隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能会收集以下类别的信息，以确保服务的正常提供与安全运行：

1. 账号注册信息

当您注册游戏账号时，我们需要收集您的用户名、密码（加密存储）、安全邮箱、手机号码（选填）。其中，安全邮箱用于密码找回与账号验证，手机号码仅用于二次身份验证，不会用于任何营销目的。

2. 设备与日志信息

为了保障游戏流畅运行并排查技术故障，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址、游戏客户端版本号、登录时间与时长等日志信息。这些信息仅用于技术分析与安全审计，保存期限不超过6个月。

3. 游戏行为数据

包括角色等级、装备信息、游戏内交易记录、聊天记录（仅保存最近30天）等。这些数据用于反作弊检测、游戏平衡性调整及用户行为分析，我们承诺不会将您的游戏数据用于任何形式的商业广告推送。

特别说明：本平台不收集任何与游戏无关的个人敏感信息，如身份证号码、银行账户、生物识别信息等。如您使用第三方支付渠道进行充值，支付过程由支付平台独立完成，我们不会获取您的完整支付信息。

二、信息使用目的与方式

我们收集的信息将仅用于以下明确目的，不会超出必要范围进行使用：

• 服务提供：创建并维护您的游戏账号，实现登录验证、角色数据同步、活动参与等核心功能。
• 安全保障：检测并阻止外挂程序、恶意攻击、账号盗用等违规行为，保护您的账号安全。
• 体验优化：分析服务器负载情况与玩家行为模式，用于调整游戏数值平衡、优化服务器架构，从而提升2026传奇SF的流畅体验。
• 客户服务：处理您的咨询、投诉与申诉，提供必要的技术支持与问题解决方案。
• 法律合规：在法律法规要求或政府主管部门依法要求时，配合提供必要的信息。

我们承诺，未经您的明确同意，绝不会将您的个人信息用于与上述目的无关的用途，也不会将您的数据出售或出租给任何第三方。

三、Cookie 与追踪技术说明

本平台的官方网站与游戏登录器会使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用场景包括：

必要型Cookie：用于保持您的登录状态，记住您的语言偏好与界面设置。这类Cookie是提供服务所必需的，您无法选择关闭，但您可以清除浏览器缓存来删除它们。

分析型Cookie：我们使用自建的统计系统（非第三方工具）来了解网站访问量、页面停留时间等聚合数据。这些数据完全匿名化，不包含个人身份信息。我们不会使用任何跨站追踪技术，也不会在第三方网站投放基于用户画像的广告。

您可以通过浏览器的设置选项来管理或禁用Cookie。但请注意，禁用必要型Cookie可能导致您无法正常登录游戏或使用网站的某些核心功能。

四、第三方数据共享政策

我们深知数据共享的敏感性，因此制定了严格的第三方合作规范。目前，本平台仅在以下场景下可能与第三方共享必要的信息：

• 支付服务商：当您进行游戏充值或购买道具时，我们会将您的订单号与支付金额传递给支付平台（如微信支付、支付宝），但不会共享您的账号密码等敏感信息。
• 云服务提供商：我们使用的服务器托管与CDN加速服务商，可能在技术层面接触到加密后的数据流，但根据合同约定，他们无权查看或使用任何业务数据。
• 政府执法机构：在收到具有法律效力的调查令、传票或法院判决时，我们可能依法提供必要的信息。

除上述情况外，我们不会主动向任何第三方披露您的个人信息。所有第三方合作方均需签署保密协议，并承诺遵守与我们同等级别的数据安全标准。

五、用户权利与数据管理

根据《个人信息保护法》的规定，您对您的个人信息享有以下权利。您可以通过联系客服（[email protected]）来行使这些权利：

1. 查询与复制权

您可以随时申请查阅我们持有的您的个人信息副本。我们将在15个工作日内响应您的请求，并以结构化、常用的电子格式提供。

2. 更正与补充权

如果您发现您的个人信息有误或不完整，您可以要求我们进行更正。对于账号注册信息中的邮箱和手机号，您也可以在游戏内"账号管理"界面自行修改。

3. 删除权

在以下情况下，您可以要求我们删除您的个人信息：账号注销后、我们违反法律法规收集使用信息时、您撤回授权同意后。请注意，删除账号将导致游戏数据无法恢复，请谨慎操作。

4. 撤回同意权

对于基于您同意而进行的信息处理活动，您有权随时撤回您的同意。撤回后，我们可能无法继续为您提供相应的服务，但不影响撤回前已进行的处理活动的合法性。

我们承诺，所有权利请求将在15个工作日内予以答复。如您对我们的处理结果不满意，您可以向网信部门或消费者权益保护组织投诉。

六、信息安全保障措施

为保护您的个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失，我们采取了以下技术与管理措施：

• 加密传输：所有网站与登录器通信均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 加密存储：您的密码经过加盐哈希处理（bcrypt算法），即使数据库被攻破，也无法逆向还原原始密码。游戏内虚拟资产数据采用AES-256算法加密存储。
• 访问控制：内部员工访问用户数据需经过严格审批流程，并实行最小权限原则。所有操作行为均记录在审计日志中，保存期限为2年。
• 安全审计：每季度聘请第三方安全机构进行渗透测试与漏洞扫描，2025年共发现并修复高危漏洞4个、中危漏洞11个。
• 应急响应：制定数据安全事件应急预案，一旦发生泄露事件，我们将在48小时内通知受影响的用户，并上报至相关监管部门。

七、政策更新与通知机制

随着法律法规的更新和业务的发展，我们可能适时修订本隐私政策。重大变更包括但不限于：信息收集范围的扩大、使用目的的调整、共享对象的变更等。对于重大变更，我们将在官网首页、游戏内公告栏等显著位置进行公示，并通过您注册时提供的邮箱发送通知。

政策更新后的生效日期将在页面顶部标注。若您继续使用我们的服务，即视为您接受修订后的政策。若您不同意修订内容，您有权停止使用相关服务并申请注销账号。我们建议您定期查看本页面，以了解最新的隐私实践。

如您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：

邮箱：[email protected]
电话：400-800-2026（转4号键，隐私专员）
邮寄地址：上海市浦东新区张江高科技园区博云路2号 法务部（收）

本政策自2026年1月1日起正式生效。