隐私说明：我们如何保护你的游戏数据
本隐私说明（以下简称"本政策"）适用于你在使用「全新传奇私服会员」平台（包括但不限于官网net.sifu-chuanqi.org.cn、九州登录器、游戏客户端及关联服务）时，我们对你个人信息的收集、使用、存储和保护规则。我们深知个人信息的重要性，因此我们将以高度的责任心对待你的数据。
本政策依据《中华人民共和国网络安全法》、《个人信息保护法》及《通用数据保护条例》（GDPR）的相关精神制定。请务必在注册或使用服务前仔细阅读本政策。当你点击"注册"或"登录"按钮时，即视为你已充分理解并同意本政策全部内容。
一、我们收集哪些信息？
为了提供稳定的游戏服务并保障账号安全，我们仅收集实现服务所必需的最少信息。具体分为以下几类：
1. 账号注册信息
在注册时，你需要提供用户名、密码（加密存储）、电子邮箱或手机号码。这些信息用于创建账号、身份验证及密码找回。
2. 游戏行为数据
在游戏过程中，我们会记录你的角色名、等级、职业、在线时长、击杀/死亡记录、装备获取日志、元宝消费流水。这些数据用于游戏运营分析、反作弊检测以及服务器平衡性调整。
3. 设备与技术日志
当使用登录器时，我们会自动收集你的IP地址、操作系统版本、浏览器类型、设备型号（如Mac地址）、客户端版本号以及崩溃日志。这些信息用于排查技术故障和防止恶意攻击。
4. 充值交易信息
当你进行会员购买或元宝充值时，我们会记录交易单号、支付渠道（如微信、支付宝）、充值金额及时间。我们不会存储你的完整银行卡号或支付密码，这些信息由第三方支付机构直接处理。
我们特别声明：我们不会收集与游戏无关的个人信息，例如通讯录、短信内容、地理位置（IP地址除外）或相册权限。
二、信息的使用目的与方式
我们收集的信息将仅用于以下明确的目的，未经你的单独同意，我们不会将信息用于其他用途。
- 提供核心服务：包括但不限于账号登录、角色数据同步、版本更新推送、客服支持。
- 安全与反作弊：通过分析游戏行为数据（如异常高频点击、瞬移数据），识别并封禁使用外挂脚本的账号。这部分处理基于"维护网络信息安全"的合法利益。
- 个性化推荐：基于你的游戏偏好（如常玩职业、地图），向你推荐可能感兴趣的服务器活动（如"九州争霸"赛事）。你可以通过"设置-隐私中心"关闭该功能。
- 法律合规：在面临法律纠纷或监管要求时，配合司法机关提供必要的数据。
我们承诺，不会将你的个人信息用于任何形式的"大数据杀熟"或向第三方出售。你的数据仅用于提升你自身的游戏体验。
四、第三方数据共享政策
我们不会向无关第三方出售或出租你的个人信息。仅在以下特定且必要的情形下，我们可能共享最小化的数据：
- 支付服务商：当你进行充值时，我们需将订单号、金额及必要的身份标识传递给支付宝、微信支付或易宝支付，以完成交易。我们要求这些服务商遵守PCI-DSS安全标准。
- 云服务提供商：我们的服务器架设在阿里云及高防服务商处。他们仅在提供基础设施运维（如数据存储、CDN加速）时可接触到加密后的数据。
- 法律强制要求：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露相关信息。我们会尽力通过法律途径缩小披露范围。
- 关联公司及合并收购：若公司发生合并、收购或资产转让，你的数据可能作为资产的一部分进行转移。我们承诺转移前将通知你，并确保接收方继续受本政策约束。
除了上述情况，任何其他第三方（包括广告联盟、数据经纪商）均无权获取你的个人数据。
五、你的权利：访问、修改与删除
根据《个人信息保护法》，你对你的个人信息享有以下权利。你可以通过登录官网"个人中心-账号设置"或联系客服来行使这些权利。
- 访问权：你有权获取我们持有的关于你的个人信息副本。
- 更正权：如果发现你的注册邮箱或手机号有误，你可以随时在"账号安全"页面自行修改。
- 删除权：在以下情形下，你可以要求删除你的个人信息：账号已注销、我们违反法律收集信息、我们不再提供服务。请注意，删除账号将导致角色数据不可恢复。
- 撤回同意权：对于基于你同意进行的个性化推荐，你可以随时在"隐私中心"撤回授权。
- 注销权：你可以在"账号管理"中申请注销账号。注销后，我们将于15个工作日内删除或匿名化处理你的所有数据。
我们将在15个工作日内（法定节假日顺延）响应你的请求。对于重复、无根据或超负荷的请求，我们可能收取合理的处理费用。
六、信息安全保障措施
保护你的数据安全是我们的首要任务。我们采取了以下技术与管理措施：
- 加密传输：所有官网页面及登录器通信均采用TLS 1.3加密协议，防止数据在传输途中被窃听。
- 加密存储：你的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向破解。
- 访问控制：只有经过授权的运维人员（最小权限原则）才能访问数据库，且所有访问操作均有审计日志记录。
- 容灾备份：游戏数据每日凌晨3点进行全量备份，备份文件加密存储于异地机房，确保在极端灾难情况下可恢复至24小时内。
- 安全团队：我们聘请了第三方安全公司（如漏洞盒子）每季度进行一次渗透测试，并针对发现的漏洞（如SQL注入、XSS攻击）进行及时修复。
尽管如此，互联网环境并非绝对安全。我们建议你妥善保管账号密码，开启登录二次验证（如手机令牌），并避免在公共电脑上保存密码。
七、政策更新通知与联系我们
随着法律法规的更新和业务的发展，我们可能适时修订本政策。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将在官网首页弹窗或通过站内信通知你，并再次获取你的明示同意。
本政策最后更新日期为2025年5月1日。若你对本政策或你的个人信息处理有任何疑问、意见或投诉，请通过以下方式联系我们：
隐私保护负责人邮箱：[email protected]
我们承诺在收到你的反馈后，会在48小时内予以初步回复，并在15个工作日内给出最终解决方案。如果你对我们的处理结果不满意，你还有权向网信部门或消费者协会进行投诉举报。