隐私说明 - 传奇sf无限刀主站
本隐私说明适用于xz.999sf-cq.cn（以下简称"本平台"）的所有产品和服务。我们深知个人信息对您的重要性，因此承诺以最高标准保护您的隐私权益。本政策详细说明了我们如何收集、使用、存储和共享您的信息。请在使用本平台服务前仔细阅读。
一、信息收集范围与类型
我们仅收集提供服务所必需的最少信息。具体包括以下几类：
- 注册信息 - 当您创建账号时，我们收集您的手机号码或邮箱地址、自定义用户名和密码（加密存储）。这些信息用于账号登录和身份验证。
- 设备信息 - 包括设备型号、操作系统版本、浏览器类型、IP地址、设备唯一标识符（如MAC地址）。用于保障服务器安全、防止多开作弊和恶意攻击。
- 游戏行为数据 - 包括角色等级、在线时长、击杀/死亡记录、装备获取记录、游戏内聊天记录（仅保留30天）。这些数据用于游戏平衡性分析、反外挂检测和客服问题排查。
- 支付信息 - 当您进行充值操作时，支付渠道（支付宝/微信）会提供交易流水号，但我们不存储您的银行卡号、支付密码等敏感金融信息。
- 日志数据 - 包括访问时间、访问页面、点击行为、操作记录。用于优化网站功能和用户体验。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的，不会用于与此无关的用途：
- 提供核心服务 - 包括登录验证、游戏数据同步、角色存档管理。
- 安全保障 - 检测并阻止外挂、脚本、盗号、DDoS攻击等违规行为。例如，通过分析设备信息识别同一玩家多开行为。
- 客户支持 - 当您提交工单时，我们需要查看您的账号信息和游戏日志以定位问题。
- 版本优化 - 通过汇总游戏行为数据，分析地图热度、职业平衡、装备掉落率等，为每月版本更新提供决策依据。
- 法律合规 - 在法律法规要求时，配合监管机构进行数据调取。
我们不会将您的个人信息用于任何形式的广告定向推送，也不会出售或出租您的数据给第三方。所有数据使用均遵循"最小必要"原则。
三、Cookie 与追踪技术说明
本平台使用Cookie和类似技术来提升您的访问体验。具体使用情况如下：
| Cookie类型 | 用途 | 存储时长 |
|---|---|---|
| 会话Cookie | 维持登录状态，避免每次操作重复验证 | 浏览器关闭后清除 |
| 偏好Cookie | 记住您的画质设置、语言选择、音量偏好 | 1年 |
| 分析Cookie | 统计页面访问量、来源渠道（使用自建统计系统，非Google Analytics） | 6个月 |
| 安全Cookie | 检测异常登录行为，防止CSRF攻击 | 24小时 |
您可以通过浏览器设置禁用Cookie，但请注意：禁用后可能导致无法正常登录游戏或保存游戏设置。我们不会使用Cookie追踪您在第三方网站的活动，也不会与广告商共享Cookie数据。
四、第三方数据共享政策
在以下有限情况下，我们可能向第三方共享必要的个人信息：
- 支付服务商 - 当您充值时，需要将订单信息（金额、商品描述）传递给支付宝或微信支付以完成交易。共享范围仅限完成交易所必需的数据。
- 云服务提供商 - 我们的服务器托管于国内合规数据中心（阿里云/腾讯云），这些服务商可能接触到底层硬件日志，但已签署保密协议。
- 法律要求 - 当公安机关、法院等司法机关依法调取数据时，我们会在法律允许的范围内配合。
- 紧急情况 - 当涉及人身安全、重大财产损失等紧急情况，且无法提前获得您同意时。
除上述情况外，我们绝不向任何第三方出售、出租或交换您的个人信息。任何数据共享行为都会进行安全评估并留存记录。
五、用户权利与数据管理
根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利：
- 访问权 - 您可以登录主站"个人中心"查看您的注册信息、登录记录和游戏数据。
- 更正权 - 如需修改手机号、邮箱等注册信息，可在"账号设置"中自助操作，或联系客服协助修改。
- 删除权 - 您可以通过工单系统申请删除您的账号及所有关联数据。我们将在7个工作日内完成删除，但游戏行为日志（不含个人信息）可能保留至法定期限。
- 撤回同意权 - 您可以在任何时候撤回对Cookie使用的同意（通过浏览器设置），或撤回对营销信息接收的同意。
- 注销权 - 在"账号设置"中可申请注销账号。注销后，您的角色数据、元宝、装备等虚拟资产将不可恢复，请谨慎操作。
所有权利申请均免费。我们将在15个工作日内响应您的请求，如果拒绝，会书面说明理由。
六、信息安全保障措施
我们采用多重技术和管理措施保护您的数据安全：
- 传输加密 - 全站启用HTTPS（TLS 1.3协议），游戏登录和支付接口使用额外的AES-256加密。
- 存储加密 - 密码使用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码。
- 访问控制 - 内部员工访问用户数据需双重认证（MFA），且所有访问操作均有审计日志。
- 备份策略 - 游戏数据每2小时自动增量备份，每日全量备份，备份数据存储于异地的独立存储集群。
- 安全审计 - 每年委托第三方安全公司进行渗透测试和代码审计，2024年审计结果未发现高危漏洞。
尽管我们采取了上述措施，但没有任何系统是100%安全的。如果发生数据安全事件，我们将在72小时内通过站内信、邮件或短信通知您，并上报相关监管部门。
七、政策更新与联系方式
本隐私政策可能根据法律法规变化、业务功能调整而更新。重大变更（如数据收集范围扩大、共享对象变化）将在主站首页显著位置公示30天，并在变更生效前通过站内信通知您。您继续使用服务即视为接受更新后的政策。
如您对本政策有任何疑问、意见或投诉，可通过以下方式联系我们：
邮箱：[email protected]
工单：主站"我的工单"中提交（分类：隐私相关）
邮寄地址：北京市朝阳区XX路XX号XX大厦18层（邮编：100000）
本政策最近更新日期：2025年6月1日。生效日期：2025年6月1日。