隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集为你提供服务所必需的最少信息。根据你使用的功能不同，收集的信息类型分为以下三类：

1. 账号注册信息

当你注册游戏账号时，我们需要收集你的手机号码或电子邮箱地址、自定义用户名及密码。手机号码与邮箱仅用于账号找回与安全验证，我们不会将其用于任何形式的营销推送（除非你单独勾选同意）。

2. 游戏行为数据

为了保障游戏公平性与反作弊检测，我们会收集你在游戏内的操作日志，包括但不限于：登录/登出时间、IP地址、设备型号、操作系统版本、游戏内击杀/死亡记录、物品交易记录、聊天频道发言记录。请注意，聊天记录我们仅保存最近30天，且仅用于处理玩家纠纷与违规举报。

3. 设备与技术信息

当你在PC端使用客户端时，我们会收集你的设备硬件标识（如硬盘序列号、MAC地址）、显卡驱动版本、屏幕分辨率。这些信息用于生成唯一的设备指纹，以防止多开作弊与账号共享行为。我们不会收集你的文件目录、浏览器历史或其他无关隐私数据。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几项，绝不超出范围使用：

• 提供核心服务：用于创建账号、登录验证、维持游戏服务器连接、保存游戏进度与虚拟财产。
• 安全风控与反作弊：基于游戏行为数据与设备指纹，识别并拦截外挂程序、脚本挂机、恶意刷金币等违规行为。系统会自动标记异常账号，并由人工客服复核。
• 客户服务与技术支持：当你提交工单或联系客服时，我们需要调取你的账号基础信息与相关操作日志，以便快速定位问题。
• 法律合规与审计：在收到司法机关依法出具的调查令或协查通知时，我们将依法提供必要的用户数据。

我们承诺：绝不出售、出租或交易你的个人信息给任何第三方。我们也不会将你的数据用于任何与游戏无关的商业分析，如广告精准投放、用户画像等。

三、Cookie 与追踪技术说明

我们的官方网站（chuanqi-999sifu.org.cn）使用Cookie及类似技术来提升你的浏览体验。具体使用情况如下：

必要Cookie：用于维持你的登录状态（会话标识符）、记住语言偏好、防止跨站请求伪造攻击（CSRF Token）。这些Cookie是网站运行所必需的，无法关闭。

分析型Cookie：我们使用自建的第一方统计脚本（非Google Analytics）来了解页面访问量、热门新区点击率、下载完成率。这些数据仅以聚合形式呈现，不包含个人身份信息。我们不会使用任何第三方广告Cookie或跨站追踪像素。

客户端本地存储：游戏客户端会在你的电脑本地存储配置文件（如音效设置、按键绑定、账号最近登录列表）。该文件仅保存在本地，不会上传至服务器。你可以随时在游戏设置中点击"恢复默认设置"来重置这些本地数据。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用必要Cookie将导致你无法正常登录官网账户中心。

四、第三方数据共享政策

我们仅在以下特定场景下，向必要的第三方服务提供商共享最小限度的数据，且所有第三方均需签署严格的保密协议：

1. 支付服务商：当你进行充值交易时，我们会将订单号、支付金额、时间戳传输至微信支付、支付宝或MyCard等支付平台。我们不会将你的完整手机号或身份证号提供给支付平台。
2. 短信服务商：用于发送验证码短信。共享数据仅限于你的手机号码及一条动态验证码文本，服务商不得存储或用于其他用途。
3. 云服务提供商：我们的服务器托管于阿里云及腾讯云，数据存储与处理均在其数据中心进行。云服务商仅提供基础设施，无权访问业务数据。
4. 司法机关：依据法律法规强制要求，我们可能会向公安机关、法院等机构披露特定用户数据。我们将严格审核执法文件的合法性，并在法律允许范围内通知用户。

除上述情况外，我们不会向任何其他第三方提供你的个人信息。若未来因业务发展需要引入新的共享方，我们将重新征求你的明确授权同意。

五、用户权利：访问、修改与删除

依据《个人信息保护法》，你享有以下法定权利。你可以通过以下方式行使你的权利：

1. 查询与复制

你可以通过官网"个人中心-账号信息"页面，查看你的注册资料与登录记录。如需获取完整的个人信息副本，请发送邮件至 [email protected]，我们将在15个工作日内提供加密的电子文档。

2. 更正与补充

如果你的手机号或邮箱已更换，可以在"个人中心-安全设置"中自助修改。如果发现其他信息错误，请联系客服人工核验后更正。

3. 删除与注销

你可以随时在"个人中心-账号管理"中申请注销账号。注销后，我们将停止为你提供服务，并在15日内删除你的全部个人信息与游戏数据（包括虚拟财产）。请注意，注销操作不可逆，且账号内未消耗的传奇币不予退还。

4. 撤回同意

对于非必要的分析型数据收集，你可以通过浏览器设置禁用Cookie来撤回同意。对于游戏行为数据的收集，由于其为反作弊的核心机制，无法单独撤回，但你可以通过注销账号来彻底停止数据收集。

我们将在收到你的请求后15个工作日内完成处理。对于重复、无端或明显过度的请求，我们可能会收取合理的处理成本费用。

六、信息安全保障措施

我们采用了多层次的安全防护体系，以应对潜在的数据泄露风险：

• 传输加密：所有官网与客户端通信均强制使用TLS 1.3加密协议，防止数据在传输途中被窃听或篡改。
• 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解密码。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）授权，且所有访问操作均有日志审计，最小权限原则贯穿始终。
• 漏洞管理：每季度聘请第三方安全公司进行渗透测试与代码审计。2024年上半年共发现并修复12个安全漏洞，均为中低危级别。
• 灾备恢复：每日凌晨3点进行全量数据备份，备份数据异地存储于不同可用区。我们承诺在极端灾难情况下，数据丢失时间不超过24小时。

尽管我们采取了上述措施，但请理解，互联网环境不存在100%的安全。我们建议你妥善保管账号密码，开启登录二次验证，并定期修改密码。

七、政策更新与通知机制

随着法律法规的更新和业务功能的变化，我们可能会适时修订本隐私政策。所有变更将通过以下方式通知你：

1. 官网公告：在首页显著位置展示更新通知，持续至少