隐私说明与个人信息保护政策
本隐私说明（下称"本政策"）适用于2026传奇SF首选平台（域名：proxy.cq-sf.net.cn）及其关联服务。我们深知个人信息对你的重要性，因此严格按照《中华人民共和国个人信息保护法》《网络安全法》等法律法规的要求，以"最小必要"原则收集和使用你的信息。请在使用我们的服务前，仔细阅读本政策全文。
一、信息收集范围与类型
我们仅收集为你提供服务所必需的信息，拒绝收集与游戏服务无关的敏感数据。具体收集范围分为以下三类：
- 账号注册信息：当你注册平台账号时，我们需要收集你的手机号码或邮箱地址（二选一）、设置的密码、注册IP地址。手机号码用于登录验证和账号找回，邮箱用于接收重要通知。密码采用不可逆加密算法存储，我们无法查看你的原始密码。
- 设备与日志信息：为了保障游戏安全和优化网络连接，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、网络类型、游戏客户端版本号、游戏内操作日志（如登录时间、退出时间、异常行为记录）。这些信息仅用于安全风控和故障排查，不会用于任何形式的用户画像。
- 充值交易信息：当你进行游戏内充值时，我们会记录订单号、支付金额、支付渠道（支付宝/微信等）、支付时间。我们不会存储你的完整银行卡号、支付密码、CVV码等敏感支付凭证，这些信息由支付渠道方直接处理。
我们特别说明：我们不收集你的通讯录、短信记录、通话记录、相册内容、精确地理位置（仅获取IP归属地级别的粗略位置）等与游戏服务无关的个人信息。如果未来因功能升级需要收集上述信息，我们会单独弹窗征求你的明确同意。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的，不会超出这些范围进行二次使用：
- 提供核心服务：使用账号信息完成登录验证、角色数据同步、跨设备存档恢复。这是提供服务的基础，无法关闭。
- 安全保障：使用设备信息与日志信息进行反外挂检测、账号异常登录预警、DDoS攻击防护。例如，当检测到同一账号在短时间内于相距极远的两个城市登录时，系统会自动触发安全验证。
- 交易结算：使用充值信息完成订单确认、元宝发放、退款处理及税务合规要求。根据《电子商务法》规定，交易记录需保存不少于三年。
- 客户服务：当你联系客服时，我们会调取必要的账号信息与操作日志，以便快速定位问题。客服通话内容（如有）会在征得你同意后进行录音，录音文件保存90天后自动删除。
- 法律合规：在法律法规要求或国家有权机关依法调取时，我们会在法律允许的范围内提供相关信息。
我们承诺：绝不会将你的个人信息用于任何形式的广告精准投放、用户行为画像、数据买卖或与第三方共享用于商业营销。你的游戏内行为数据（如打怪数量、装备掉落）仅用于游戏平衡性分析，且均为脱敏后的聚合数据。
三、Cookie与追踪技术说明
我们的网站和游戏客户端会使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升访问体验。具体使用场景如下：
- 会话维持：使用会话Cookie（Session Cookie）保持你的登录状态，有效期至浏览器关闭。关闭浏览器后Cookie自动失效，不会跨会话追踪。
- 偏好存储：使用持久Cookie存储你的界面语言选择、音量设置、画质偏好等非敏感配置，有效期不超过6个月。你可以随时在浏览器设置中清除这些Cookie。
- 安全防护：使用安全Cookie标记验证登录状态，防止CSRF（跨站请求伪造）攻击。该Cookie为HttpOnly类型，无法被JavaScript脚本读取。
我们不使用任何第三方追踪Cookie，不接入Google Analytics、Facebook Pixel等外部统计工具。我们自建的统计系统仅记录PV/UV等基础流量数据，且IP地址会进行匿名化处理（保留前两段，如192.168.x.x）。你可以在浏览器设置中完全禁用Cookie，但可能导致部分功能（如自动登录）无法正常使用。
