隐私说明：2026传奇SF新开站用户数据保护与隐私政策全览

一、我们收集的信息范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。具体收集信息分为以下几类：

1. 账号注册信息：当您注册账号时，我们会收集您的用户名、密码（加密存储）、手机号码或电子邮箱（用于登录和找回密码）。手机号码属于敏感信息，我们仅在您主动选择手机号注册时收集，并会通过短信验证码验证您的身份。

2. 游戏行为数据：为了维护游戏公平性和优化游戏体验，我们会记录您的游戏日志，包括但不限于：角色等级、在线时长、击杀怪物数量、物品获取与交易记录、聊天记录（仅限世界频道和私聊频道，用于反骚扰和反诈骗调查）、IP地址、设备型号、操作系统版本、浏览器类型（针对网页版）。

3. 充值消费信息：当您进行游戏充值或购买增值服务时，我们会收集您的充值订单号、支付方式（如微信、支付宝、银行卡）、充值金额、充值时间。我们不会存储您的完整银行卡号或支付密码，这些信息由第三方支付机构（如微信支付、支付宝）直接处理。

4. 设备与技术信息：在您使用客户端时，我们会自动收集您的设备MAC地址（仅用于设备唯一标识，不用于广告追踪）、设备序列号、IP地址、网络类型（Wi-Fi/4G/5G）、屏幕分辨率、客户端版本号。

二、信息使用目的与方式

我们收集上述信息仅用于以下明确的目的，不会超出合理范围使用您的数据：

• 提供核心服务：创建并维护您的游戏账号，验证您的登录状态，保存您的游戏进度和虚拟财产，确保您能够正常体验英雄合击传奇私服的完整功能。
• 安全保障与反作弊：利用游戏行为数据和设备信息进行实时风控分析，检测并拦截外挂程序、脚本辅助、恶意刷金币等违规行为。我们采用"行为特征分析"算法，对异常数据模式（如非人类操作速度、异常高频请求）进行自动标记。
• 客户服务与支持：当您提交工单或联系客服时，我们可能需要调取您的账号信息和游戏日志来定位并解决问题，例如找回被盗装备、核实误封申诉。
• 游戏版本优化：我们会对聚合的、去标识化的游戏行为数据进行统计分析，例如各职业的胜率、副本通关率、地图热度，用于调整游戏平衡性和开发新玩法。此分析过程不会识别到个人身份。
• 法律合规与纠纷处理：在涉及法律诉讼、仲裁或行政调查时，我们将根据法律法规的要求，向有权机关提供必要的数据。

我们承诺，绝不会将您的个人信息出售或出租给任何第三方用于营销目的。我们也不会使用您的数据进行任何形式的跨站追踪或精准广告投放。

三、Cookie 与追踪技术说明

我们的官方网站（zhaosf.chuanqi-999sifu.cn）使用Cookie和类似技术来提升您的访问体验。具体使用情况如下：

1. 必要Cookie：这些Cookie是网站运行所必需的，用于实现用户登录状态保持、会话ID管理、CSRF令牌验证等核心功能。例如，当您登录后，我们会设置一个加密的会话Cookie，以便您在浏览不同页面时无需重复登录。此类Cookie无法禁用。

2. 功能Cookie：用于记住您的偏好设置，例如您选择的服务器列表排序方式、语言偏好、以及是否同意我们的Cookie政策。这些Cookie不会收集可识别个人身份的信息。

3. 分析Cookie：我们使用自建的、部署在国内服务器上的统计分析工具（非Google Analytics），收集匿名化的访问数据，包括页面访问量、访问来源、停留时间、跳出率。这些数据仅用于优化网站内容布局和服务器性能。我们不会使用任何第三方广告联盟的追踪Cookie。

4. 游戏客户端内追踪：游戏客户端内不植入任何第三方SDK（如友盟、Bugly）。我们仅使用自研的数据上报模块，将游戏崩溃日志、性能数据（FPS、内存占用）上报至我们的日志服务器，用于排查技术问题。该模块不采集任何与游戏无关的个人信息。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要Cookie可能导致您无法正常登录或使用网站的核心功能。

四、第三方数据共享政策

我们极其重视数据安全，仅在以下特定且必要的情形下，才会向第三方共享您的部分信息，并会通过协议约束其安全责任：

1. 支付服务提供商：当您进行充值时，您的订单信息和支付金额会传输至微信支付、支付宝或银联等持牌支付机构，以完成交易。我们仅共享必要的订单号与金额，不共享您的账号密码。支付机构的数据处理受其自身隐私政策约束。

2. 云服务与IDC服务商：我们的服务器托管于国内正规IDC服务商（如阿里云、腾讯云），游戏数据和日志数据存储于其提供的云服务器中。我们已与服务商签订数据保护协议，要求其不得访问、使用或披露我们的数据。

3. 执法与监管机构：当收到具有法律效力的传票、搜查令或法院命令时，或者为了维护国家安全、公共安全、他人重大合法权益所必需时，我们会依法向相关机构披露必要的信息。

4. 业务合并或收购：如果我们涉及合并、收购、资产转让或破产清算，您的个人信息可能作为交易资产的一部分被转移。在此情况下，我们会通过网站公告和邮件通知您，并要求新的持有方继续遵守本隐私政策。

除上述情况外，我们不会向任何其他第三方（包括关联公司）共享您的个人信息。我们亦不会将您的数据用于任何形式的"数据清洗"或"数据交易"。

五、用户权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过以下途径行使这些权利：

• 访问权：您可以在游戏客户端内的"个人中心"查看您的账号基本信息、角色信息、充值记录。如需查看更详细的游戏日志，请提交工单申请，我们将在15个工作日内提供。
• 更正权：如果您发现绑定的手机号或邮箱有误，可以在"账号管理"页面自行修改。如果无法自行修改（如手机号已停用），请联系客服，通过验证身份信息后，我们将在3个工作日内为您更正。
• 删除权：您有权要求删除您的个人信息。请注意，删除账号将导致角色数据、虚拟物品、充值记录全部清空且不可恢复。您可以在"账号管理"页面点击"注销账号"，经过7天冷静期后，账号将被永久注销。注销后，我们将在15个工作日内删除或匿名化处理您的所有个人数据，但法律法规要求保留的日志（如交易记录）除外。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销权：具体注销流程如上所述。我们承诺不设置任何不合理的注销障碍。

为了保障您的账户安全，在处理上述请求前，我们可能需要验证您的身份（如通过绑定手机验证码、人工审核身份证信息）。我们将在收到请求后的15个工作日内完成处理。

六、信息安全保障措施

我们采取了符合行业标准的技术和管理措施来保护您的个人信息安全，具体包括：

1. 加密传输与存储：所有数据传输均采用TLS 1.3加密协议。您的密码在数据库中以bcrypt算法加盐哈希存储