传奇SF 良心平台隐私保护与数据安全说明

一、我们收集的信息范围与类型

在您使用平台服务的过程中，我们会以最小化原则收集以下必要信息，以便为您提供基础的游戏服务。若您拒绝提供某些核心信息，可能无法正常使用游戏功能，但不会影响您浏览官网公开内容。

1. 账号注册信息：当您注册游戏账号时，我们需要收集您的用户名、密码（经过MD5加盐哈希加密存储）、电子邮箱地址。我们强烈建议您使用备用邮箱注册，且不要与您的网银、社交软件使用相同的密码。

2. 设备与日志信息：为了保障服务器安全并优化游戏性能，我们会自动收集您的设备型号、操作系统版本、IP地址、浏览器类型、游戏客户端版本号、登录时间戳、游戏内行为日志（如打怪数量、地图切换记录）。此类信息属于维护网络安全所必需的运行数据。

3. 实名认证信息（仅针对部分服务器）：根据文化部《网络游戏管理暂行办法》的要求，部分需要备案的服务器会要求您提供真实姓名和身份证号码。该信息仅用于防沉迷系统验证，我们会将其加密存储于独立的安全区域，且绝不用于任何其他用途。

4. 客服沟通记录：当您通过工单、邮件或论坛联系我们时，我们会保存您的沟通内容、截图附件以及您的联系方式（邮箱或IP地址），以便完整追溯问题处理流程。

二、信息使用目的与合法依据

我们仅会在法律允许的范围内，基于以下合法依据处理您的个人信息：

• 履行合同所必需：为了向您提供游戏服务（包括账号登录、角色数据同步、版本更新推送），我们必须处理您的账号标识和游戏日志数据。
• 法定义务要求：为满足网络安全法、反电信网络诈骗法等法律法规的强制性要求，我们需要保留您的登录日志和IP地址至少6个月。
• 合法商业利益：为了改进游戏平衡性、打击外挂脚本，我们会分析聚合后的玩家行为数据（不含个人身份信息），用于调整怪物刷新率、装备掉落概率等。
• 您的明确同意：当我们需要将您的信息用于本政策未载明的其他用途时，我们会事先征求您的单独同意。

我们郑重承诺：绝不会出售、出租或以任何形式交易您的个人信息。所有数据的使用均以"必要"和"最小化"为前提。例如，我们不会分析您的聊天记录用于商业推送，也不会将您的游戏行为数据用于任何形式的个性化广告投放。

三、Cookie 与同类追踪技术使用说明

为了提升您的浏览体验并分析官网流量，我们的网站会使用Cookie和Web Beacon（网络信标）技术。Cookie是存储在您浏览器中的小型文本文件，它帮助我们记住您的登录状态（如保持7天免登录）和界面偏好设置（如列表视图模式）。

具体而言，我们使用以下类型的Cookie：严格必要型Cookie（用于会话维持，若禁用则无法登录）；性能分析型Cookie（通过自建的Matomo分析工具统计页面访问量，该数据完全去标识化，且不包含您的游戏账号信息）；功能偏好型Cookie（记录您选择的服务器列表排序方式）。

我们不使用任何第三方广告追踪Cookie，也不接入Google Analytics或百度统计等外部数据采集工具。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用Cookie将导致您无法正常登录游戏账号，并可能影响官网页面的正常显示。

四、第三方数据共享与委托处理

我们会严格限制个人信息的对外提供。仅在以下特定场景下，且均通过签订具有约束力的保密协议后，我们才会向第三方共享必要的信息：

1. 云服务与服务器托管商：我们的游戏服务器和数据库托管于国内合规的云服务商（如阿里云、腾讯云）。这些服务商仅能访问到物理硬件层面的数据，无法读取加密的游戏数据库内容。我们要求服务商提供等保三级认证，并承诺不触碰业务数据。

2. 反外挂安全服务商：为了精准识别作弊行为，我们会将必要的游戏行为特征（如鼠标移动轨迹、技能释放频率）发送至合作的安全分析引擎。该过程传输的是经过脱敏处理的特征码，不包含您的账号、角色名等可识别身份的信息。

3. 执法机构：在收到具有法律效力的调查令、传票或法院判决时，我们会依法向公安机关或司法机关提供必要的数据。我们会在法律允许的范围内，尽可能通知您（除非法律禁止事先通知）。

除此之外，我们不会向任何其他第三方提供您的个人信息。我们也不会将您的数据用于与游戏无关的机器学习模型训练。

五、您享有的权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过向 [email protected] 发送邮件来行使这些权利，我们将在15个工作日内予以答复。

• 查阅权：您有权获取我们持有的关于您的个人信息副本，包括账号注册信息、登录日志摘要。我们会在验证您的身份后提供。
• 更正权：如果您发现绑定的邮箱填写错误，或需要更新其他个人资料，您可以登录官网"个人中心"自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现且不再必要；您撤回了同意；我们违反法律处理您的信息。请注意，因游戏防沉迷和网络安全审计要求，部分日志数据需在法定保留期内（6个月）保存，无法立即删除。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在官网"账号管理"页面申请注销账号。注销后，您的角色数据、好友关系、行会信息将被永久删除且不可恢复。注销审核期为7天，期间您可以撤销注销申请。

为了保护您的账号安全，在处理上述请求前，我们可能需要验证您的身份（如要求您提供注册邮箱收到的验证码）。我们不会对合理的请求收取任何费用，但对于重复、无端或过度的请求，我们保留收取合理成本费的权利。

六、信息安全保障措施与数据存储期限

我们采用了业界领先的安全技术和管理措施来保护您的数据安全。在传输层，所有官网页面均启用HTTPS加密协议（TLS 1.3版本），确保数据在传输过程中不被窃听。在存储层，您的密码经过加盐的bcrypt算法哈希处理，即使数据库泄露，也无法逆向破解原始密码。

在访问控制方面，我们实施了严格的"最小权限"原则——只有极少数经过背景审查的核心运维人员才能接触到生产数据库，且所有访问操作均记录在不可篡改的审计日志中。我们每季度会委托第三方安全公司进行渗透测试，及时发现并修复潜在漏洞。

关于数据存储期限，我们遵循"存储期限最小化"原则：账号注册信息在您注销账号后保留30天，随后彻底删除；游戏行为日志保留6个月，用于反外挂审计；客服沟通记录保留12个月，用于服务质量改进。超过上述期限的数据将进行匿名化处理或不可逆删除。

七、政策更新与未成年人保护特别说明

随着法律法规的更新和平台业务的发展，我们可能会适时修订本隐私说明。重大变更（如收集信息范围扩大、数据使用目的改变）将通过官网首页弹窗或站内信的方式向您显著通知，并征求您的再次同意。对于非实质性变更（如措辞优化、格式调整），我们将在本页面更新生效日期，不再单独通知。

特别地，传奇SF 良心平台高度重视未成年人的网络保护。我们严格禁止未满18周岁的用户注册游戏账号。若我们在审核过程中发现疑似未成年人注册，将采取必要的验证措施。同时，我们坚决抵制任何形式的沉迷诱导机制，