隐私说明：sf传奇平台数据保护政策
本隐私政策适用于 cool.chuanqi-zhaosf.com.cn 及其关联服务器。我们深知个人信息对您的重要性，因此严格按照《中华人民共和国个人信息保护法》及相关法律法规，采取业界领先的安全措施保护您的数据。本政策最后更新日期：2026 年 1 月 1 日。请您在使用我们的服务前仔细阅读。
一、信息收集范围与类型
我们仅收集为提供游戏服务所必需的最少信息。具体包括：
- 注册信息：您注册账号时提供的用户名、密码（经哈希加密存储）、电子邮箱和/或手机号码。手机号码用于账号找回和二次验证，邮箱用于接收重要通知。
- 游戏数据：角色名称、等级、经验值、装备信息、游戏内聊天记录（仅用于反外挂和违规行为检测，保存期限 30 天）。
- 设备信息：IP 地址、操作系统版本、浏览器类型（仅用于官网访问）、设备型号（用于客户端兼容性优化）。
- 支付信息：当您购买点卡时，我们记录支付渠道、订单号、支付金额和时间。我们不存储您的银行卡号、支付密码等敏感金融数据，这些信息由微信、支付宝等持牌支付机构直接处理。
我们承诺不收集与游戏服务无关的个人信息，如通讯录、位置信息（GPS）、相册内容等。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的：
- 提供核心服务：创建和管理您的游戏账号，处理登录验证，保存游戏进度。
- 交易处理：完成点卡购买、订单确认、支付凭证核验。
- 安全与反作弊：检测并阻止外挂程序、盗号行为、恶意攻击等违反游戏规则的行为。
- 客户支持：响应您的咨询、投诉和技术支持请求。
- 服务改进：分析游戏数据（匿名化处理）以优化服务器性能、平衡游戏数值。
我们不会将您的个人信息用于任何形式的广告营销、用户画像或出售给第三方。如未来需将信息用于本政策未载明的其他用途，我们将事先征得您的明确同意。
三、Cookie 与追踪技术说明
我们的官方网站使用 Cookie 和类似技术来提升访问体验。具体包括：
- 必要 Cookie：用于维持登录状态（有效期 24 小时）、记住语言偏好。此类 Cookie 无法禁用，否则将影响正常登录。
- 分析 Cookie：我们使用自建的轻量级统计工具（非第三方），记录页面访问量、来源渠道等聚合数据，不包含个人身份信息。数据保留期限为 6 个月。
- 功能性 Cookie：记住您的界面设置（如经典/增强画质选择），有效期 30 天。
游戏客户端内不植入任何第三方广告 SDK 或追踪代码。我们强烈反对任何形式的跨站追踪，因此未接入 Google Analytics、Facebook Pixel 等外部追踪服务。
四、第三方数据共享政策
我们仅在以下特定且必要的情形下，向第三方共享最小必要的信息：
| 第三方类型 | 共享信息 | 使用目的 | 数据保留 |
|---|---|---|---|
| 支付机构（微信/支付宝） | 订单号、支付金额 | 完成交易结算 | 按支付机构政策 |
| 云服务提供商（阿里云） | 服务器日志（含 IP） | 基础设施运维 | 30 天自动删除 |
| 法律合规机构 | 依法要求的任何信息 | 配合司法机关调查 | 按法律要求 |
除上述情形外，我们不会向任何第三方出售、出租或共享您的个人信息。所有接收方均签署了严格的保密协议，并承诺仅按我们的指示处理数据。
五、用户权利：查看、修改与删除
根据《个人信息保护法》，您对您的个人信息享有以下权利：
- 访问权：您可以通过官网"个人中心"查看您的注册信息、登录记录和消费记录。
- 更正权：如您的手机号、邮箱发生变化，可在"账号设置"中自助修改，或联系客服协助更新。
- 删除权：您有权要求删除您的账号及全部个人信息。请通过工单系统提交"注销账号"申请，我们将在 15 个工作日内完成删除。请注意，注销后游戏角色、点卡余额将无法恢复。
- 撤回同意权：对于非必要的功能（如接收活动通知），您可以随时在设置中关闭。
- 获取副本权：您可以申请获取我们持有的您个人信息的电子副本，我们将在 10 个工作日内提供。
行使上述权利均不收取任何费用。对于重复、无端或过度的请求，我们可能酌情收取合理费用或予以拒绝。
六、信息安全保障措施
我们采用多层次安全防护体系保护您的数据：
- 传输加密：全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃取或篡改。
- 存储加密：密码使用 bcrypt 算法加盐哈希存储（成本因子 12），即使数据库泄露也无法还原明文密码。支付凭证等敏感数据使用 AES-256 加密。
- 访问控制：内部员工实行最小权限原则，只有极少数运维人员能接触生产数据库，且所有操作均有审计日志。
- 漏洞管理：每季度委托第三方安全公司进行渗透测试，2025 年共发现并修复 12 个中高危漏洞，未发生数据泄露事件。
- 备份策略：游戏数据每日全量备份，增量备份每 2 小时一次，备份数据异地存储，保留 30 天。
尽管我们采取了上述措施，但请理解互联网环境不存在绝对的安全。我们建议您使用高强度密码（至少 12 位，包含大小写字母、数字和特殊符号），并启用二次验证功能。
七、政策更新与通知机制
我们可能适时修订本隐私政策。任何重大变更（如收集信息范围扩大、使用目的改变）将提前 7 天通过以下方式通知您：
- 官网首页显著位置的弹窗公告
- 向您注册邮箱发送邮件通知
- 游戏内系统公告（登录时自动弹出）
政策更新后，若您继续使用我们的服务，即视为您接受修订后的政策。若您不同意变更，您有权停止使用服务并注销账号。
八、联系我们与投诉渠道
如您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：
- 隐私保护专员邮箱：[email protected]
- 客服热线：400-800-2026（转 3 号键为隐私专线）
- 书面函件：上海市浦东新区张江高科技园区博云路 2 号 6 栋 3 层 法务部（收）
我们承诺在 48 小时内确认您的请求，并在 15 个工作日内给出实质性答复。若您对我们的处理结果不满意，您有权向上海市浦东新区网信部门或工信部进行申诉。