隐私说明：十方传奇私服地煞版用户数据保护政策
本隐私说明（以下简称"本政策"）适用于十方传奇私服地煞版（域名：inf.cq-haosf.org.cn）的所有产品与服务。我们深知个人信息对您的重要性，因此承诺严格按照本政策收集、使用、存储及保护您的数据。本政策依据《中华人民共和国网络安全法》与《个人信息保护法》制定，并参考了行业最佳实践。
请您在使用我们的服务前，仔细阅读本政策。当您点击"注册"或"登录"按钮时，即表示您已充分理解并同意本政策的所有条款。如果您未满18周岁，请在法定监护人陪同下阅读并决定是否使用我们的服务。
信息收集范围与类型：我们收集什么，为何收集
为了向您提供稳定的游戏服务与安全的账号环境，我们会在不同场景下收集必要的信息。我们严格遵循"最小化收集"原则，绝不采集与游戏无关的个人隐私数据。
- 注册信息：当您创建账号时，我们会收集您的邮箱地址或手机号码、自定义用户名及密码（加密存储）。这些信息是您登录游戏与找回账号的唯一凭证。
- 设备信息：为打击外挂与脚本，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、MAC地址及IP地址。这些数据仅用于风控判断，不会用于商业推送。
- 游戏日志：包括角色等级、击杀记录、聊天记录（仅保存最近30天）、元宝流水及沙捐记录。我们分析这些数据是为了优化游戏平衡性与排查BUG。
- 支付信息：当您进行充值操作时，支付渠道（如微信、支付宝）会向您本人确认扣款，我们仅接收支付结果通知（如订单号、支付状态），不存储您的银行卡号或支付密码。
- 客服沟通记录：当您联系我们时，我们会保存您的工单内容、邮件往来记录及通话录音（如有），用于服务质量改进与纠纷处理。
请注意，您在使用"晚上8点沙捐首区开机预告"相关活动时，我们可能会额外收集您的角色所在区服与沙捐金额，以用于活动奖励发放与排行榜展示。
信息使用目的与方式：您的数据如何被利用
我们承诺，所有收集的信息仅用于明确、合法的目的，绝不会超出必要范围进行使用。具体使用场景包括：
- 账号管理与服务提供：验证您的登录身份，处理密码重置请求，确保您能正常参与"晚上8点沙捐首区开机预告"。
- 安全风控与反作弊：通过分析设备信息与游戏行为模式，识别并拦截外挂、盗号等异常行为。我们使用自研的"十方风控引擎"，每日处理约10万条行为数据。
- 游戏体验优化：基于游戏日志数据，调整怪物刷新率、装备爆率等参数，使地煞版玩法更加平衡。
- 法律合规与纠纷处理：在涉及欺诈、侵权等法律纠纷时，配合司法机关提供必要的证据材料。
我们不会将您的个人信息用于任何形式的广告定向推送，也不会出售或出租您的数据给第三方。所有内部数据访问均需通过权限审批，并记录操作日志。
第三方数据共享政策：严格限制，透明公开
我们仅在以下有限情形下，与第三方共享您的必要信息，并会通过协议约束其保密义务：
- 支付服务商：如支付宝、微信支付，我们仅共享订单号与金额，以便完成交易。
- 云服务提供商：我们的服务器部署在阿里云与腾讯云，他们可能接触到底层日志数据，但无权访问您的个人身份信息。
- 法律要求：当收到具有法律效力的传票、搜查令时，我们会依法提供必要的数据。
特别说明：由于传奇SF的特殊性，我们不会与任何官方传奇（如盛趣游戏）共享数据。您的游戏角色信息仅存在于我们的服务器中。我们也不会将数据用于任何形式的"大数据分析"外包服务。
用户权利：查看、修改与删除您的数据
根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过联系我们的数据保护专员（邮箱：[email protected]）行使这些权利，我们将在15个工作日内响应。
- 访问权：您有权获取我们持有的关于您的个人信息副本，包括注册邮箱、角色数据等。
- 更正权：如果您的注册信息（如手机号）发生变化，您可以在官网"账号管理"中自行修改，或联系客服协助更新。
- 删除权：您可以申请注销账号，我们将删除您的所有游戏数据（包括角色、元宝、聊天记录）。请注意，注销后无法恢复。
- 撤回同意权：您可以通过关闭Cookie功能或卸载客户端来撤回部分授权，但可能影响服务体验。
- 携带权：您有权要求我们将您的数据以结构化、机器可读的格式传输给您指定的第三方。
对于恶意重复行使权利或明显无理的请求，我们有权收取合理费用或拒绝处理。我们不会因您行使上述权利而歧视对待您的账号。
信息安全保障措施：技术+管理双重防护
保护您的数据安全是我们的首要任务。我们采取了以下多层次安全措施：
- 加密传输：所有登录与支付流量均使用TLS 1.3协议加密，防止中间人攻击。
- 加密存储：密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向破解。
- 访问控制：内部系统实行最小权限原则，只有极少数运维人员可接触原始日志，且所有操作均有审计记录。
- 安全审计：每季度进行一次渗透测试与漏洞扫描，每年邀请第三方安全机构进行合规审计。
- 应急响应：我们制定了数据泄露应急响应预案，一旦发生安全事件，将在72小时内通知受影响的用户并上报监管部门。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。请您妥善保管自己的账号密码，勿在公共电脑上勾选"记住密码"，并定期更换密码。
政策更新通知机制与联系方式
我们可能会根据法律法规变化或业务调整，不时修订本政策。重大变更（如收集信息类型、使用目的的变化）将在官网首页公告栏置顶展示30天，并通过游戏内邮件或短信（如您提供）通知您。
本政策自2024年1月1日起生效，最新修订日期为2024年10月1日。如果您对本政策有任何疑问、意见或投诉，可以通过以下方式联系我们：
- 数据保护专员邮箱：[email protected]
- 客服热线：400-800-2024（转3号线，数据安全专席）
- 书面函件地址：重庆市渝北区金开大道西段106号互联网产业园3号楼 法务部（收）
我们将在收到您的反馈后15个工作日内予以答复。如果您对我们的处理结果不满意，您还可以向重庆市网信办或消费者协会进行投诉。