隐私说明 - 传奇sf行会争霸玩家数据保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能收集以下类别的信息，具体收集范围以实际功能场景为准：

• 账号注册信息：包括手机号码、电子邮箱地址、用户名、密码（加密存储）。手机号码用于账号登录和身份验证，邮箱用于接收重要通知。
• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、MAC地址、IP地址。此类信息用于保障账号安全及提供适配服务。
• 游戏行为数据：包括角色名称、等级、职业、游戏内操作日志、聊天记录（仅保存最近30天）、行会信息、装备获取记录。此数据用于反作弊检测和游戏平衡分析。
• 支付信息：当您进行充值或购买至尊版服务时，我们仅记录支付订单号、支付金额、支付时间。银行卡号、第三方支付账号等敏感信息由持牌支付机构直接处理，本平台不存储。
• 日志信息：包括登录时间、登出时间、在线时长、操作行为序列。此信息用于故障排查和性能优化。

二、信息使用目的与方式

我们收集您的信息仅用于以下明确目的，不会超出必要范围使用：

1. 提供核心服务：创建和维护游戏账号，验证登录状态，保存游戏进度，实现跨设备同步。
2. 安全保障：检测并阻止外挂程序、盗号行为、恶意攻击、垃圾信息等违规操作。我们使用行为分析算法，对异常登录IP、频繁交易等风险行为进行标记。
3. 优化产品体验：分析玩家行为数据以调整职业平衡、地图怪物强度、装备爆率等参数。我们仅使用聚合数据，不针对个人进行差异化调整。
4. 客户服务：处理您提交的工单、申诉、建议，并回复您的咨询。客服系统访问您的账号信息时，将记录操作日志以备审计。
5. 法律合规：根据法院传票、政府监管要求或网络安全事件调查需要，依法配合提供必要的数据。

我们承诺不将您的个人信息用于广告精准投放、用户画像出售、与第三方共享（除下述条款规定外）。

三、Cookie 与追踪技术说明

本平台的官方网站和传奇sf盒子客户端使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升访问体验。具体使用场景包括：

必需Cookie：用于维持登录会话状态，记住您的语言偏好和服务器选择。若禁用此类Cookie，您将无法正常登录游戏。此类Cookie有效期最长为30天，关闭浏览器后自动清除。

分析型Cookie：我们使用自建的统计系统（非第三方工具）收集页面访问量、点击热力图、功能使用频率等数据。所有分析数据均进行IP匿名化处理，无法追溯到个人。此类Cookie有效期最长为365天。

传奇sf盒子客户端内嵌的加速器功能，会收集您的网络延迟数据（RTT值）和节点连接成功率，用于动态分配最优线路。该数据不包含任何浏览记录或通讯内容。您可以在盒子的"设置-隐私"中关闭延迟数据上报功能，但可能影响加速效果。

四、第三方数据共享政策

我们严格限制个人信息的对外提供，仅在以下特定情形下，可能向第三方披露必要的信息：

• 支付服务提供商：当您发起充值时，需要跳转至微信、支付宝或银联的接口完成支付。我们仅传递订单金额和订单号，不传输您的任何个人信息。
• 云服务提供商：我们的服务器托管于国内顶级IDC机房（如阿里云、腾讯云），数据存储和计算服务由该等供应商提供。我们已与其签署数据保护协议，要求其遵守同等安全标准。
• 政府监管机构：当收到具有法律效力的调查令、传票或监管要求时，我们依法提供指定范围内的数据。每次提供前，我们会进行内部法务审核。
• 关联公司：若未来发生合并、收购或资产转让，您的数据可能作为资产的一部分转移。我们将提前30天通过官网公告和游戏内邮件通知您。

除上述情形外，我们承诺绝不向任何第三方出售、出租或交换您的个人信息。任何第三方获取您的信息后，仅可按照约定的目的使用，不得用于其他用途。

五、用户权利：查看、修改与删除

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过以下途径行使这些权利：

• 访问权：登录官网账号中心，可查看您绑定的手机号、邮箱、登录设备记录。如需查看游戏行为数据，请提交工单申请，我们将在15个工作日内提供数据副本。
• 更正权：您可以在账号中心自行修改昵称、头像、绑定邮箱。若需修改绑定手机号，请按照安全验证流程操作。游戏内角色名称一旦创建不可修改，但您可以通过转生系统获得新的称号。
• 删除权：您可以在账号中心申请注销账号。注销后，您的所有游戏数据（角色、装备、行会关系、充值记录）将被永久删除且不可恢复。注销审核期为7天，期间可联系客服撤销申请。
• 撤回同意权：您可以在盒子"设置-隐私"中关闭非必需的数据收集选项，如设备信息上报、个性化推荐（我们目前未使用个性化推荐）。
• 携带权：您有权要求我们将您的个人信息以结构化、常用、机器可读的格式传输给您指定的第三方。此功能目前仅适用于账号基础信息，不包含游戏虚拟财产数据。

对于上述权利请求，我们将在15个工作日内响应。若您的请求涉及他人隐私或违反法律法规，我们可能依法拒绝，并说明理由。

六、信息安全保障措施

我们采用纵深防御体系保护您的数据安全，具体措施包括：

传输加密：所有网络通信均采用TLS 1.3协议加密，密钥长度2048位。游戏客户端与服务器之间的数据包经过AES-256-GCM算法加密，防止中间人攻击。

存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码。支付日志中的敏感字段采用字段级加密。

访问控制：运维人员访问生产数据库需通过堡垒机进行双因素认证，且所有操作均有审计日志。我们实行最小权限原则，不同岗位的员工仅能访问其工作所需的数据子集。

安全审计：我们每季度委托第三方安全公司进行渗透测试和漏洞扫描。近三年累计发现并修复中高危漏洞37个，未发生重大数据泄露事件。同时，我们建立了安全事件应急响应预案，若发生数据泄露，将在72小时内向监管部门报告并通知受影响用户。

七、政策更新与通知机制

随着法律法规的更新和业务功能的变化，我们可能适时修订本隐私政策。任何重大变更（如收集范围扩大、使用目的改变）将通过以下方式提前通知您：

• 官方网站首页显著位置的公告横幅，公示期为30天。
• 游戏内邮件系统发送的站内信通知。
• 传奇sf盒子客户端启动时的弹窗提示。

政策生效后，若您继续使用我们的服务，即表示您接受修订后的政策。若您不同意变更内容，您有权停止使用服务并申请注销账号。本政策最新修订日期为2025年01月01日，版本号V3.2。

八、联系我们与隐私投诉

若您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：

隐私保护负责人：数据合规部 张经理
官方邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号（请在信封注明"隐私政策咨询"）

我们承诺在收到您的隐私相关咨询后，于15个工作日内予以回复。若您对我们的处理结果不满意，您有权向网信部门或电信管理部门投诉举报。举报电话：12377（网络不良与垃圾信息举报受理中心）。