隐私说明：激情沙巴克传奇私服用户数据保护政策
欢迎使用激情沙巴克传奇私服（以下简称"本平台"或"我们"）。本平台运营方深知个人信息对你的重要性，并严格遵守《中华人民共和国网络安全法》及《个人信息保护法》的相关规定。本隐私说明旨在透明地告知我们如何收集、使用、存储及保护你的个人信息。请在使用我们的服务前仔细阅读本政策。
本政策适用于 xz.chuanqi-sifu.com.cn 域名下的所有页面、游戏客户端及关联服务。我们承诺，绝不会在未经你授权的情况下，将你的个人信息出售或出租给任何第三方。本政策最近更新日期：2024年10月1日。
一、我们收集的信息范围与类型
为了向你提供稳定的游戏服务并保障账号安全，我们仅收集实现服务功能所必需的最少信息。具体包括以下几类：
- 账号注册信息：包括你主动填写的邮箱地址、手机号码（可选）、用户名及密码（密码经过 MD5 加盐加密存储）。这是你登录游戏和找回账号的唯一凭证。
- 设备与日志信息：当你使用客户端时，我们会自动收集你的设备型号、操作系统版本、IP 地址、MAC 地址、游戏版本号以及操作日志（如登录时间、退出时间、异常崩溃记录）。此类信息用于排查技术故障与打击外挂。
- 游戏行为数据：包括角色等级、在线时长、击杀怪物数量、元宝消耗与产出记录、装备获取记录。这些数据仅用于游戏内平衡性分析与活动奖励发放。
- 充值交易信息：当你进行元宝充值时，我们会记录订单号、支付渠道、充值金额及时间。我们不会存储你的银行卡号、支付密码等敏感金融信息，支付过程由微信支付、支付宝等持牌机构完成。
我们特别提示：未满 18 周岁的未成年人应在监护人指导下使用本服务，且不得在未经监护人同意的情况下向我们提供个人信息。
二、信息使用目的与方式
我们收集上述信息的目的仅限于提升服务质量、保障游戏公平性以及履行法律义务。具体使用场景如下：
- 提供核心服务：用于创建游戏角色、同步游戏进度、发放活动奖励以及处理充值到账事宜。
- 安全保障：利用设备信息与日志数据识别异常登录行为，防范账号被盗与恶意攻击。例如，当检测到同一账号在异地短时间内频繁登录时，系统将自动触发风控验证。
- 优化产品体验：分析游戏行为数据（如副本通关率、职业分布）以调整版本平衡性，改善玩家体验。
- 合规审计：根据监管部门要求，保留必要的网络日志不少于 6 个月，以备配合公安机关调查网络犯罪。
我们承诺，绝不会将你的个人信息用于与上述目的无关的用途。若需变更处理目的，我们将重新征求你的明确同意。
四、第三方数据共享政策
我们深知数据共享的敏感性。在以下特定且必要的情形下，我们可能会与第三方共享你的有限信息，并严格遵循"最小必要"原则：
| 第三方类型 | 共享数据范围 | 共享目的 |
|---|---|---|
| 支付服务商（微信/支付宝） | 订单号、支付金额 | 完成交易结算 |
| 云服务提供商（阿里云/腾讯云） | 服务器访问日志（IP、时间戳） | 保障网络安全与稳定性 |
| 游戏公会合作伙伴 | 角色名、等级（经你主动授权） | 发放合作福利 |
| 政府监管机构 | 依法要求的日志数据 | 配合网络犯罪调查 |
除上述情况外，我们不会向任何无关第三方提供你的个人信息。若未来因业务发展需要引入新的数据接收方，我们将通过站内信或公告形式提前通知你，并获得你的单独同意。
五、你的权利：访问、修改与删除
根据《个人信息保护法》，你对你的个人信息享有充分的控制权。你可以通过以下方式行使你的权利：
- 查询与复制：登录官网"账号中心"，可查看你注册时填写的邮箱、手机号（脱敏显示）及充值记录。
- 更正：如需修改绑定邮箱或手机号，请在"账号中心"提交申请，我们将在 1 个工作日内完成审核并更新。
- 删除：若你决定注销账号，可在"账号中心"点击"注销账号"按钮。注销后，我们将删除你的所有角色数据、元宝余额及个人信息，且不可恢复。注销流程需验证注册邮箱或手机验证码，处理周期为 15 个自然日（冷静期）。
- 撤回同意：你可以通过邮件 [email protected] 撤回对某类数据处理的授权，但撤回不影响撤回前基于同意已进行的处理。
我们将在 15 个工作日内响应你的所有权利请求。对于重复、无实质内容或涉及他人隐私的请求，我们可能会收取合理费用或予以拒绝。
六、信息安全保障措施
我们采用了多层次的技术与管理手段保护你的数据安全，具体包括：
- 数据加密：所有数据传输均采用 TLS 1.3 加密协议，防止在传输过程中被窃听或篡改。数据库中的密码字段使用 bcrypt 算法加盐哈希存储，确保即使数据库泄露也无法还原明文密码。
- 访问控制：内部员工访问用户数据需经过双重身份验证（动态令牌+密码），且操作行为全程留痕，审计日志保存 1 年。
- 安全防护：服务器部署了 Web 应用防火墙（WAF）与入侵检测系统（IDS），可拦截 SQL 注入、XSS 攻击等常见网络威胁。
- 应急响应：若不幸发生数据安全事件，我们将在 72 小时内通过官网公告、邮件或短信通知受影响的用户，并向主管部门报告。
七、政策更新通知机制
随着法律法规的更新与业务的发展，我们可能会适时修订本隐私说明。重大变更（如收集信息范围扩大、数据使用目的改变）将在官网首页显著位置公示 30 天，并通过游戏内邮件或短信通知你。
若你在政策更新后继续使用我们的服务，即视为你接受修订后的政策。对于需要额外授权的变更，我们将单独获取你的同意。
八、联系我们与隐私投诉
如你对本政策有任何疑问、意见或投诉，请通过以下渠道联系我们：
隐私保护负责人邮箱：[email protected]
邮寄地址：北京市朝阳区北三环东路 28 号易亨大厦 12 层 1208 室（数据合规部收）
我们承诺在 15 个工作日内回复你的隐私请求。若你对我们的处理结果不满意，还可以向网信部门或消费者协会等外部机构投诉举报。