隐私说明：我们如何保护你的数据
传奇私服网国际版（am.sf-ps.com，以下简称"本平台"）深知个人信息安全的重要性。本隐私政策详细说明了我们收集哪些信息、为何收集这些信息、如何使用这些信息，以及你对自己数据所拥有的权利。本政策适用于所有访问本平台网站、使用游戏客户端及相关服务的用户。请在使用我们的服务前仔细阅读本政策，当你点击"注册"或"登录"按钮时，即表示你已充分理解并同意本政策的全部条款。
我们承诺以"最小化收集、透明化使用、严格化保护"为原则处理所有用户数据。本政策将根据法律法规和业务需求的变化进行更新，更新后的版本将在本页面发布并显著标注生效日期。我们建议你定期查看本页面，以了解最新的隐私实践。
信息收集范围与类型
本平台在提供服务过程中，可能收集以下几类信息。第一类是账号注册信息：当你注册账号时，我们需要收集你的手机号码或电子邮箱地址、你设定的用户名和密码。其中密码采用不可逆的bcrypt算法加密存储，即使是我们的数据库管理员也无法查看你的原始密码。第二类是设备与技术信息：为保障服务安全并优化游戏体验，我们会自动收集你的设备型号、操作系统版本、IP地址、MAC地址（仅安卓设备）、游戏客户端版本号以及崩溃日志数据。
第三类是游戏行为数据：包括你的角色等级、在线时长、游戏内操作记录（如击杀、拾取、交易等）、充值记录和消费记录。这些数据主要用于游戏平衡性分析和反作弊检测。第四类是日志信息：当你使用我们的服务时，服务器会自动记录你的访问时间、访问页面、浏览器类型和来源地址。需要特别说明的是，我们不会收集你的通讯录、短信内容、相册照片或地理位置（除非你主动开启定位功能参与特定活动）。
信息使用目的与方式
我们收集的所有信息都严格限定在以下核心用途范围内：
- 提供核心服务：包括账号登录验证、角色数据同步、服务器匹配和游戏内功能实现。这是处理个人信息的合法基础。
- 安全保障：利用设备信息、IP地址和游戏行为数据来识别和防范黑客攻击、账号盗用、外挂作弊等违规行为。我们的反作弊系统每天处理超过200万条行为数据，以甄别异常模式。
- 服务优化与研发：基于聚合后的游戏行为数据（不包含个人身份信息）进行服务器性能分析、游戏平衡性调整和新功能开发。例如，我们通过分析职业胜率数据来调整技能参数。
- 用户沟通与服务：使用你的注册邮箱或手机号发送重要的服务通知（如服务器维护公告、密码重置验证码、安全提醒）。我们不会发送任何商业推广短信，除非你单独订阅了活动通知。
- 法律合规：在法律法规要求或政府机关依法查询时，配合提供必要的信息。
我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方。所有信息处理行为均遵循合法、正当、必要的原则。
第三方数据共享政策
在以下明确限定的情形下，我们可能会与第三方共享必要的用户数据：
- 支付服务商：当你进行充值时，你的订单信息（支付金额、支付方式、订单号）会传输至微信支付、支付宝或Apple Pay等支付平台。我们仅共享完成交易所必需的信息，且这些支付平台自身有独立的隐私政策。
- 云服务提供商：我们使用阿里云和AWS作为服务器托管方，这些服务商可能因服务器维护需要访问到存储于其基础设施上的日志数据，但他们无权使用这些数据用于任何其他目的。
- 法律要求：在收到法院传票、政府监管要求或其他具有法律效力的文件时，我们可能被迫披露特定用户的信息。在此类情况下，我们会尽可能在法律允许的范围内提前通知相关用户。
- 业务转让：如果本平台发生合并、收购或资产出售，你的个人信息可能作为资产的一部分进行转让。我们将在转让前通过网站公告显著通知你，并确保受让方继续遵守本隐私政策的约束。
除上述情形外，我们不会向任何第三方提供你的个人信息。我们严禁任何形式的用户数据买卖行为，一旦发现内部人员违规操作，将立即解除劳动合同并追究法律责任。
用户权利：查看、修改与删除
依据《个人信息保护法》及相关法规，你对自己的个人信息享有以下完整权利：
- 访问权：你可以通过"个人中心-账号设置"页面查看你的注册信息、绑定手机/邮箱和充值记录。如需获取更全面的数据副本，请发送邮件至[email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。
- 更正权：你可以随时修改你的昵称、头像、绑定手机号或邮箱。修改敏感信息（如绑定手机）可能需要通过原绑定方式验证身份。
- 删除权：你可以申请删除你的账号及全部相关数据。请注意，账号删除是不可逆操作，角色数据、充值记录、装备道具等将全部永久清除。删除申请处理周期为30天，期间你可以撤销申请。请发送邮件至[email protected]提交删除请求。
- 撤回同意权：对于基于"同意"处理的信息，你有权随时撤回同意。撤回后，我们将停止处理相关数据，但这可能影响部分功能的使用。
- 注销权：你可以在"个人中心-账号安全"页面自助注销账号。注销后，你的个人信息将在6个月后从所有备份系统中彻底清除。
我们将在收到你的权利请求后15个工作日内完成处理。对于恶意重复请求或明显无依据的请求，我们保留收取合理处理费用的权利。
信息安全保障措施
保护你的数据安全是我们的首要任务。我们部署了多层次的安全防护体系：
在传输层面，所有数据传输均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，密码使用bcrypt算法（cost factor=12）加盐哈希存储，支付密钥使用硬件安全模块（HSM）保护。在系统层面，我们的服务器部署了Web应用防火墙（WAF）、入侵检测系统（IDS）和分布式拒绝服务（DDoS）防护，2024年全年成功拦截各类攻击超过1.2亿次。
在内部管理层面，我们实行严格的数据访问权限控制。员工仅能通过公司内部VPN访问生产环境，且所有数据操作均有完整的审计日志记录。我们定期（每季度）进行内部安全审计，并每年聘请第三方安全公司进行渗透测试。即使发生数据泄露事件，我们也已制定了完善的应急响应预案，将在72小时内通知受影响用户并上报监管机构。
政策更新与通知机制
本隐私政策自2024年1月1日起生效，最近一次更新日期为2024年10月15日。当我们对本政策进行重大变更时，我们将通过以下方式通知你：
- 在本网站首页顶部显示显著的通知横幅，持续展示至少7天。
- 向你的注册邮箱发送邮件通知（如你有绑定邮箱）。
- 在游戏客户端登录界面弹出更新提示。
重大变更包括但不限于：收集信息的类型发生实质性扩展、信息使用目的发生改变、第三方共享范围显著扩大。对于非重大变更（如文字表述优化、格式调整），我们仅更新本页面的版本号，不再单独通知。
如果你对本隐私政策或你的个人信息处理有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至[email protected]，或邮寄至中国上海市浦东新区张江高科技园区博云路2号浦软大厦8楼法务部。我们将在15个工作日内予以回复。如果你对我们的处理方式不满意，你还有权向当地网信部门或个人信息保护机构进行投诉举报。