隐私说明与用户数据保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能会收集以下类别的信息，这些信息的收集均基于提供服务和保障账号安全的必要目的。

• 注册信息：当您创建账号时，我们会收集您的用户名、密码（经过MD5加盐加密存储）、注册邮箱或手机号码。这些信息用于您登录游戏和找回密码。
• 游戏行为数据：包括角色名称、等级、职业、装备信息、游戏内聊天记录（仅保留最近30天）、登录/登出时间、IP地址、游戏时长等。这些数据用于游戏运营分析、反作弊检测和客户服务。
• 设备信息：当您使用一键端客户端时，我们会收集您的操作系统类型及版本、CPU型号、内存大小、显卡型号、屏幕分辨率、客户端版本号。这些信息用于排查兼容性问题和优化游戏性能。
• 网络信息：包括您的公网IP地址、网络运营商（电信/联通/移动）、网络延迟数据。这些信息用于智能分配服务器节点，为您提供低延迟的游戏连接。
• 支付信息：当您进行充值操作时，我们会记录支付渠道（支付宝/微信/银联）、支付金额、支付时间及订单号。请注意，我们不会存储您的完整银行卡号或支付密码，支付过程由第三方支付平台完成。

我们不会主动收集与游戏服务无关的个人敏感信息，如身份证号码、家庭住址、精确位置等，除非您主动提供并用于账号申诉验证。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升您的游戏体验和保障平台安全，绝不会将您的个人信息出售给任何第三方。具体使用场景包括但不限于：

1. 提供核心服务：使用您的账号信息实现登录验证、角色数据同步、游戏内排行榜展示。
2. 安全保障：分析IP地址和游戏行为数据，识别并阻止外挂程序、盗号行为、恶意攻击等违规操作。我们的反外挂系统会实时分析玩家行为特征，异常行为将触发安全验证。
3. 服务优化：利用设备信息和网络延迟数据，优化客户端性能，调整服务器节点分配策略，确保不同地区玩家均能获得流畅体验。
4. 客户服务：当您联系客服时，我们需要调取您的账号信息和游戏数据来核实身份并解决问题。
5. 法律合规：在法律法规要求的情况下，配合司法机关进行必要的调查和证据提供。

我们承诺，所有信息的使用均不会超出上述范围。若未来需要将信息用于本政策未载明的其他用途，我们将再次征得您的明确同意。

三、Cookie 与追踪技术说明

本平台的官方网站和游戏登录器使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升访问体验和保障功能正常运行。具体使用情况如下：

• 会话Cookie：用于维持您登录官网论坛、工单系统的会话状态，有效期至您关闭浏览器。禁用此Cookie将导致无法登录。
• 偏好Cookie：记录您选择的服务器节点、语言偏好、界面主题等个性化设置，有效期为30天。
• 安全Cookie：用于识别异常登录行为，如检测到异地登录时进行二次验证。此Cookie有效期较短，且不包含任何个人身份信息。
• 第三方统计工具：我们的官网使用自建的访问统计系统（非Google Analytics等外部服务），仅收集匿名化的访问量、页面停留时间、浏览器类型等聚合数据，不包含IP地址和用户标识。

游戏客户端本身不会植入任何Cookie或广告追踪SDK。我们坚决抵制一切形式的广告追踪行为，您的游戏数据仅保存在我们自己的服务器中。

四、第三方数据共享政策

我们严格遵守"最小化共享"原则，仅在以下特定且必要的情形下，向特定第三方披露您的部分信息：

除上述情况外，我们不会向任何第三方出售、出租、交换或公开您的个人信息。若未来因业务发展需要引入新的数据合作方，我们将提前通过官网公告和游戏内邮件通知您，并重新征求您的授权。

五、用户权利：查看、修改与删除

依据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利。您可以通过以下途径行使这些权利：

• 查看权：您可以在游戏内"个人中心"查看基本资料和角色信息。如需查看我们存储的完整个人信息副本，请发送邮件至[email protected]，我们将在15个工作日内提供。
• 修改权：您可以在游戏登录器或官网"账号管理"页面修改您的注册邮箱、手机号码和密码。修改敏感信息时，需要输入原密码或邮箱验证码进行身份验证。
• 删除权：您可以申请注销账号。注销后，我们将删除您的所有个人数据和游戏角色数据，且不可恢复。注销流程为：发送注销申请至[email protected]，我们将在7个工作日内完成注销并邮件确认。
• 撤回同意权：您可以通过关闭Cookie功能或卸载客户端来撤回部分数据收集的同意。但请注意，撤回同意可能影响您正常使用游戏服务。
• 投诉权：若您认为我们的数据处理行为侵害了您的合法权益，您有权向网信部门或相关监管机构投诉。

上述权利均免费行使，我们不会以任何理由拒绝或拖延您的合法请求。若您的请求明显无意义或超出合理范围，我们可能收取合理成本费用。

六、信息安全保障措施

我们采用多层次、纵深防御的安全体系，确保您的数据在传输、存储、处理各环节的安全。具体措施包括：

• 传输加密：所有客户端与服务器之间的通信均使用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的密码字段采用bcrypt算法（cost=12）加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码。
• 访问控制：服务器运维采用堡垒机+双因素认证（TOTP动态令牌）机制，仅授权运维人员可访问生产数据库，所有操作均有审计日志。
• 数据备份：游戏数据每日凌晨4:00进行全量备份，每6小时进行增量备份，备份文件存储于异地冷备机房，保留周期为30天。
• 安全审计：每季度聘请第三方安全公司进行渗透测试和漏洞扫描，近年累计发现并修复高危漏洞12个。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若发生不幸的数据泄露事件，我们将在72小时内通过官网公告和邮件通知您，并按照法律法规要求向监管部门报告。

七、政策更新与通知机制

随着法律法规的更新和业务的发展，我们可能适时修订本隐私说明。政策更新后，我们将通过以下方式通知您：

1. 在官网首页和下载页面顶部展示为期7天的显著公告横幅。
2. 通过游戏内邮件系统向所有活跃玩家发送政策变更摘要。
3. 对于重大变更（如数据收集范围扩大、共享对象增加），我们将额外通过短信或邮件进行二次确认。

政策更新生效后，若您继续使用我们的服务，即视为您接受修订后的政策。若您不同意修订内容，您有权停止使用服务并申请注销账号。本政策的最终解释权归2026传奇SF运营团队所有。