隐私说明
传奇SF 激情版（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰、透明地阐述我们如何收集、使用、存储、共享和保护您的个人信息，以及您所享有的相关权利。请您在使用本平台服务前仔细阅读本说明，如您继续使用我们的服务，即视为您已充分理解并同意本说明的全部内容。
一、信息收集范围与类型
在您使用传奇SF 激情版服务的过程中，我们可能收集以下几类信息：（1）账号注册信息：包括您注册时填写的用户名、密码（加密存储）、电子邮箱、手机号码（选填）；（2）游戏行为数据：包括角色信息、等级、装备、游戏日志、聊天记录（仅保留最近30天）、IP地址、设备型号、操作系统版本；（3）支付信息：当您进行充值或购买服务时，我们会收集订单号、支付金额、支付渠道、支付时间，但不会收集您的银行卡号、支付密码等敏感支付信息，这些信息由第三方支付平台直接处理。
此外，为提升服务质量，我们可能收集您的设备信息（如设备标识符、MAC地址）、网络状态（Wi-Fi或移动网络）、浏览器类型和版本。需要特别说明的是，我们不会主动收集您的真实姓名、身份证号、家庭住址等个人敏感信息，除非法律法规另有规定或您主动提供。所有信息的收集均遵循"最少必要"原则，即仅收集为您提供服务所必需的最少信息。
二、信息使用目的与方式
我们收集您的个人信息，主要用于以下目的：（1）创建和维护您的游戏账号，提供登录验证服务；（2）处理您的充值订单，保障交易安全；（3）提供游戏内功能，如角色数据存储、排行榜、社交互动；（4）检测和防范作弊行为、恶意攻击、欺诈活动，维护游戏公平性；（5）向您发送服务通知，如版本更新、活动预告、安全提醒；（6）在法律允许的范围内，进行用户行为分析，以优化游戏设计和运营策略。
我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。如确需将信息用于其他用途，我们会事先征得您的明确同意。在数据使用过程中，我们采用数据脱敏、加密传输、访问控制等技术手段，确保信息处理的安全性。例如，您的密码在数据库中仅存储SHA-256加盐哈希值，即使数据库泄露，也无法还原明文密码。游戏内聊天记录仅用于安全审计，不会用于任何商业分析。
三、Cookie 与追踪技术说明
本平台使用Cookie和类似追踪技术（如LocalStorage、SessionStorage）来提升您的使用体验。具体使用场景包括：（1）保持登录状态：当您选择"记住我"选项后，我们会在您的设备上存储一个加密的会话标识，有效期为7天，无需重复登录；（2）安全验证：用于识别异常登录行为，如检测到异地登录时触发二次验证；（3）偏好设置：保存您的游戏画质设置、音效设置、界面布局等个性化配置；（4）流量分析：我们使用自研的轻量级统计脚本，收集页面访问量、访问时长等聚合数据，用于优化网站性能。
我们不会使用任何第三方广告追踪Cookie，也不会将Cookie数据共享给广告联盟。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用Cookie可能导致您无法正常登录游戏或使用部分功能。第三方合作伙伴（如支付平台、云服务商）可能在其服务范围内设置自己的Cookie，这些Cookie的使用受第三方自身隐私政策的约束，我们建议您同时查阅相关第三方的隐私政策。
四、第三方数据共享政策
我们高度重视您的隐私保护，不会向任何第三方出售、出租或交易您的个人信息。但在以下特定情形下，我们可能依法共享您的必要信息：（1）支付服务：当您进行充值时，我们会将订单号、支付金额、用户标识传输至合作支付平台（如微信支付、支付宝），以完成交易流程；（2）云服务提供商：我们的服务器托管于阿里云、腾讯云等合规云服务商，这些服务商仅作为数据处理者，按照我们的指令处理数据，无权将数据用于任何其他目的；（3）法律合规：当法律法规、司法机关或行政机关依法要求时，我们可能在法律允许的范围内披露您的信息。
对于所有第三方合作伙伴，我们均会与其签署严格的数据保护协议，明确数据使用范围、安全责任和保密义务。我们要求合作伙伴不得将您的信息用于除提供服务之外的任何场景，并定期对其数据安全能力进行审计。截至目前，我们未向任何非必要第三方共享过用户的个人敏感信息。如未来业务发展需要引入新的数据共享场景，我们将提前通过官网公告、站内信等方式通知您，并征得您的明确同意。
五、您的权利与行使方式
根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利：（1）查询权：您有权访问和查看我们持有的您的个人信息，可通过"用户中心-账号信息"页面自行查看；（2）更正权：如发现您的个人信息有误，您有权要求我们进行更正，可通过在线客服或工单系统提交更正申请；（3）删除权：在特定情形下（如您注销账号、我们违反法律法规收集信息），您有权要求我们删除您的个人信息，删除申请将在15个工作日内处理完毕；（4）撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回同意，撤回后我们将停止相应的信息处理；（5）注销权：您可通过"用户中心-账号管理-注销账号"自助申请注销账号，注销后您的所有游戏数据将在30天后永久删除，且不可恢复。
行使上述权利时，我们可能需要验证您的身份以确保安全。验证通过后，我们将在15个工作日内（复杂情况可延长至30个工作日）完成您的请求。需要说明的是，为了履行法定义务或保障服务安全，部分数据（如交易记录、安全日志）在您注销后仍需保留一定期限（通常为6个月），但我们将停止对这些数据的主动使用。
六、信息安全保障措施
我们采用多层次、全方位的信息安全防护体系，确保您的个人信息安全。技术层面：（1）传输加密：所有数据在传输过程中均使用TLS 1.3协议加密，防止中间人攻击；（2）存储加密：数据库中的敏感字段（如密码、邮箱）使用AES-256算法加密存储；（3）访问控制：采用基于角色的访问控制机制，仅授权员工可访问必要数据，且所有访问行为均有日志记录；（4）入侵检测：部署了7×24小时入侵检测系统，能够实时识别并阻断异常访问行为。管理层面：我们建立了完善的数据安全管理制度，定期对员工进行隐私保护培训，每年至少开展两次数据安全应急演练。
尽管我们采取了上述措施，但请您理解，任何网络安全措施都无法做到100%绝对安全。如不幸发生个人信息安全事件，我们将按照法律法规的要求，在72小时内通过站内信、邮件或公告等方式向您告知安全事件的基本情况、可能的影响、我们已采取的措施以及您可采取的自主防护建议。同时，我们已建立应急响应团队，能够快速处置安全事件，最大限度降低损失。
七、政策更新与通知机制
随着法律法规的完善和业务的发展，我们可能会适时修订本隐私说明。重大变更包括但不限于：信息收集范围或使用目的的重大调整、数据共享对象的重大变化、您权利行使方式的重大改变。对于重大变更，我们将在官网首页显著位置发布公告，并通过您预留的邮箱或站内信发送通知，确保您在变更生效前有充分的时间了解新政策。
本隐私说明的最近更新日期为2024年1月15日，自发布之日起生效。如您对隐私政策有任何疑问、意见或建议，可通过以下方式与我们联系：发送邮件至[email protected]，或通过官网在线客服与我们沟通。我们将安排专门的隐私保护专员在5个工作日内回复您的咨询。我们感谢您的信任，并将持续努力保护您的个人信息安全。