隐私说明与用户数据保护政策

一、信息收集范围与类型

在您注册账号、登录游戏或使用我们的服务时，我们会在最小必要原则下收集以下类型的信息：

1. 账号注册信息

• 用户名：用于游戏内角色标识与登录验证。
• 电子邮箱：用于账号找回、重要通知推送以及安全验证。
• 密码（加密存储）：我们使用bcrypt算法进行不可逆加密，任何人（包括我们内部员工）都无法获取您的明文密码。

2. 设备与技术日志信息

当您使用客户端时，我们会自动收集以下技术信息，用于优化游戏性能和排查故障：IP地址、设备型号、操作系统版本、客户端版本号、CPU与显卡型号、游戏内操作日志（如打怪数量、地图切换记录）、崩溃报告。这些信息不包含您的个人身份标识，且仅保留30天。

3. 支付信息

如果您在游戏内进行充值，支付流程由我们合作的持牌支付机构（如支付宝、微信支付）完成。我们仅获取支付结果（成功/失败）及订单号，不收集、不存储您的银行卡号、支付密码或第三方支付账户的敏感信息。

4. 非敏感信息

我们可能会收集游戏内的非敏感数据，如角色等级、装备评分、行会名称、打金产出统计等。这些数据用于排行榜展示、经济系统平衡分析以及反作弊检测。我们不会将上述信息与您的真实身份关联。

二、信息使用目的与方式

我们收集的信息仅用于以下明确的目的，不会用于超出本政策范围的任何其他用途：

1. 提供核心服务：使用您的账号信息验证身份，允许您登录传奇私服新开新区服务器并保存游戏进度。
2. 安全保障：通过分析设备与技术日志，检测并拦截外挂程序、盗号行为、DDoS攻击等安全威胁。例如，如果同一设备在1分钟内登录超过10个不同账号，系统会自动触发风控验证。
3. 优化产品体验：分析玩家在不同地图的停留时间、任务完成率等数据，用于调整1.85火龙复古传奇私服打金版的爆率、怪物刷新频率等数值，以提供最热的传奇sf游戏体验。
4. 法律合规：在收到司法机关依法出具的调查令或协助函时，我们会在法律允许的范围内提供必要的数据。

我们承诺，绝不将您的个人信息用于任何形式的广告精准投放，也绝不向第三方出售您的任何数据。我们的盈利模式完全基于游戏内合法的增值服务，而非数据变现。

三、Cookie 与追踪技术说明

我们的官方网站（haosf.chuanqi-999sifu.org.cn）使用Cookie和类似技术来提升您的浏览体验。具体使用情况如下：

• 会话Cookie：用于维持您的登录状态，有效期为浏览器会话结束。关闭浏览器后自动失效。
• 偏好Cookie：记录您选择的下载节点、语言偏好等设置，有效期为30天。
• 统计Cookie：我们使用自建的统计脚本（非第三方工具）记录页面访问量、来源渠道等聚合数据，不包含个人身份信息。

我们的游戏客户端不使用任何第三方广告追踪SDK，不植入任何形式的跨站追踪代码。您可以在浏览器设置中禁用Cookie，但这可能导致官网部分功能（如自动登录）无法正常使用。请注意，游戏客户端本身不依赖Cookie，而是使用基于令牌（Token）的认证机制，该令牌在每次登录时动态生成，且有效期不超过24小时。

四、第三方数据共享政策

我们高度重视您的数据隐私。在以下有限且必要的情况下，我们可能与第三方共享您的部分数据：

除上述情况外，我们不会向任何其他第三方共享、转让或公开披露您的个人信息。如果未来因业务发展需要引入新的数据合作方，我们将提前通过官网公告和游戏内邮件的方式通知您，并在获得您的单独同意后才进行数据共享。

五、用户权利：查看、修改与删除个人数据

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过以下方式行使这些权利：

1. 查询与复制权

您可以通过登录官网"个人中心"查看您的注册信息（用户名、邮箱、注册时间）。如需获取完整的个人信息副本，请发送邮件至 [email protected]，我们将在15个工作日内提供一份结构化、机器可读的数据文件。

2. 更正权

如果您需要修改绑定的邮箱或手机号，请通过工单系统提交申请，并验证原绑定邮箱的验证码。我们会在1个工作日内完成修改。

3. 删除权

您有权要求我们删除您的账号及全部相关数据。请注意，删除账号是不可逆的操作，您的角色、装备、元宝等虚拟财产将一并清除。如需删除账号，请登录官网"个人中心" -> "账号管理" -> "注销账号"，并按照提示完成身份验证。我们会在7个工作日内完成删除，并在删除后30天内彻底清除所有备份数据。

4. 撤回同意权

对于非必要的信息收集（如游戏行为日志分析），您有权随时撤回同意。撤回后，我们仍将保留为您提供基础服务所必需的数据，但可能影响部分高级功能的体验（如打金效率分析）。

六、信息安全保障措施

保护您的数据安全是我们的首要任务。我们已实施以下多层次的安全防护体系：

• 传输加密：官网全站启用HTTPS（TLS 1.3协议），游戏客户端与服务器之间的通信采用自定义的AES-256-GCM加密协议，有效防止中间人攻击。
• 存储加密：数据库中的密码字段使用bcrypt（cost=12）哈希存储，邮箱字段使用AES-