隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务，我们仅收集实现服务功能所必需的最少信息。我们不会收集与服务无关的个人敏感信息，例如身份证号码（实名认证场景除外）、银行账户、生物识别信息等。

• 账号注册信息： 当您创建游戏账号时，我们需要收集您的手机号码或电子邮箱地址，用于账号的唯一标识与登录验证。我们仅存储经过哈希加密后的密码摘要，绝不存储明文密码。
• 设备与日志信息： 当您使用传奇私服绿色客户端时，我们会自动收集您的 IP 地址、操作系统版本、客户端版本号、设备型号（如 iPhone 15 / 华为 Mate 60）、分辨率及异常崩溃日志。这些信息仅用于排查技术故障与打击外挂行为。
• 游戏行为数据： 包括角色等级、在线时长、击杀怪物数量、元宝消耗记录等。此类数据属于游戏运营数据，用于平衡性分析与活动策划，且以脱敏形式进行存储。
• 礼包领取记录： 为了向您发放每日传奇私服礼包，我们会记录您的账号 ID、领取时间及礼包内容序列号，以防止恶意刷取行为。

二、信息使用目的与合法依据

我们收集上述信息的目的仅限于以下几个明确且合法的场景，绝不会用于与您无关的商业营销或用户画像分析。

1. 提供核心服务： 用于创建账号、登录验证、发放礼包、保存游戏进度以及实现跨设备同步功能。
2. 安全保障与风控： 通过分析设备信息和 IP 地址，识别并拦截恶意注册、撞库攻击、外挂程序调用等高风险行为，保障游戏环境的最纯净的传奇SF体验。
3. 客户服务与支持： 当您联系我们时，我们需要调取您的账号基础信息及历史工单记录，以便快速定位问题。
4. 法律合规义务： 根据监管部门要求，保留必要的网络日志（留存时间不少于 6 个月），以配合可能的网络安全检查。

我们处理您的个人信息主要基于"履行服务合同所必需"及"维护用户合法权益"的合法基础。对于任何超出上述范围的使用，我们将单独征得您的明确同意。

三、Cookie 与同类追踪技术说明

本平台的官方网站（jinri-sf.haosf-cq.org.cn）使用 Cookie 及 Local Storage 技术来提升您的浏览体验。我们不会使用任何第三方广告追踪型 Cookie 来跨站点追踪您的浏览历史。

• 严格必要型 Cookie： 用于维持登录状态（Session ID），防止跨站请求伪造攻击。此类 Cookie 无法禁用，否则将导致无法正常登录。
• 功能偏好型 Cookie： 用于记住您的语言偏好（简体中文）以及下载线路的自动选择。存储期限不超过 1 年。
• 性能分析型 Cookie： 我们使用自建的、非第三方托管的统计脚本（基于 Nginx 日志分析），收集匿名化的访问量、页面点击热力图。该数据不包含任何个人身份信息。

我们郑重承诺：本平台所有页面均未接入百度统计、Google Analytics 等第三方分析工具，也未接入任何形式的广告联盟 SDK。您的访问数据仅存储于我们位于国内的服务器中。

四、第三方数据共享与委托处理

我们深知传奇私服行业数据泄露的严重性。我们承诺，除以下明确列出的场景外，我们绝不会向任何第三方出售、出租或共享您的个人信息。

• 云服务提供商： 我们的服务器托管于国内正规 IDC 服务商（如阿里云、腾讯云）。他们仅作为基础设施提供方，在技术层面无法访问您的业务数据明文。
• 短信验证码服务商： 当您使用手机号注册或找回密码时，我们会将您的手机号传递给持牌短信服务商以完成验证码发送。该服务商仅能获取到手机号码，无法获取您的账号密码。
• 支付渠道（如有）： 若未来开放充值功能，支付流程将跳转至微信支付或支付宝官方页面完成。我们不会记录您的完整银行卡号或支付密码。
• 司法机关： 当收到具有法律效力的协助调查函或法院判决书时，我们将在法律允许的范围内提供必要的数据。

对于所有第三方合作伙伴，我们均会与其签署严格的《数据保护协议》（DPA），明确其数据处理权限仅限于为我们提供服务所必需的范围。

五、您享有的权利与自主控制

根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利，我们将在 15 个工作日内响应您的请求。

• 查询与复制权： 您可以通过登录官网"个人中心"查看我们持有的您的账号信息、登录日志及礼包领取记录。
• 更正权： 若您的绑定手机号或邮箱发生变化，您可以在"安全设置"中通过双重验证后自助修改。
• 删除权： 您有权要求我们删除您的账号及全部相关数据。请注意，删除账号将导致游戏角色、元宝、装备等虚拟财产不可恢复。您可以通过联系客服提交删除申请。
• 撤回同意权： 对于非必要的功能型 Cookie，您可以在浏览器设置中予以清除或禁用，但这可能会影响部分页面功能的正常显示。
• 注销权： 您可以在账号注册满 30 天后，通过工单系统提交账号注销申请。注销后，我们将于 7 个工作日内彻底删除您的所有个人信息及游戏数据。

六、信息安全保障措施与未成年人保护

我们采取了符合行业标准的技术与组织安全措施来保护您的数据安全。在传输层面，官网全站启用 HTTPS 加密协议（TLS 1.3）；在存储层面，数据库中的密码字段使用 bcrypt 算法加盐哈希，敏感配置信息使用 AES-256 加密。

我们建立了内部数据访问审计机制，仅限经过授权的运维人员（不超过 3 人）在特定维护窗口期内可访问数据库，且所有操作均有日志记录。我们定期（每季度）进行漏洞扫描与渗透测试，确保服务器无已知高危漏洞。

关于未成年人保护：本平台提供的传奇私服游戏内容包含虚拟战斗场景，不适合未成年人使用。我们强烈建议未成年人不要注册账号。若我们发现在未获得监护人同意的情况下收集了未成年人的个人信息，我们将采取一切合理措施尽快删除相关数据。对于无法判断年龄的用户，我们将在注册环节设置"已满 18 周岁"的确认勾选。

七、政策更新通知与联系我们

随着法律法规的更新及平台功能的变化，我们可能适时修订本隐私说明。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过官网首页弹窗公告或游戏内邮件的方式，向您发送显著通知。变更后的政策自公告之日起生效。若您继续使用服务，即视为接受修订后的政策。

若您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：

• 隐私保护专用邮箱：[email protected]
• 数据保护负责人：法务合规部 张先生
• 邮寄地址：中国（江苏）自由贸易试验区南京片区浦滨路 207 号 3 号楼 1802 室（注明：隐私政策咨询）

我们承诺在收到您的隐私相关请求后，绝不因您行使合法权利而降低服务质量或对您进行任何形式的歧视对待。