隐私说明与数据保护政策

信息收集范围与类型

我们收集的信息分为两大类：一类是您在主动提交时提供的个人信息，另一类是在您使用服务过程中自动采集的技术数据。我们坚持"最小化收集"原则，仅收集为您提供服务所必需的最少信息。

主动提交的信息包括：当您注册账号时，我们收集您的手机号码或邮箱地址；当您使用真充回收服务时，我们收集您的游戏角色名称、服务器名称、充值订单号以及第三方支付账号信息；当您联系客服时，我们可能会记录您的问题描述和对话内容，以便后续跟进。

自动采集的技术数据包括：您的IP地址、浏览器类型、操作系统版本、访问时间、浏览的页面路径、点击行为等。这些数据通过Cookie和日志文件采集，用于优化网站性能和改善用户体验。我们不会采集您的游戏客户端内部数据，除非您主动使用我们的打金效率计算器并授权导入角色信息。

• 身份信息：手机号、邮箱（用于账号注册与登录验证）
• 游戏信息：角色名、服务器名、等级（用于打金攻略推荐与回收服务）
• 交易信息：充值订单号、回收金额、支付渠道（用于担保交易）
• 设备信息：IP地址、浏览器UA、设备型号（用于安全风控）

信息使用目的与方式

我们收集的信息仅用于以下明确的目的，不会超出范围进行二次使用。如果我们需要将信息用于本政策未载明的其他用途，我们将再次征得您的单独同意。

第一，提供核心服务：您的角色信息和服务器信息用于生成个性化的复古传奇私服打金路线推荐，以及匹配真充回收单职业传奇sf的对应回收方案。交易信息用于完成担保交易流程，确保资金安全到账。

第二，安全与风控：您的IP地址和设备信息用于检测异常登录、防止账号盗用、识别恶意刷单行为。我们的风控系统每天处理约20万次请求，拦截可疑交易约300笔，有效保护了玩家的资金安全。

第三，服务优化与沟通：我们可能会使用您的联系方式向您发送服务通知，例如回收到账提醒、版本更新公告、打金攻略更新推送等。您可以在账号设置中关闭非必要的营销类推送，但交易类通知无法关闭。

我们承诺，绝不会将您的个人信息出售给任何第三方。所有信息的使用均以提供更优质的服务为出发点。

Cookie 与追踪技术说明

本网站使用Cookie和类似技术来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，用于识别您的浏览器会话。我们使用的Cookie分为两类：必要性Cookie和功能性Cookie。

必要性Cookie是网站运行所必需的，例如用于维护登录状态、记住您的语言偏好、防止跨站请求伪造攻击。这类Cookie无法关闭，但不会包含任何个人身份信息。功能性Cookie用于记录您的浏览偏好和最近查看的版本信息，以便为您推荐更相关的打金攻略内容。

我们还在部分页面使用了像素标签（Web Beacon），用于统计页面访问量和用户行为路径。这些数据经过聚合和匿名化处理，无法用于识别特定个人。我们不会使用任何跨站追踪技术来监控您在其他网站的行为。

您可以通过浏览器设置管理或删除Cookie。但请注意，如果禁用Cookie，部分核心功能（如自动登录、打金计算器参数保存）可能无法正常使用，但不会影响您浏览公开的攻略内容。

第三方数据共享政策

我们仅在以下情形下，且在法律允许的范围内，向第三方共享您的信息。我们与所有合作方签订了严格的数据处理协议，要求他们遵守本政策并采取同等水平的安全措施。

第一，支付服务提供商：当您使用真充回收服务时，我们需要将订单金额和支付凭证共享给第三方支付平台（如支付宝、微信支付）以完成资金划转。我们仅共享完成交易所必需的最小信息，不包含您的游戏账号密码。

第二，回收合作商：当您发起回收申请时，我们会将您的游戏角色名、服务器和回收金额提供给对应的版本回收商，以便他们核实游戏内数据并完成打款。回收商无法访问您的网站账号信息。

第三，数据分析服务商：我们使用第三方统计工具（如友盟、百度统计）来分析网站流量和行为数据。这些工具收集的是匿名化的聚合数据，无法关联到您的个人身份。

我们不会将您的个人信息共享给任何广告联盟或数据交易平台。如果因法律法规要求或政府机关依法调取，我们会在法律允许的范围内提前通知您（除非法律禁止）。

用户权利：查看、修改与删除

根据《个人信息保护法》，您对自己的个人信息享有充分的权利。我们为您的权利行使提供了便捷的渠道，所有请求将在15个工作日内处理完毕。

查看权：您可以随时登录账号，在"个人中心-账号设置"中查看我们收集的您的全部个人信息，包括注册信息、游戏绑定信息和交易记录。

修改权：如果您发现个人信息有误，可以自行在账号设置中修改，或联系客服协助修改。对于关键信息（如手机号变更），我们可能需要您提供原手机号的验证码以确认身份。

删除权：您可以通过"注销账号"功能删除您的全部个人信息。注销后，您的账号数据、游戏绑定记录、交易历史将在30天内永久删除且不可恢复。请注意，注销账号将同时终止您使用真充回收担保服务的资格，未完成的交易需先处理完毕。

撤回同意权：对于基于您同意而进行的处理活动，您可以随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

如需行使上述权利，请发送邮件至 [email protected]，邮件标题请注明"隐私权利请求"。我们会在核实身份后进行处理。

信息安全保障措施

我们采用了多层次的安全防护体系来保护您的数据安全。在传输层面，全站启用HTTPS加密协议，密钥长度为2048位，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过加盐哈希处理（采用bcrypt算法），即使数据库泄露，攻击者也无法还原原始密码。

在访问控制层面，我们实施严格的最小权限原则。只有直接负责对应业务的员工才拥有访问您个人信息的权限，并且所有访问行为均被记录在审计日志中。我们的服务器部署在国内顶级IDC机房，具备防火墙、入侵检测系统（IDS）和分布式拒绝服务（DDoS）防护能力。

我们每年委托第三方安全机构进行一次全面的渗透测试和代码审计。2024年度的测试结果显示，我们的安全评分达到96.2分，高于行业平均的88.5分。我们还建立了数据泄露应急响应预案，一旦发生安全事件，将在72小时内向受影响的用户和监管部门报告。

请您也注意保护自己的账号安全，不要将密码透露给任何人，并定期更换密码。我们不会以任何理由向您索要游戏内的二级密码或仓库密码。

政策更新与通知机制

随着法律法规的更新和业务的发展，我们可能会不时修订本隐私政策。重大变更包括但不限于：收集信息的类型发生实质性变化、信息使用目的改变、第三方共享范围扩大等。

对于重大变更，我们将在网站首页发布显著公告，并通过您预留的邮箱或手机号发送通知。公告发布后7日内，如果您未提出异议，则视为同意更新后的政策。如果您不同意变更，可以停止使用我们的服务并申请注销账号。

本政策的最新版本更新日期为2025年1月1日。历史版本存档可发送邮件至 [email protected] 索取。如果您对本政策有任何疑问、意见或投诉，请通过以下方式与我们联系：

隐私保护负责人：数据合规部
联系邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号数据合规部收