隐私说明——传奇sf攻沙用户信息保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，并遵循"最少够用"原则。具体收集的信息类型如下：

• 注册信息：当你创建账号时，我们会收集你的手机号码、电子邮箱地址、用户名及密码（加密存储）。根据国家法律法规要求，我们还会收集你的真实姓名及身份证号码用于实名认证。
• 游戏数据：包括你的游戏角色信息、等级、装备、登录日志、游戏内行为记录（如攻城战参与记录、交易记录）、IP地址、设备型号、操作系统版本及唯一设备标识符。
• 设备与技术信息：当您访问我们的网站或使用客户端时，我们可能自动收集浏览器类型、语言设置、访问时间、引荐网址、崩溃日志及性能数据。
• 通讯记录：当你联系我们的客服团队时，我们会记录沟通内容（包括邮件、在线聊天记录、通话录音）用于问题处理与服务质量改进。
• 支付信息：当你进行充值或购买服务时，支付过程由第三方支付平台（如支付宝、微信支付）完成，我们仅获取支付结果（成功/失败）及订单号，不存储你的银行卡号或支付密码。

我们明确承诺：拒绝收集与游戏服务无关的个人信息，如通讯录、相册、地理位置（除非你主动开启特定功能）。

二、信息使用目的与方式

我们收集你的信息仅用于以下明确目的，不会超出必要范围使用：

1. 提供核心服务：用于创建和管理你的游戏账号，验证你的身份，保存游戏进度，提供攻城战、公会系统等核心功能。
2. 安全保障：用于检测和防范外挂、作弊、盗号、欺诈等违法行为，维护游戏环境的公平性。这包括对异常登录行为进行监控与分析。
3. 客户支持：用于回应你的咨询、投诉与建议，解决你遇到的问题，并不断改进我们的服务质量。
4. 合规义务：根据《网络安全法》及《个人信息保护法》等法律法规要求，保留必要的日志记录（不少于6个月），配合司法机关的合法调查。
5. 服务优化与通知：在获得你的同意后，我们可能使用你的联系方式发送游戏更新公告、活动通知、版本调查等。你可以随时通过"设置"中的"消息通知"选项取消订阅。

我们不会将你的个人信息用于任何与上述目的无关的商业活动，除非再次获得你的明确授权。

三、Cookie 与追踪技术说明

我们的网站和客户端使用Cookie及类似技术（如Local Storage、Web Beacon）来提升你的访问体验。具体使用情况如下：

我们明确承诺：不使用任何第三方广告追踪Cookie，不向广告联盟共享你的浏览行为数据。你可以在浏览器设置中禁用Cookie，但这可能导致部分功能（如自动登录）无法正常使用。

四、第三方数据共享政策

我们高度重视你的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

• 实名认证服务商：根据国家规定，我们需要将你的姓名与身份证号码传输至公安部门指定的实名认证接口进行比对验证。该服务商仅用于验证目的，不得存储或另作他用。
• 支付服务商：当你进行充值时，订单信息（订单号、金额）会与支付宝、微信支付等支付平台交互以完成交易。我们不会共享你的支付账户信息。
• 云计算服务商：我们的服务器部署在阿里云（国内节点），为提供稳定的网络服务，日志数据会存储在阿里云的服务器上。我们已与阿里云签署了严格的数据保护协议。
• 法律要求：当监管机构、司法机关依法要求提供数据时，我们会在法律允许的范围内配合。

除上述情况外，任何第三方如需访问你的数据，必须经过你的单独同意，并签署保密协议。我们目前不接入任何广告联盟或数据交换平台。

五、用户权利：查看、修改与删除

根据《个人信息保护法》，你享有以下法定权利。我们将全力保障你的权利行使：

1. 访问权：你可以通过官网"个人中心"查看你的注册信息、实名认证状态及游戏数据概览。
2. 更正权：如果你的手机号、邮箱等联系方式发生变化，可在"账号设置"中自行修改。如需修改实名认证信息，请联系客服并提供相关证明。
3. 删除权：你可以申请注销账号。注销后，我们将删除或匿名化处理你的所有个人信息与游戏数据。注销流程：登录官网 → 账号管理 → 注销账号 → 验证身份 → 15天冷静期后正式注销。
4. 撤回同意权：对于基于你同意而进行的处理（如营销通知），你可以随时撤回同意。
5. 获取副本权：你可以申请获取我们持有的关于你的个人信息的副本，我们将在15个工作日内提供。
6. 投诉权：如果你认为我们侵犯了你的个人信息权益，可以向网信部门或公安部门投诉。

如需行使上述权利，请发送邮件至 [email protected]，我们将在15个工作日内（法定节假日顺延）处理你的请求。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，全方位保护你的信息安全：

• 传输加密：所有数据传输均采用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。
• 存储加密：你的密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文。身份证号等敏感信息采用AES-256加密存储。
• 访问控制：内部员工访问用户数据需经过严格审批流程，并实行最小权限原则。所有访问操作均记录审计日志。
• 安全测试：我们每季度聘请第三方安全公司进行渗透测试与漏洞扫描，每年进行一次全面的等保测评。
• 应急响应：我们制定了完善的数据泄露应急响应预案。一旦发生安全事件，将在72小时内通过邮件或短信通知受影响用户，并向监管机构报告。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。请你也妥善保管自己的账号密码，不要告知他人，并定期更换密码。

七、政策更新通知机制

我们可能会根据法律法规变化、业务调整或技术升级适时修订本隐私政策。政策更新机制如下：

• 通知方式：重大变更（如收集范围、使用目的、共享对象的变化）会通过官网首页弹窗