隐私说明：2026传奇SF中文平台用户数据保护政策
在传奇私服网全网区（域名：make.chuanqi-sifu.com.cn）运营过程中，我们深知个人信息安全的重要性。本隐私政策旨在透明地阐述我们如何收集、使用、存储以及保护你的个人信息。请在使用我们的服务前仔细阅读本政策。当你访问或使用2026传奇SF中文平台的任何功能时，即表示你已同意本政策所述的全部条款。
信息收集范围与类型：最小化收集原则
我们坚持"最小化收集"原则，仅收集为提供服务所必需的最少信息。具体包括以下两类：
账号注册信息：当你注册平台账号时，我们需要收集你的用户名、电子邮箱地址以及经过加密处理的登录密码。如果你的账号需要绑定游戏角色，我们还会收集你在游戏内的角色名称和所在服务器ID，以便实现跨服竞技的功能匹配。
设备与技术日志：为保障网络安全与稳定性，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及浏览的页面路径。这些日志数据仅用于排查恶意攻击、分析平台访问流量趋势，且会进行匿名化处理，无法单独识别特定个人。
我们不会收集你的身份证号码、银行卡号、真实姓名等敏感身份信息，除非你主动参与需要实名认证的线下赛事活动（该活动会另行单独告知并获取你的明确授权）。
信息使用目的与方式：明确且有限
我们收集的信息仅用于以下明确目的，不会用于超出本政策范围的任何其他用途：
- 提供核心服务：用于验证你的登录身份、维护游戏服务器连接、同步跨服竞技数据以及发放游戏内奖励。
- 安全风控：利用IP地址和设备信息来识别异常登录行为，防范撞库、盗号等安全威胁，保护你的账号免受未经授权的访问。
- 客户支持：当你联系客服时，我们需要调取你的账号信息和历史工单记录，以便快速定位问题并提供解决方案。
- 服务优化：对匿名的访问数据进行统计与分析，以了解玩家偏好，帮助我们改进2026传奇SF的服务器布局和功能设计。例如，我们通过分析热门地图的访问频次，来决定是否增加该地图的服务器资源。
我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方用于商业营销目的。对于游戏内GM团队，我们仅共享必要的玩家角色名和等级信息，用于处理游戏内纠纷，不会共享你的注册邮箱或IP地址。
第三方数据共享政策：严格限制与例外情况
除以下特定情形外，我们不会向任何第三方披露你的个人信息：
服务提供商：我们可能会将数据委托给为平台提供技术基础设施的合作伙伴（如云服务器提供商、短信服务商）。这些合作伙伴仅能访问为执行其职能所必需的数据，并受到严格的保密协议的约束，禁止将数据用于任何其他用途。
法律合规要求：当法律法规、监管机构或司法机关依法要求时，我们可能会披露相关信息。例如，在涉及网络诈骗、赌博等违法行为的调查中，我们会配合公安机关提供必要的服务器日志数据。
业务转让：若平台发生合并、收购或资产转让，您的个人信息可能作为交易的一部分被转移。在此情况下，我们将通过站内信或公告的方式提前通知你，并要求新的持有方继续遵守本隐私政策的约定。
我们与传奇私服GM团队之间的数据共享仅限于游戏运营所必需的范围（如角色名称、充值记录），且均通过加密API接口传输，不涉及人工导出。
用户权利：查看、修改与删除你的个人数据
依据《个人信息保护法》及相关法规，你对个人数据享有以下权利。你可以通过平台"账号设置"页面或联系客服行使这些权利：
- 访问权：你有权获取我们持有的关于你的个人信息副本。请在"账号设置-隐私中心"中申请导出，我们将在15个工作日内提供CSV格式的数据包。
- 更正权：若你的注册邮箱或手机号发生变更，可自行在"账号安全"页面更新，或联系客服进行人工核验后修改。
- 删除权：你有权要求我们删除你的账号及全部关联数据。请注意，删除账号将导致你的游戏角色、元宝余额、装备等虚拟财产无法恢复。我们将在收到申请后的15个工作日内完成删除操作，但根据法律法规要求必须保留的日志数据（如交易记录）除外。
- 撤回同意权：对于基于你同意而进行的处理活动（如接收推广邮件），你有权随时撤回同意。撤回后，我们将停止该等处理活动，但不影响撤回前基于同意已进行的处理的合法性。
为保障账号安全，在处理上述请求前，我们可能需要验证你的身份（如通过注册邮箱发送验证码）。我们将在验证通过后15个工作日内回复你的请求。
信息安全保障措施：技术与管理双重防护
保护你的数据安全是我们的首要任务。我们采取了以下技术和管理措施：
传输加密：全站启用HTTPS协议，所有数据在传输过程中均经过TLS 1.3加密，防止数据在传输途中被窃听或篡改。游戏客户端与服务器之间的通信也采用独立的RC4加密算法（版本密钥动态更新）。
存储加密：你的登录密码采用不可逆的bcrypt算法加盐哈希后存储，即使数据库发生泄露，攻击者也无法逆向破解原始密码。我们严禁以明文形式存储任何密码。
访问控制：我们的服务器机房部署了多层防火墙（WAF+IDS/IPS），并实行最小权限原则。只有极少数核心运维人员拥有数据库的访问权限，且所有敏感操作均记录在审计日志中，并触发短信告警。
应急响应：我们制定了数据安全事件应急预案。若发生数据泄露事件，我们将在发现后的72小时内通过站内信、邮件等方式通知受影响的用户，并向相关监管机构报告。
政策更新与通知机制
本隐私政策可能因法律法规变化或业务功能调整而更新。我们会在平台首页发布显著公告，并通过站内信或注册邮箱发送通知。政策更新后的生效日期将标注在页面顶部。若你在政策更新后继续使用我们的服务，即视为接受修订后的政策。
对于重大变更（如收集信息范围扩大、数据共享对象改变），我们会在变更生效前至少30天通过弹窗形式再次获得你的明示同意。我们建议你定期查看本页面，以了解最新的隐私保护实践。
如你对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至 [email protected]，或邮寄至本政策"联系我们"章节所列的办公地址。我们将在15个工作日内予以答复。