隐私政策总则与适用范围
本隐私说明适用于你访问和使用传奇私服官网（wiki.the-mario-game.com）及旗下所有热血传奇重装上阵sf、传奇私服英雄版游戏客户端所涉及的个人信息处理活动。我们深知个人信息对你的重要性，将严格按照《中华人民共和国个人信息保护法》《网络安全法》及相关法律法规的要求，采取安全保护措施保护你的个人信息。
使用我们的服务即表示你已阅读并同意本隐私说明的全部内容。若你不同意本说明的任何条款，请立即停止使用我们的服务。本政策自2023年1月1日起生效，最近一次修订日期为2025年1月1日。
信息收集范围与类型
我们仅收集为提供服务所必需的信息，遵循最小必要原则。具体收集范围如下：
- 账号注册信息：用户名、密码（加密存储）、绑定邮箱或手机号、注册IP地址、注册时间。
- 游戏行为数据：角色名、职业、等级、装备、金币元宝数量、登录登出时间、在线时长、地图停留记录、击杀与被击杀记录。
- 设备与日志信息：设备型号、操作系统版本、客户端版本号、IP地址、MAC地址（用于反外挂）、登录器运行日志。
- 充值交易信息：订单号、支付金额、支付方式、支付时间、支付渠道返回的交易状态。我们不收集你的银行卡号、支付密码等敏感支付凭证。
- 客服沟通记录：你与客服的对话内容、提交的工单、上传的截图与录屏。
我们不会收集你的身份证号、生物识别信息、精确地理位置、通讯录、相册等与游戏服务无关的敏感个人信息。
信息使用目的与方式
我们收集的信息用于以下明确目的：提供游戏登录、角色数据存储、装备交易等核心服务；进行账号安全验证与异常登录检测；识别和封禁外挂作弊行为；处理充值订单与客服工单；优化游戏平衡性与服务器性能；向你推送版本更新、活动公告等必要通知。
我们不会将你的个人信息用于上述目的之外的用途。如需将信息用于新目的，我们将另行征得你的同意。我们不会基于你的个人信息进行自动化决策（如差别定价），反外挂系统的自动封禁均保留人工复核环节。
数据分析方面，我们会对游戏行为数据进行脱敏聚合统计（如某地图平均在线人数、某装备平均掉落率），用于版本调优。聚合后的统计数据不含任何可识别个人身份的信息。
Cookie与追踪技术说明
官网使用Cookie和类似技术（如LocalStorage、SessionStorage）来维持你的登录状态、记住你的偏好设置（如选择的区服、界面语言）、统计页面访问量。Cookie分为两类：必要Cookie用于保障网站基本功能，禁用后将无法正常登录；分析Cookie用于统计访问数据，你可通过浏览器设置拒绝。
游戏客户端使用本地缓存文件存储你的账号配置、界面布局、快捷键设置，这些数据仅保存在你的设备本地，不会上传服务器。登录器使用内存特征扫描技术检测外挂，该过程仅在游戏运行时进行，不读取与游戏无关的进程数据。
你可以通过浏览器设置管理或删除Cookie。大多数浏览器默认接受Cookie，你可在设置中修改为拒绝。但请注意，禁用必要Cookie可能导致无法登录官网或使用部分功能。
第三方数据共享政策
我们承诺不向任何第三方出售你的个人信息。仅在以下有限情形下共享必要信息：
- 支付服务商：为完成充值交易，向持牌第三方支付机构提供订单号与金额，不提供你的账号密码。
- 云服务与CDN服务商：为保障服务器稳定与加速，向合作机房与CDN厂商提供必要的网络日志数据，均签署保密协议。
- 法律法规要求：当司法机关、监管部门依法定程序要求提供时，我们将在核实法律文书真实性后配合提供。
- 反外挂合作：与行业反外挂联盟共享作弊账号的哈希标识（非明文账号），用于跨平台封禁作弊者。
除上述情形外，任何第三方均无权获取你的个人信息。我们要求所有合作方遵守同等的数据保护标准，并在合作终止后删除或匿名化相关数据。
用户权利：查看、修改、删除个人数据
你对自己的个人信息享有以下权利，我们提供便捷的行使渠道：
- 查看权：登录游戏后可在"账号中心"查看你的注册信息、绑定信息、充值记录、登录记录。
- 更正权：如发现绑定邮箱、手机号等信息有误，可在账号中心自行修改，或联系客服协助更正。
- 删除权：你可申请注销账号，注销后我们将删除或匿名化你的个人信息，但法律法规要求保留的交易记录除外。注销申请提交后7个工作日内完成处理。
- 撤回同意权：你可随时撤回对非必要信息收集的同意，撤回后不影响此前基于同意进行的处理活动。
- 数据可携带权：你可申请导出账号相关的游戏行为数据，我们将在15个工作日内以通用格式提供。
行使上述权利请通过本页底部的联系方式提交申请，我们将在核实你的身份后15个工作日内响应。
信息安全保障措施
我们采用多层次技术与管理措施保护你的信息安全：传输层全站启用HTTPS/TLS 1.3加密；密码采用不可逆哈希算法（加盐）存储，任何人（包括内部员工）无法查看明文密码；数据库实行分库分表与访问权限最小化，敏感操作需双人复核；服务器部署防火墙、入侵检测系统与DDoS防护，机房达到等保二级标准。
管理层面，我们与所有接触用户数据的员工签署保密协议，实行权限分级与操作审计，离职员工权限即时回收。我们每季度进行一次安全渗透测试与数据安全演练，每年委托第三方机构进行合规审计。
尽管我们采取了上述措施，但互联网环境并非绝对安全。如发生数据安全事件，我们将按法律要求及时以邮件、站内公告等方式告知你事件情况、可能影响及补救措施，并上报监管部门。
政策更新通知机制与联系方式
我们可能根据法律法规变化或业务调整修订本隐私说明。修订时，我们将在官网显著位置发布更新公告，并通过游戏内弹窗、绑定邮箱通知你。对于涉及你权利重大变更的修订，我们将单独征得你的明示同意。继续使用服务即视为接受修订后的政策。
如你对本隐私说明有任何疑问、意见或投诉，可通过以下方式联系我们：隐私保护专用邮箱 [email protected]；客服支持邮箱 [email protected]；也可通过官网在线客服提交。我们将在收到你的反馈后15个工作日内予以答复。如你认为我们的处理侵犯了你的合法权益，还可向网信、市场监管等监管部门投诉举报。