隐私说明：数据安全与用户信息保护政策

一、信息收集范围与类型

我们仅收集与提供核心服务直接相关的必要信息。依据最小化收集原则，我们不会采集与游戏服务无关的个人敏感数据。具体收集范围分为以下三类：

• 账号注册信息： 当你在本平台创建账号时，需要提供用户名、加密密码、有效手机号码或电子邮箱地址。这些信息用于唯一身份标识、账号安全验证及重要操作通知（如密码修改确认）。
• 设备与技术日志信息： 在你通过客户端或网页访问时，系统会自动记录IP地址、浏览器类型（User-Agent）、操作系统版本、设备型号（如iPhone 15 Pro）、分辨率及时间戳。此外，我们还会收集游戏客户端的版本号及崩溃日志（Crash Logs），用于技术排障与性能优化。
• 游戏行为数据： 为执行热机打法攻略中的数据分析功能，我们会记录你的对局模式选择、单局时长、spin次数、下注额区间及胜负结果（仅限汇总统计，不记录具体牌面组合）。该数据用于生成个人年度报告及向策略研究部门提供脱敏后的统计分析样本。

我们特别提示：本平台不要求也不建议用户提供身份证号码、银行账户密码、面部识别信息等高度敏感的个人信息。如遇任何页面或人员向你索取上述信息，请立即终止操作并联系我们的客服热线。

二、信息使用目的与合法依据

我们承诺，所有收集到的数据仅用于明确、合法且与业务直接相关的目的。具体使用场景包括但不限于：

1. 服务提供与维护： 确保你能够正常登录游戏客户端，访问攻略内容，并保障对战功能的实时性与稳定性。技术日志数据用于定位网络延迟或服务器连接错误。
2. 安全风控与反作弊： 通过分析设备指纹与行为模式，识别并阻止恶意注册、撞库攻击、外挂程序使用及盗号行为。这是保障全体玩家公平竞技环境的必要措施。
3. 个性化内容推荐： 基于你的游戏模式偏好（经典或特色），我们可能在网站首页为你推荐相应的热机打法攻略文章。该推荐仅基于你的历史浏览行为，不涉及用户画像的跨站追踪。
4. 法律合规与审计： 当收到具有法律效力的监管机构或司法机关的正式调证请求时，我们将依法在必要限度内提供相关数据。

上述处理活动的法律依据主要基于《个人信息保护法》第十三条规定的"订立、履行个人作为一方当事人的合同所必需"以及"履行法定义务"等条款。对于任何超出上述范围的数据处理行为，我们将单独征得你的明确同意。

三、Cookie 与追踪技术说明

为了提升网站访问体验并分析流量趋势，本平台使用Cookie及同类技术（如LocalStorage、Session Storage）。这些技术对于维持你的登录状态（Session）至关重要。

具体而言，我们使用以下类型的Cookie：严格必要型Cookie（用于会话保持，若禁用则无法正常登录）；功能型Cookie（用于记住你的语言偏好和音量设置）；分析型Cookie（通过自建统计系统，非第三方工具，用于统计页面访问量及热门攻略排行）。我们目前未接入任何广告联盟或第三方DSP追踪脚本，因此你的访问行为不会被用于跨站广告投放。

你可以在浏览器设置中管理或清除Cookie。但请注意，禁用严格必要型Cookie将导致你无法使用账号登录功能，进而无法访问下载中心及专属攻略内容。清除Cookie后，你的本地热机参数配置（如自定义按键映射）可能会被重置为默认值。

四、第三方数据共享与委托处理

我们高度重视用户数据的对外输出。在未经你单独同意的情况下，本平台不会向任何第三方出售、出租或共享你的个人信息。但在以下特定场景中，存在合法的数据委托处理情形：

• 传奇私服平台（技术基础设施提供商）： 为提供低延迟的游戏对战服务，你的IP地址及设备标识符将传输至该平台位于国内的服务器节点进行网络路由转发。该平台仅作为数据处理者，不得将数据用于任何其他商业目的。
• 邮件服务提供商： 用于发送密码重置链接、安全提醒邮件。该服务商已签署严格的数据处理协议（DPA），并承诺不保留邮件内容的副本。
• 云计算服务商： 我们的网站托管及数据库存储位于阿里云（华东节点）。云服务商仅提供基础设施运维，无法读取数据库中的加密内容。

上述所有第三方均处于中华人民共和国境内，不存在数据出境的情况。我们与每位第三方合作方均签订了包含保密条款与数据安全义务的合同，并定期对其安全资质进行复审。

五、用户权利：访问、更正与删除

依据《个人信息保护法》第四章的规定，你对自己的个人信息享有充分的控制权。你可以通过以下途径行使相关权利：

• 查阅与复制权： 登录网站"个人中心"->"账号信息"页面，可查看你提交的所有基础资料。如需获取数据副本，请发送邮件至隐私专用邮箱，我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正权： 若你的手机号或邮箱发生变更，可在"安全设置"中直接操作自助修改。修改后原绑定方式将立即失效，新绑定方式将收到验证通知。
• 删除权： 在以下情形下，你可以要求删除个人信息：a) 处理目的已实现或不再必要；b) 你撤回授权同意；c) 平台违反法律或约定处理信息。删除请求请通过工单系统提交，审核通过后，我们将在7个工作日内完成删除，但依据法律法规要求需留存的数据（如财务凭证）除外。
• 注销账号权： 你可以在"个人中心-账号注销"中发起账号注销流程。注销后，你的所有游戏记录、积分及攻略收藏将被永久清除且不可恢复。注销冷静期为7天，期间若账号有登录行为则自动取消注销申请。

六、信息安全保障措施

保护数据免受未授权访问、泄露或篡改是我们安全团队的首要任务。我们构建了纵深防御体系，具体技术措施包括：

• 传输加密： 所有网站流量强制使用TLS 1.3协议进行加密传输，确保数据在互联网传输过程中无法被窃听或中间人攻击。
• 存储加密： 数据库中存储的密码字段采用bcrypt算法加盐哈希处理，即使数据库文件泄露，攻击者也无法逆向破解原始密码。敏感日志信息采用AES-256进行静态加密。
• 访问控制： 运维人员采用基于角色的最小权限访问模型（RBAC），任何对生产数据库的查询操作均需通过双人复核，并留存完整的操作审计日志。
• 漏洞管理： 我们每季度委托第三方安全公司进行渗透测试，并针对OWASP Top 10漏洞类型进行专项修复。平台设有安全响应中心（SRC），对于报告有效漏洞的安全研究员，我们将给予游戏周边奖励。

尽管我们采取了上述严密的防护措施，但请理解，互联网环境不存在绝对的安全。我们建议你同样采取积极措施保护自身账号安全，包括但不限于：设置高强度且唯一的密码、定期更换密码、不向任何人透露短信验证码、避免在公共电脑上勾选"记住密码"选项。