隐私说明：我们如何保护您的游戏数据
不跑路传奇（以下简称"本平台"）深知个人信息安全对您的重要性。本隐私说明旨在向您全面阐述我们如何收集、使用、存储、共享和保护您的个人信息。本政策适用于您通过任何方式（包括但不限于官网、客户端、微端、网页版）访问或使用本平台提供的所有游戏服务。请您在使用前仔细阅读本说明，当您点击"同意"或继续使用我们的服务时，即表示您已充分理解并同意本政策的全部条款。
我们承诺遵循《中华人民共和国个人信息保护法》《网络安全法》以及《数据安全法》的相关规定，以"最小必要"原则收集信息，即仅收集为您提供游戏服务所必需的最少信息。我们不会将您的个人信息用于与游戏服务无关的用途，也不会向第三方出售您的任何个人数据。我们已通过国家信息安全等级保护二级认证，并建立了完善的数据安全管理体系。
信息收集范围与类型
1. 您主动提供的信息
- 注册信息：包括用户名、密码（加密存储）、手机号码（用于账号找回和二次验证）、电子邮箱（用于接收重要通知）。
- 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名和身份证号码，用于验证未成年人身份。该信息仅用于防沉迷系统，不会用于其他任何目的。
- 充值记录：包括支付渠道、支付金额、支付时间、订单号等，用于完成交易和财务审计。
2. 我们自动收集的信息
- 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、浏览器类型。这些信息用于保障服务安全和进行数据分析。
- 日志信息：包括登录时间、登出时间、游戏行为日志（如击杀、掉落、交易记录）、异常操作记录。这些信息用于反外挂检测和游戏平衡性分析。
- 位置信息：仅收集城市级别的粗略位置（通过IP地址推算），用于服务器线路优化和合规审查，不涉及精确GPS定位。
我们特别说明：我们不会收集您设备上的通讯录、短信、照片、通话记录等与游戏服务无关的个人信息。我们也不会通过麦克风或摄像头采集任何音视频数据。
信息使用目的与方式
我们收集的信息将用于以下目的：（1）创建和维护您的游戏账号；（2）提供游戏服务、处理充值交易、发放奖励；（3）执行防沉迷验证和未成年人保护措施；（4）检测和防范外挂、盗号、欺诈等违规行为；（5）优化游戏体验，进行用户行为分析以改进产品设计；（6）向您发送必要的服务通知（如服务器维护、版本更新）和您主动订阅的营销信息（您可随时退订）。
我们承诺，我们不会将您的个人信息用于任何与上述目的无关的用途。在开展数据分析时，我们会进行去标识化处理，确保无法追溯到个人身份。例如，我们可能分析玩家的等级分布和装备获取效率，但不会关注特定玩家的个体行为。对于未成年人信息，我们仅用于验证年龄和限制游戏时长，绝不用于任何商业推广活动。
第三方数据共享政策
我们严格遵守"最小化共享"原则，仅在以下特定情形下，且在法律允许的范围内，向特定第三方共享您的必要信息：
| 第三方类型 | 共享信息 | 使用目的 | 共享频率 |
|---|---|---|---|
| 支付服务商（微信/支付宝/银联） | 订单号、支付金额、支付时间 | 完成交易结算、处理退款 | 每次充值发生时 |
| 云服务提供商（阿里云/腾讯云） | 服务器日志、设备信息 | 数据存储、CDN加速、安全防护 | 实时传输 |
| 实名认证服务商 | 姓名、身份证号 | 防沉迷实名验证 | 仅注册时一次 |
| 政府监管机构 | 必要的数据 | 配合法律法规要求的调查 | 依法定要求 |
除上述场景外，我们不会向任何第三方出售、出租或共享您的个人信息。若未来因业务发展需要引入新的合作伙伴，我们将提前征得您的明确同意，并通过弹窗或邮件方式通知您。所有接收我们数据的第三方均需签署保密协议，并承诺按照我们要求的安全标准处理数据。
您的权利：查看、修改、删除与注销
根据《个人信息保护法》，您对您的个人信息享有以下权利：（1）访问权：您可以通过游戏内"账号管理"页面查看您的注册信息、充值记录和登录日志；（2）更正权：如您的手机号或邮箱发生变化，可在账号设置中自行修改，或联系客服协助更正；（3）删除权：您可以申请删除您的游戏账号及关联的个人信息，我们将在15个工作日内完成删除操作；（4）注销权：您可以在账号管理页面申请注销账号，注销后所有游戏数据将被永久清除且不可恢复，请谨慎操作。
如需行使上述权利，您可以通过以下方式提交申请：发送邮件至 [email protected]，或通过在线客服提交工单。我们将在收到请求后的48小时内确认，并在15个工作日内完成处理。对于合理的请求，我们不收取任何费用；但对于重复、无根据或超频次的请求，我们可能收取合理的工时费。请注意，在您注销账号后，我们将按照法律法规要求的最短期限（通常为6个月）保存必要的交易记录，用于财务审计和税务申报。
信息安全保障措施
我们采用多层次的安全技术和管理措施保护您的数据安全：（1）传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输途中被窃听或篡改；（2）存储加密：您的密码使用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原原始密码；身份证号码采用AES-256加密存储，密钥由独立的安全团队保管；（3）访问控制：仅授权的运维人员可访问数据库，所有访问操作均记录在审计日志中，且每季度进行安全审计。
我们还建立了应急响应机制，一旦发生数据安全事件（如数据泄露、黑客攻击），我们将在72小时内通过官网公告、短信或邮件方式通知您，并向相关监管机构报告。2023年，我们成功抵御了超过1200次DDoS攻击和3000余次SQL注入尝试，未发生一起数据泄露事件。我们建议您也采取必要的安全措施：使用高强度密码（至少8位，包含大小写字母和数字）、定期更换密码、不向任何人透露您的账号密码和验证码。
政策更新通知机制
我们可能会根据法律法规的变化、业务功能的调整或安全技术的升级，适时修订本隐私说明。重大变更（如信息收集范围扩大、使用目的改变、共享对象变化）将通过以下方式通知您：（1）在官网首页发布显著位置的公告；（2）通过您注册时提供的邮箱发送邮件通知；（3）在游戏客户端登录界面弹出更新提示。修订后的政策将在公告发布之日起30日后生效。
对于非重大变更（如文案措辞优化、排版调整），我们可能不单独通知，但会在本页面底部更新"最后修订日期"。我们建议您定期查看本页面以了解最新的隐私政策。若您在政策更新后继续使用我们的服务，即视为您接受修订后的条款。若您不同意任何修订内容，您有权停止使用我们的服务并申请注销账号。本政策的最终解释权归不跑路传奇运营团队所有。
如您对本隐私说明有任何疑问、意见或投诉，请通过以下方式联系我们：[email protected]，或致电 400-888-2024（工作时间 9:00-21:00）。我们将在15个工作日内予以答复。