信息收集范围与类型
本站（data.nhdx-cq.com）在提供传奇私服服务过程中，会收集必要的信息以保障账号安全与游戏体验。我们收集的信息分为三类：账号信息、游戏行为信息、设备与网络信息。
账号信息包括你在注册时填写的用户名、密码（加密存储）、密保问题与答案、绑定邮箱。我们不会收集你的真实姓名、身份证号、银行卡号等敏感个人信息，除非你主动在充值环节通过第三方支付平台提供，且该信息由支付平台直接处理，我们不存储。
游戏行为信息包括角色名、等级、职业、装备、金币与元宝数量、登录时间、在线时长、地图停留记录、交易记录、聊天记录（仅保留7天用于纠纷核查）。设备与网络信息包括登录IP、设备型号、操作系统版本、客户端版本号，用于反外挂与异常登录检测。
- 账号信息：用户名、加密密码、密保问题、绑定邮箱
- 游戏行为：角色数据、交易记录、聊天记录（保留7天）
- 设备网络：登录IP、设备型号、系统版本、客户端版本
- 不收集：真实姓名、身份证号、银行卡号（支付由第三方处理）
信息使用目的与方式
我们收集信息的目的仅限于以下四项：一，账号验证与登录，确保只有账号本人能够访问；二，反外挂与安全防护，通过IP、设备、行为序列识别异常；三，游戏运营与数值平衡，通过统计在线人数、金币流通量、装备产出率来调整爆率与回收比例；四，客服与纠纷处理，通过交易记录与聊天记录核查装备丢失、欺诈等申诉。
我们不会将你的信息用于广告推送、用户画像出售或任何与游戏运营无关的用途。所有行为数据的统计分析均以聚合形式进行，例如「本周全服金币产出总量」，不会针对单个玩家进行商业分析。
聊天记录的保留期为7天，仅用于纠纷核查，到期自动删除。交易记录保留期为180天，用于经济系统审计与装备找回。账号信息在账号存续期间保留，账号注销后30天内彻底删除。
Cookie与追踪技术说明
本站使用Cookie与本地存储（LocalStorage）来维持登录状态、记住你的界面偏好（如分辨率、音效开关）以及统计页面访问量。我们使用的Cookie分为两类：必要Cookie与统计Cookie。
必要Cookie用于登录会话保持，若禁用将无法正常登录游戏与访问账号中心。统计Cookie用于匿名统计访问量、页面停留时间与来源渠道，帮助我们了解玩家从哪些渠道进入本站。统计Cookie不包含任何可识别个人身份的信息。
你可以在浏览器设置中禁用Cookie，但这可能导致部分功能无法使用。我们不会使用第三方广告追踪Cookie，也不会将Cookie数据与第三方广告平台共享。客户端内的数据采集仅限游戏运行必需的性能指标与反外挂特征，不涉及浏览器Cookie。
第三方数据共享政策
我们原则上不向任何第三方共享你的个人信息，以下情形除外：一，支付环节，当你进行充值时，支付信息由第三方支付平台直接处理，我们仅接收支付结果通知（订单号、金额、状态），不接收你的银行卡或支付账户信息；二，法律要求，当司法机关依法出具正式文书要求提供数据时，我们会在法律允许范围内配合；三，安全服务，我们使用的DDoS防护与CDN服务商可能会接触访问IP，但已签署数据保密协议。
我们不会将你的信息出售、出租或以任何形式提供给广告商、数据经纪商或其他商业机构。若未来因业务调整需要与第三方合作处理数据，我们会提前30天在本页公示，并明确说明共享范围与目的，你可以选择注销账号以拒绝。
| 第三方类型 | 共享内容 | 目的 | 是否可识别个人 |
|---|---|---|---|
| 支付平台 | 订单号、金额、状态 | 完成充值 | 否 |
| CDN/防护服务商 | 访问IP | 加速与防护 | 是（已签保密协议） |
| 司法机关 | 依法要求的数据 | 法律配合 | 是（仅依法） |
| 广告商/数据商 | 无 | — | 不共享 |
用户权利：查看、修改与删除个人数据
你对自己的数据拥有以下权利：查看权，可登录账号中心查看注册邮箱、密保问题、登录记录与交易记录；修改权，可随时修改密码、密保问题与绑定邮箱；删除权，可申请注销账号，注销后30天内所有账号信息、角色数据、交易记录将被彻底删除且不可恢复；导出权，可向support邮箱申请导出个人账号信息与交易记录，我们会在7个工作日内以加密文件形式提供。
若你发现账号信息有误，或认为我们收集了不必要的信息，可通过[email protected]提出异议，我们会在15个工作日内核查并回复。若你希望撤回对统计Cookie的同意，可在浏览器中清除Cookie并禁用，不影响游戏核心功能。
- 查看：账号中心自助查询
- 修改：账号中心自助修改
- 删除：提交注销申请，30天内生效
- 导出：邮箱申请，7个工作日内提供
- 异议：邮箱提出，15个工作日内回复
信息安全保障措施与政策更新机制
我们采取多层安全措施保护你的信息：密码采用加盐哈希存储，不保存明文；数据库访问实行最小权限原则，仅核心开发人员可接触，且操作留痕；服务器部署防火墙与DDoS防护，定期进行漏洞扫描与渗透测试；账号异常登录会触发二次验证，通过绑定邮箱发送验证码。
尽管我们尽力保护数据安全，但互联网环境不存在绝对安全。若发生数据泄露事件，我们会在确认后72小时内通过站内公告与绑定邮箱通知受影响用户，说明泄露范围、可能影响与应对建议，并向监管部门报告。
本隐私政策可能因法律法规变化或业务调整而更新。重大变更（如收集范围扩大、共享政策调整）会提前30天在本页公示并邮件通知；一般性文字修订会直接更新并在页面顶部标注生效日期。继续使用本站服务即视为接受更新后的政策。如对隐私政策有任何疑问，请联系 [email protected]。
本政策生效日期：2024年1月1日｜最近更新：2024年1月1日｜重大变更提前公示期：30天｜数据泄露通知时限：72小时