隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息。具体收集的信息类型如下：

• 注册信息：当您创建游戏账号时，我们需要收集您的用户名、密码（加密存储）、有效电子邮箱地址。手机号码为选填项，但若您选择绑定手机，我们将用于二次身份验证与安全提醒。
• 设备信息：为保障游戏运行安全与反外挂检测，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、网络类型（Wi-Fi/4G/5G）以及设备性能数据（如CPU利用率、内存占用）。
• 日志信息：在您使用游戏服务过程中，我们的服务器会自动记录操作日志，包括登录/登出时间、游戏内行为（如击杀、掉落、交易）、聊天记录（仅保存最近30天且为加密状态）、异常崩溃日志。
• 支付信息：由于我们坚持"传奇私服无会员"原则，游戏内不提供任何付费项目，因此我们不会收集您的银行卡号、支付宝/微信支付账号等任何支付敏感信息。
• 客服沟通记录：当您联系我们进行咨询、投诉或建议时，我们会保存您的沟通记录（邮件内容、聊天记录、通话录音），用于改进服务质量与处理纠纷。

我们郑重承诺，不会收集与游戏服务无关的个人信息，如您的通讯录、相册、地理位置（IP地址除外）、生物识别信息等。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出必要范围使用您的个人信息：

1. 提供核心服务：创建并维护您的游戏账号，验证您的登录状态，保存您的游戏进度与虚拟财产数据。
2. 安全保障：利用设备信息与日志信息进行反作弊检测、账号异常登录预警、DDoS攻击防护。我们会对异常行为模式进行自动化分析，如短时间内频繁切换IP、使用已知外挂特征码等。
3. 服务优化：分析游戏内行为数据（脱敏后）以调整游戏平衡性、优化服务器性能、改进玩法设计。例如，若我们发现某地图的玩家流失率异常高，会针对性调整怪物强度或奖励机制。
4. 客户服务：处理您的咨询、投诉与账号申诉请求，向您发送必要的服务通知（如服务器维护公告、版本更新说明）。
5. 法律合规：在法律法规要求的范围内，配合司法机关或监管部门的调查取证工作。

我们不会将您的个人信息用于任何与上述目的无关的商业活动，不会进行用户画像或精准广告推送。所有数据分析均采用数据脱敏技术，确保无法追溯到具体个人。

三、Cookie 与追踪技术说明

我们的官方网站（xin-sf.chuanqisf.org.cn）使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升您的浏览体验。具体使用情况如下：

• 必需性Cookie：用于维持您的登录状态（会话标识）、记住您的语言偏好、防止跨站请求伪造攻击（CSRF Token）。此类Cookie无法禁用，否则将导致无法正常使用网站功能。
• 分析性Cookie：我们使用自建统计系统（非第三方工具）收集匿名访问数据，包括页面访问量、来源渠道、停留时长、浏览器类型。数据仅用于优化网站结构与内容布局，不包含任何个人身份信息。
• 游戏客户端本地存储：游戏客户端会在您的设备上存储必要的配置文件（如游戏设置、账号缓存），以及用于加速资源加载的缓存文件。这些文件仅存储在您的设备本地，不会被上传至服务器。

我们明确不使用任何跨站追踪技术（如第三方广告Cookie、设备指纹追踪），不参与任何广告联盟的数据共享。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用必需性Cookie可能导致网站部分功能无法正常使用。

四、第三方数据共享政策

我们坚持最小化数据共享原则，仅在以下特定且必要的情形下，向第三方提供有限的数据：

• 云服务提供商：我们的服务器托管于国内知名云服务商（如阿里云、腾讯云），他们仅作为数据处理者，按我们的指令存储和处理数据，无权将数据用于任何其他目的。我们与云服务商签订了严格的数据保护协议。
• 网络安全服务商：为提供DDoS防护与渗透测试服务，我们可能与安全公司共享必要的网络流量日志（不含个人身份信息），用于分析攻击特征与加固防护策略。
• 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能依法向执法机构披露必要的信息。我们会在法律允许的范围内，尽力通知您相关请求（除非法律禁止）。

