段（如手机号、邮箱）使用AES-256算法进行加密存储。备份数据同样加密，且备份文件存放于独立的