隐私说明：信息收集范围与类型
欢迎阅读传奇私服长久版（mi.cq-sf.org.cn）的隐私政策。我们深知个人信息对您的重要性，并承诺以最高标准保护您的数据安全。本政策适用于您通过官网、游戏客户端、登录器及官方社群渠道使用我们服务时产生的所有数据。请在使用服务前仔细阅读本政策。
我们收集的信息分为三类：第一类是您在注册账号时主动提供的必要信息，包括用户名、电子邮箱、手机号码（可选）、设置的密码（加密存储）。第二类是游戏行为数据，包括角色名、等级、职业、在线时长、击杀/死亡记录、装备获取与交易记录、聊天记录（仅用于安全审计）。第三类是设备与环境信息，包括IP地址、设备型号、操作系统版本、浏览器类型、分辨率、唯一设备标识符（仅用于反外挂检测）。
我们特别说明：我们不会收集您的身份证号码、真实姓名、家庭住址、银行卡号等敏感身份信息。即使您使用手机号注册，该号码也仅用于账号找回与安全验证，不会用于任何营销目的。
信息使用目的与方式
我们收集上述信息的目的仅限于以下六个方面，且不会超出必要范围使用您的数据：
- 提供核心服务——验证账号身份、加载角色数据、保存游戏进度、实现跨设备登录。
- 安全保障——检测并拦截外挂程序、识别账号盗用行为、防止恶意攻击与刷币行为。我们的反外挂系统会实时分析设备指纹与操作行为模式，这一过程完全自动化。
- 游戏平衡维护——分析经济系统数据（如金币产出与消耗比例）、追踪异常交易，以维护长久版的经济稳定。
- 客户服务——当您提交工单或联系客服时，我们需要调取您的账号信息与游戏日志来定位问题。
- 法律合规——根据《网络安全法》要求，游戏聊天记录与登录日志需保留不少于6个月，以备有关部门依法查询。
- 服务改进——我们可能使用聚合后的统计数据（不包含个人身份信息）来分析服务器负载、地图热度、职业平衡性，以优化版本内容。
我们承诺，您的个人信息绝不会被用于任何形式的广告精准投放。我们不会向第三方出售、出租或交换您的个人数据。
第三方数据共享政策
我们仅在以下有限情形下，且在法律允许的范围内，向特定第三方提供必要的数据：
- 云服务提供商——阿里云与腾讯云作为我们的服务器托管方，可能接触到存储在其基础设施上的加密数据。我们与上述服务商签订了严格的《数据处理协议》，禁止其将数据用于任何其他用途。
- 支付渠道——当您使用支付宝或微信支付进行充值（购买外观道具等），我们会将订单号与金额传输至支付平台，但不会共享您的账号密码或角色信息。
- 执法机构——依据《网络安全法》与《刑事诉讼法》，在收到具有法律效力的调查令或协助函时，我们可能依法向公安机关提供必要的日志数据。
- 紧急情况——为保护您或其他人的生命、财产重大安全，在极端紧急情况下我们可能先行共享必要信息，但事后会立即通知您。
除上述情形外，我们不会向任何第三方（包括关联公司）共享您的个人信息。我们亦不参与任何数据交换联盟。
您的权利：访问、修改、删除与注销
依据《个人信息保护法》，您对您的个人信息享有充分的控制权。具体操作路径如下：
- 查看个人信息——登录官网后进入"个人中心"，可查看您的注册邮箱、手机号（脱敏显示）、注册时间、最近登录IP。
- 修改个人信息——您可随时修改绑定的邮箱或手机号，修改过程需通过原绑定方式验证。游戏内角色名一旦创建不可修改，但可花费游戏内货币购买"改名卡"。
- 删除游戏日志——您可以在"个人中心-隐私设置"中申请删除特定时间段的聊天记录（系统将在72小时内处理）。请注意，删除后可能影响您对某些交易纠纷的申诉。
- 注销账号——您有权申请注销账号。注销后，您的角色数据、装备、行会关系将被永久删除且不可恢复。请谨慎操作。注销流程：提交工单→客服核实身份→15天冷静期→正式注销。冷静期内您可以随时撤销注销申请。
- 撤回同意——您可以随时撤回对某项数据处理活动的同意，撤回不影响撤回前基于同意进行的处理合法性。
我们会在15个工作日内处理您的所有数据主体请求，且不收取任何费用（恶意重复请求除外）。
信息安全保障措施
保护您的数据安全是我们的首要任务。我们采用了以下多层防护体系：
- 传输加密——官网全站启用HTTPS TLS 1.3协议，游戏登录器与服务器之间的通信采用AES-256-GCM加密，确保数据在传输过程中不被窃听或篡改。
- 存储加密——您的密码使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向破解。游戏内的聊天记录采用静态加密存储，密钥由独立硬件安全模块保管。
- 访问控制——内部员工访问玩家数据实行"最小权限原则"，所有操作均记录审计日志。只有客服主管与安全工程师具备查看敏感日志的权限，且每次访问需双重身份验证。
- 安全审计——我们每年委托第三方安全公司进行渗透测试与代码审计，最近一次审计（2025年4月）未发现高危漏洞。我们还设有漏洞赏金计划，安全研究者发现漏洞并报告可获最高5000元奖励。
尽管有上述措施，但互联网环境并非绝对安全。若发生数据安全事件，我们将在72小时内通过官网公告、邮件或短信的方式通知您，并向属地网信部门报告。
政策更新与通知机制
我们可能不时修订本隐私政策，以反映法律法规变化、技术演进或业务调整。政策更新后，我们将在官网首页顶部展示显著横幅提示，并在游戏登录器界面弹出更新摘要。
重大变更（如收集信息范围扩大、数据共享对象变化）将在生效前至少7天进行公告。您在政策更新后继续使用我们的服务，即视为接受修订后的政策。若您不同意修订内容，您有权停止使用服务并申请注销账号。
本政策自2024年1月1日起生效，最近一次修订日期为2025年6月1日。历史版本存档可在官网"隐私中心"页面查询。
隐私相关联系方式
如您对本隐私政策有任何疑问、意见或投诉，或希望行使您的数据权利，请通过以下渠道联系我们：
- 隐私专项邮箱：[email protected]（推荐，响应时间不超过48小时）
- 客服热线：400-800-2026（转人工后说明"隐私咨询"）
- 邮寄地址：重庆市渝北区互联网产业园3号楼7层（数据保护办公室）
若您对我们的回复不满意，或认为我们侵害了您的个人信息权益，您有权向重庆市网信办或工信部12321网络不良与垃圾信息举报受理中心进行投诉举报。