四、第三方数据共享政策
我们高度重视数据隐私，仅在以下三种场景下可能向第三方提供必要信息，且均遵循"最小必要"原则：
| 第三方类型 | 共享信息范围 | 使用目的 | 数据保护措施 |
|---|---|---|---|
| 支付渠道（支付宝/微信） | 订单号、支付金额、支付时间 | 完成交易结算 | 支付渠道方已通过PCI-DSS认证 |
| 云服务提供商 | 服务器日志（含IP、设备型号） | 数据存储与安全防护 | 签署保密协议，数据存储于境内 |
| 司法机关/监管机构 | 依法要求的特定信息 | 配合执法调查 | 仅限法律明确要求且出具正式文书 |
我们不会向任何广告联盟、数据经纪商、征信机构等商业第三方出售或出租你的个人信息。如果未来因业务整合需要引入新的数据合作方，我们会提前通过站内信、邮件或弹窗方式通知你，并重新征得你的明确同意。
五、用户权利：查看、修改与删除
根据《个人信息保护法》，你对自己的个人信息享有以下权利，我们承诺在15个工作日内响应你的请求：
- 查阅权：你可以通过"个人中心-账号设置"查看我们收集的你的基本信息（手机号、邮箱、注册时间）。如需查看更详细的日志数据，可提交书面申请。
- 更正权：如果你的手机号或邮箱发生变更，可以在"账号设置"中自助修改。修改后原联系方式将立即失效，新联系方式需通过验证码激活。
- 删除权：你可以通过联系客服申请删除账号及全部相关数据。删除操作将在7个工作日内完成，且不可恢复。请注意，根据《电子商务法》要求，交易记录需保留三年，因此充值记录无法提前删除，但会进行匿名化处理。
- 撤回同意权：你可以随时在"设置-隐私"中撤回对设备标识符（IMEI/IDFA）的授权。撤回后不影响基本游戏功能，但部分安全验证可能无法通过。
- 注销权：在"账号设置-注销账号"中可自助申请注销。注销后账号数据保留30天冷静期，期间可联系客服恢复；超过30天则永久删除。
行使上述权利完全免费，我们不会以任何理由拒绝或拖延。如果对处理结果不满意，你可以向网信部门投诉举报。
六、信息安全保障措施
我们已建立覆盖"传输-存储-访问-销毁"全链路的安全防护体系，具体措施包括：
- 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，密钥长度2048位，有效防止中间人攻击与数据窃听。
- 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码。其他敏感字段（如手机号）使用AES-256对称加密。
- 访问控制：内部员工访问用户数据需经过双因子认证（动态令牌+密码），且所有访问操作均记录在审计日志中，审计日志保存6个月，由独立安全团队定期审查。
- 安全审计：每年委托第三方安全机构进行渗透测试与等保测评，2025年最新测评结果为"基本符合"等级保护三级要求，未发现高危漏洞。
- 应急响应：我们制定了《数据安全事件应急预案》，一旦发生数据泄露，将在72小时内通过站内信、短信或邮件通知受影响用户，并同步上报监管部门。
七、政策更新与通知机制
我们保留根据法律法规变化或业务功能调整更新本政策的权利。重大变更（如收集信息范围扩大、共享对象变化）将在生效前至少15天，通过以下方式通知你：
- 官网首页弹窗公告，持续展示不少于7天；
- 游戏内邮件发送至你的账号邮箱；
- 短信通知（如果注册时绑定了手机号）。
非重大变更（如措辞调整、格式优化）将通过官网公告栏发布，不再单独通知。你在本政策更新后继续使用我们的服务，即视为同意修订后的政策内容。本政策最新更新日期为2026年1月1日，版本编号为V3.2。
如果你对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：
隐私保护负责人邮箱：[email protected]
客服热线：400-800-2026（转隐私专线）
书面函件邮寄地址：中国（上海）自由贸易试验区张江高科技园区博云路2号浦软大厦8层 法务部（收）