我们明确承诺：绝不向任何第三方出售、出租、交易或转让您的个人信息。我们绝不与任何广告联盟、数据经纪商、营销机构共享您的数据。我们的游戏内不嵌入任何第三方SDK（如广告SDK、统计SDK），从源头上杜绝了数据泄露风险。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利：

1. 访问权：您可以通过游戏官网的"账号管理"页面，查看您的注册信息、登录历史、设备绑定记录等。
2. 更正权：若您的个人信息（如邮箱、手机号）发生变化，您可以在"账号管理"页面自行修改，或联系客服协助更正。
3. 删除权：您有权要求我们删除您的个人信息。请注意，删除账号将导致您的游戏角色、虚拟财产、游戏进度等全部数据被永久清除且无法恢复。您可以通过提交工单或发送邮件至 [email protected] 申请删除账号，我们将在15个工作日内完成处理。
4. 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
5. 注销权：您可以在"账号管理"页面自助注销账号，注销后所有数据将进入90天的保留期（用于处理可能的纠纷），保留期结束后将被彻底删除。
6. 投诉权：若您认为我们的个人信息处理行为损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉举报。

为保障账号安全，在您行使上述权利时，我们可能需要验证您的身份（如通过绑定邮箱发送验证码）。我们将在15个工作日内（复杂情况可延长至30日）对您的请求作出答复。

六、信息安全保障措施

我们采取业界领先的安全技术和管理措施，全方位保护您的个人信息安全：

• 加密传输：所有网站流量均启用HTTPS/TLS 1.3加密协议，游戏客户端与服务器之间的通信使用AES-256-GCM算法加密，确保数据在传输过程中不被窃听或篡改。
• 加密存储：您的密码采用bcrypt算法加盐哈希存储，即使数据库被攻破，攻击者也无法还原原始密码。其他敏感数据（如邮箱）在数据库中同样进行加密存储。
• 访问控制：我们实施基于角色的访问控制机制，只有经过授权的运维人员才能访问生产数据库，且所有访问操作均记录在审计日志中，日志保留期不少于6个月。
• 安全审计：我们每年至少进行一次由外部安全公司执行的渗透测试与代码审计，每季度进行一次内部漏洞扫描。2024年，我们共修复了17个中低危漏洞，未发现高危漏洞。
• 应急响应：我们制定了数据安全事件应急预案，若发生数据泄露事件，我们将在72小时内向监管机构报告，并通过官网公告、邮件等方式通知受影响的用户。

七、政策更新与通知机制

我们可能会根据法律法规的变化、业务功能的调整或安全技术的演进，适时修订本隐私政策。重大变更包括但不限于：收集信息类型的增加、信息使用目的的改变、第三方共享范围的扩大等。

对于重大变更，我们将在官网首页发布显著公告，并通过您绑定的邮箱发送通知。公告发布之日起7日后，修订后的政策正式生效。若您继续使用我们的服务，则视为您已阅读并接受修订后的政策。若您不同意修订内容，您有权停止使用服务并申请注销账号。

本政策的最新版本生效日期为2025年1月1日。历史版本可发送邮件至 [email protected] 申请查阅。

八、联系我们与隐私投诉

若您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息相关权利，请通过以下渠道联系我们：

• 隐私保护专用邮箱：[email protected]（推荐，处理时限不超过15个工作日）
• 数据保护负责人：张先生，联系电话：400-888-2025转8号线
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼，数据保护组（收），邮编：201203

我们会在收到您的请求后15个工作日内（复杂情况不超过30日）给予答复。若您对我们的处理结果不满意，您有权向上海市浦东新区网信办或工信部进行投诉举报。我们重视每一位用户的隐私关切，并承诺持续改进我们的隐私保护实践。