隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们会以最小必要原则收集以下类别的信息，以确保服务的正常提供与安全风控：

• 账号注册信息：当您注册平台账号时，我们需要收集您的用户名、密码（经过MD5加盐加密存储）、注册邮箱或手机号码。这些信息是您登录游戏、找回密码的唯一凭证。
• 游戏日志数据：在您游戏过程中，服务器会自动记录您的游戏行为日志，包括但不限于登录/登出时间、IP地址、游戏内操作记录（如杀怪数量、物品交易记录）、聊天记录（仅用于违规内容检测）。这些数据用于反作弊、游戏平衡性分析与客服纠纷处理。
• 设备与技术信息：为了识别异常登录与打击脚本外挂，我们可能收集您的设备型号、操作系统版本、浏览器类型（仅官网访问时）、唯一设备标识符（如MAC地址，仅在您授权后获取）。
• 充值交易信息：当您进行游戏充值或购买道具时，我们会收集您的订单号、支付渠道、充值金额及交易时间。我们不会存储您的银行卡号、支付密码或第三方支付平台的完整凭据，支付过程由持牌支付机构完成。

二、信息的使用目的与方式

我们承诺，收集到的所有信息仅用于以下明确目的，不会用于与您未授权的任何其他用途：

1. 提供核心服务：用于创建并维护您的游戏账号，验证您的登录状态，确保您能够正常进入游戏并参与各项玩法。
2. 安全保障与风控：利用游戏日志与设备信息进行反作弊检测、账号盗用风险识别、恶意攻击防护。例如，当检测到同一IP在短时间内频繁注册大量账号时，系统将自动触发风控策略。
3. 客户服务与支持：当您联系我们的客服团队时，我们需要调取您的账号信息与游戏日志来核实身份并解决您的问题。
4. 产品优化与分析：我们会基于脱敏后的聚合数据（不包含个人身份信息）分析游戏平衡性、地图热度、职业受欢迎程度，用于改进游戏版本与运营活动。
5. 法律合规：当法律法规、司法机关或政府主管部门依法提出要求时，我们会在法律允许的范围内披露相关信息。

三、Cookie 与追踪技术说明

为了提升您的网站访问体验与保障登录安全性，我们的官网（zhongbian.sf-chuanqi.cn）及游戏登录器会使用Cookie及类似技术。Cookie是存储在您设备上的小型文本文件，主要用途包括：

• 会话维持：用于在您浏览官网不同页面时保持登录状态，避免重复输入账号密码。该Cookie为临时性，关闭浏览器后即失效。
• 偏好设置：记录您选择的语言、区服筛选条件、页面显示模式等个性化设置。
• 安全验证：用于识别异常访问行为，例如防止CSRF（跨站请求伪造）攻击。我们不会在Cookie中存储您的明文密码或敏感个人信息。

您可以通过浏览器设置拒绝或删除Cookie，但请注意，这将可能导致您无法正常登录游戏或使用部分网站功能。游戏登录器内部使用的加密Token机制不依赖于Cookie，而是存储于本地配置文件中，用于自动登录功能。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

1. 支付服务提供商：当您进行充值时，订单信息（订单号、金额）会传输至微信支付、支付宝或易宝支付等持牌机构以完成交易。这些机构仅将您的信息用于处理支付指令，并受其自身隐私政策约束。
2. 云服务与IDC合作伙伴：我们的服务器集群部署于阿里云、UCloud等合规云服务商。这些服务商作为数据处理者，仅能基于我们的指令访问服务器日志，不得用于任何其他目的。我们已与其签署严格的保密协议。
3. 反作弊技术提供商：为了更有效地识别外挂程序，我们可能与专业的安全技术公司共享必要的设备特征码（非个人身份信息），用于构建作弊行为特征库。
4. 法律强制要求：在涉及诉讼、仲裁、政府监管调查等法律程序中，若有权机关依法出具正式法律文书，我们将依法提供必要的用户信息。

除上述情况外，任何未经您明确同意的第三方数据共享行为都是被严格禁止的。我们不会将您的信息用于广告定向推送。

五、您的权利：访问、修改与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过以下途径行使您的权利：

• 访问权：您有权通过官网"账号管理"界面查看您的注册信息、登录记录及充值记录。
• 更正权：若您的绑定邮箱或手机号发生变化，您可以在账号安全设置中自助修改。修改后，原联系方式将立即失效。
• 删除权：在以下情形下，您可以请求删除您的个人信息：账号注销后、我们停止提供服务、或您撤回授权同意。请注意，账号注销是不可逆操作，注销后您的角色数据、行会关系、充值记录将被永久删除且无法恢复。您可以在"账号管理"->"账号注销"页面提交申请，我们将在15个工作日内处理完毕。
• 撤回同意权：对于非必要的个人信息收集（如设备信息），您可以通过卸载客户端或关闭相应权限来撤回同意。
• 注销账号：我们提供便捷的账号注销功能。注销前请确保您已清空游戏内的重要资产，注销成功后，您的所有数据将依据法律法规要求保留一段时间（用于税务审计等），但将不再用于任何运营目的。

六、信息安全保障措施

我们采用业界领先的安全技术与管理措施来保护您的个人信息安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失：

• 传输加密：所有官网页面与登录器通信均采用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。
• 存储加密：您的密码通过加盐的SHA-256算法进行哈希处理，即使数据库泄露，也无法逆向还原明文密码。游戏内的敏感操作（如交易）日志采用AES-256加密存储。
• 访问控制：我们实施了严格的内部数据访问权限管理，仅授权员工可访问用户数据，且所有访问操作均记录在审计日志中，并定期进行安全审查。
• 应急响应：我们已建立数据安全事件应急响应预案。若不幸发生个人信息安全事件，我们将按照法律法规要求，通过邮件、短信或站内信等方式及时告知您，并向有关监管机构报告。

七、政策更新与通知机制

随着业务的发展与法律法规的更新，我们可能会适时修订本隐私说明。我们将在官网首页发布显著公告，并通过站内信或邮件向您发送通知。政策更新后的生效日期将以公告为准。若您不同意修订后的政策，您有权停止使用我们的服务；若您继续使用，则视为接受修订后的政策。

我们建议您定期查看本页面，以了解我们最新的隐私实践。本政策自2024年1月1日起生效，最近一次更新日期为2025年6月15日。如您对本政策有任何疑问、意见或