隐私说明：我们如何收集、使用与保护你的个人信息
本隐私政策适用于 games.chuanqi-zhaosf.org.cn 下的所有网站、游戏客户端及服务。我们深知个人信息的重要性，因此严格按照《中华人民共和国网络安全法》《个人信息保护法》及相关法律法规，采取业界领先的安全措施保护你的数据。本政策最近更新于2025年1月1日。
一、信息收集范围与类型
我们仅收集为你提供服务所必需的最少信息，主要分为以下三类：第一，账号注册信息，包括用户名、加密密码、绑定的邮箱或手机号，用于创建游戏账号及保障账号安全；第二，设备与技术信息，包括IP地址、浏览器类型、操作系统版本、设备型号、分辨率、唯一设备标识符（如IMEI/Android ID），用于判断版本兼容性及防止恶意攻击；第三，游戏行为数据，包括登录时间、在线时长、游戏内操作日志、充值记录（不含支付密码），用于反作弊、平衡性调整及个性化推荐。
我们特别声明：我们不收集任何与游戏无关的个人敏感信息，包括但不限于身份证号码、银行账户、通讯录、短信内容、地理位置（精确到街道级别）。在第三方账号登录（如微信、QQ）场景下，我们仅获取你在授权页明确同意的昵称与头像，不会读取你的好友列表或发布动态。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的：①提供核心服务，包括但不限于版本下载、账号登录、游戏存档同步、客服支持；②优化产品体验，通过分析游戏行为数据改进版本平衡性、地图设计、活动机制；③安全风控，识别并拦截外挂程序、盗号行为、DDoS攻击等安全威胁；④法律合规，配合监管机构依法进行的调查与取证。
在个性化推荐方面，我们会基于你的游戏偏好（如常玩版本类型、平均在线时长）向你推荐可能感兴趣的新开传奇sf，但你可以随时在"设置-隐私中心"中关闭该功能，关闭后我们将停止使用行为数据进行分析，仅保留基础服务所需的数据。我们承诺不会将你的个人信息用于任何与平台服务无关的商业用途，如出售、出租或交换。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升访问体验。具体用途包括：①会话维持，存储登录状态，使你无需在每次访问时重复输入账号密码；②偏好记忆，记住你选择的版本排序方式、语言偏好等设置；③流量统计，使用自建统计系统（非第三方）分析页面访问量、热门版本排行，帮助我们优化内容布局。
我们使用以下类型的Cookie：必要型Cookie（无法禁用，否则无法正常访问）、功能型Cookie（用于记住偏好，可选择关闭）、性能型Cookie（用于匿名统计，可选择关闭）。我们不使用任何跨站追踪Cookie或广告重定向像素。你可以在浏览器设置中管理或删除Cookie，但请注意，禁用必要型Cookie将导致无法登录游戏和下载资源。
四、第三方数据共享政策
我们极其有限地共享必要的数据给以下第三方服务商，并严格限制其使用范围：①云服务提供商（如阿里云、腾讯云），用于服务器托管与CDN加速，仅共享IP地址与请求日志，保留期不超过30天；②支付渠道（如微信支付、支付宝），用于处理充值交易，仅共享订单号与金额，支付密码完全由支付平台处理，我们无法获取；③短信服务商，用于发送验证码与账号安全通知，仅共享手机号，且发送后立即删除。
除上述情形外，我们不会向任何第三方出售、转让或披露你的个人信息。在以下特殊情况下，我们可能依法披露：①根据法律法规或有权机关（如法院、检察院、公安机关）的强制性要求；②为维护公共安全、国家安全所必需；③为保护我们或其他用户的合法权益，在诉讼或仲裁中作为证据使用。所有披露行为均会进行最小化处理，仅提供与请求目的直接相关的信息。
五、用户权利：查看、修改与删除
根据《个人信息保护法》，你享有以下权利，可随时通过"设置-隐私中心"或联系客服行使：第一，查询权，你可以查看我们收集了你的哪些个人信息及使用目的；第二，更正权，若你的注册信息（如手机号、邮箱）发生变更，可自行修改或联系客服协助更新；第三，删除权，你可以在"账号管理"中申请注销账号，注销后我们将于15个工作日内删除所有个人信息，但法律法规要求保留的日志（如安全审计日志）除外；第四，撤回同意权，你可以随时撤回对个性化推荐的授权。
为了保障账号安全，在受理你的查询、修改或删除请求前，我们可能需要验证你的身份（如通过绑定手机号接收验证码）。我们将在15个工作日内完成处理，对于复杂请求，最长不超过30天。请注意，注销账号是不可逆操作，你的游戏角色、装备、充值记录将永久清除，请谨慎操作。
六、信息安全保障措施
我们采用了多层次的安全防护体系，确保你的数据安全。在传输层，全站启用HTTPS/TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改；在存储层，密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法逆向还原；在应用层，部署Web应用防火墙（WAF）和实时入侵检测系统（IDS），拦截SQL注入、XSS跨站脚本等常见攻击。
我们每年委托第三方安全机构进行渗透测试和代码审计，最近一次（2024年11月）的测试结果显示，未发现高危漏洞。同时，我们建立了数据分级分类管理制度，核心数据库采用物理隔离+双人双密访问控制，并定期进行异地灾备备份（每天全量备份，每6小时增量备份）。尽管如此，互联网环境不存在绝对安全，我们建议你妥善保管账号密码，开启二次验证，并避免在公共WiFi环境下登录游戏。
七、政策更新通知机制
我们可能适时修订本隐私政策，以反映法律法规变化、技术演进或业务调整。重大变更（如收集信息范围扩大、数据共享方新增）将在网站首页弹窗及站内信中显著提示，并提前至少7天生效。非重大变更（如措辞优化、排版调整）将在本页面更新版本日期，不再单独通知。
若你在政策更新后继续使用我们的服务，即视为你已阅读并理解更新后的政策。我们建议你定期查阅本页面，了解最新的隐私保护实践。历史版本可在"隐私政策归档"中查询。
八、联系我们与隐私投诉
如你对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：隐私保护专用邮箱 [email protected]，或邮寄至上海市浦东新区张江高科技园区博云路2号8层（法务部收），邮编201203。我们将在15个工作日内回复你的邮件。
若你对我们处理个人信息的方式不满意，且我们未能妥善解决，你还可以向网信部门或电信管理部门投诉举报。我们承诺积极配合监管机构的调查，并严格按照监管要求进行整改。你的信任是我们最宝贵的资产，我们将始终以最高的道德标准与法律标准对待你的每一份数据。