隐私说明：火龙攻速版用户数据保护政策

一、信息收集范围与类型

本平台仅收集与提供服务直接相关的必要信息，且遵循"最小化收集"原则。我们收集的信息分为以下三类：

1. 账号注册信息

当你注册火龙攻速版平台账号时，我们会收集你的手机号码或邮箱地址、自定义的用户名及密码（密码经过不可逆加密存储）。这些信息用于创建你的唯一身份标识，保障账号安全。

2. 设备与技术信息

为优化客户端性能与网络加速效果，我们会自动收集以下匿名化信息：设备型号、操作系统版本、网络类型（Wi-Fi/4G/5G）、IP地址、客户端版本号、崩溃日志。这些信息仅用于技术诊断与产品改进，不包含任何可识别你个人身份的内容。

3. 游戏行为数据

当你通过火龙攻速版客户端登录今日传奇私服欧服时，我们会记录服务器选择记录、游戏在线时长、使用的功能模块（如装备查询记录）。这些数据用于向你推荐更合适的服务器与内容，并改善用户体验。

特别说明：本平台不收集你的身份证号码、银行账户、支付密码等高度敏感的个人信息。所有支付行为均通过微信、支付宝等第三方支付平台完成，我们仅获取支付结果通知，不接触你的支付凭证。

二、信息使用目的与方式

我们收集的信息将用于以下明确目的，未经你的单独同意，不会用于其他用途：

• 提供核心服务：使用账号信息验证身份，提供服务器列表展示、一键登录、游戏加速等基础功能。
• 个性化推荐：基于你的服务器选择记录与装备查询历史，向你推荐可能感兴趣的今日传奇私服欧服与传奇私服装备攻略。
• 技术运维与安全：利用设备与技术信息排查客户端崩溃、网络连接故障等问题，同时监测异常登录行为，防范账号盗用与恶意攻击。
• 服务通知：通过你注册的手机号或邮箱，发送与平台运营直接相关的通知（如服务器维护公告、账号安全提醒、版本更新说明）。我们不会发送与游戏无关的营销短信。
• 数据分析与产品优化：对匿名化的聚合数据进行分析，以了解玩家行为趋势，优化客户端界面设计、功能布局及服务器推荐算法。

在涉及数据使用的任何场景中，我们都会采用数据脱敏技术，确保无法通过分析结果反向识别到具体个人。

三、Cookie 与追踪技术说明

火龙攻速版网站及客户端使用Cookie和同类技术，以提升访问体验与服务质量。具体使用情况如下：

1. 必要型Cookie

此类Cookie为网站基本功能所必需，用于维持你的登录状态、记住语言偏好等。禁用此类Cookie将导致你无法正常使用平台服务。

2. 分析型Cookie

我们使用自研的统计工具（非第三方）来收集匿名访问数据，包括页面访问量、访问来源、停留时长等。这些数据帮助我们了解哪些内容最受关注，从而优化信息架构。分析型Cookie不包含个人身份信息。

3. 第三方SDK

客户端内集成的第三方服务（如支付SDK、推送SDK）可能会在特定场景下调用系统权限或收集设备信息，但均遵循其各自的隐私政策。我们会在接入前对第三方SDK进行安全评估，确保其符合行业安全标准。

你可以在浏览器设置中管理或删除Cookie，但请注意，禁用必要型Cookie将影响平台功能的正常使用。客户端内的数据收集行为无法通过浏览器设置关闭，但你可以通过卸载客户端来停止相关数据收集。

四、第三方数据共享政策

本平台高度重视用户数据安全，承诺不会出售、出租或以任何形式非法交易你的个人数据。仅在以下特定且必要的情形下，我们可能向第三方披露部分信息：

除上述情况外，任何涉及个人数据的对外共享，我们都会事先征求你的明确同意，并通过弹窗或邮件形式告知具体共享范围与目的。

五、用户权利：查看、修改与删除

我们尊重并保障你对个人数据享有的合法权利。你可以通过以下方式行使这些权利：

1. 查看权：登录客户端后，进入"个人中心-账号设置"页面，可查看你注册时提供的全部个人信息。
2. 修改权：你可以随时修改你的昵称、头像、绑定的手机号或邮箱。修改重要信息时，我们需要通过验证码验证你的身份。
3. 删除权：你可以在"个人中心-账号设置-注销账号"中申请注销账号。注销后，我们将删除或匿名化处理你的全部个人数据，包括账号信息、游戏行为记录及设备信息。注销操作不可逆，请谨慎操作。
4. 撤回同意权：对于基于你同意而进行的数据处理活动，你可以随时通过联系客服撤回同意。撤回同意不影响撤回前基于同意已进行的数据处理的合法性。
5. 投诉权：如你认为本平台的数据处理行为侵犯了你的合法权益，你有权向网信部门等监管机构进行投诉举报。

我们将在15个工作日内响应你的数据权利请求。对于复杂或重复的请求，我们可能酌情收取合理费用，但会提前告知。

六、信息安全保障措施

为保护你的个人信息免受未经授权的访问、泄露、篡改或销毁，我们构建了纵深防御的安全体系：

• 传输加密：网站全站启用HTTPS协议，客户端与服务器之间的通信采用TLS 1.3加密，确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中存储的密码字段使用bcrypt算法加盐哈希处理，即使数据库泄露，攻击者也无法逆向获取原始密码。
• 访问控制：实施基于角色的访问控制机制，仅授权员工可访问必要的用户数据，且所有访问操作均记录在审计日志中。
• 安全监测：部署Web应用防火墙与入侵检测系统，7×24小时监测异常流量与攻击行为。2023年全年，我们成功拦截了超过120万次恶意请求。
• 定期审计：每年委托第三方安全机构进行渗透测试与漏洞扫描，确保系统安全性符合行业标准