隐私说明：传奇SF平台用户数据保护政策
本政策更新于2025年03月01日，适用于bt.chuanqi-sf.cn域名下所有页面及游戏客户端。我们深知个人信息对您的重要性，因此承诺以最高标准保护您的数据安全。本政策将详细说明我们收集哪些信息、如何使用、以及您所拥有的全部权利。
一、信息收集范围与类型
我们仅收集为您提供服务所必需的最少信息。具体分为以下三类：（1）账号注册信息——包括用户名、密码（加密存储）、安全邮箱、手机号码（可选）。手机号码仅用于账号找回和二次验证，不会用于任何营销推送。（2）游戏行为数据——包括角色等级、在线时长、击杀/死亡记录、装备获取日志、元宝消耗记录。此类数据用于反作弊检测和游戏平衡性分析，不涉及您的真实身份信息。（3）设备与技术日志——包括IP地址、设备型号、操作系统版本、浏览器UA、游戏客户端版本号。这些信息用于排查技术故障和防止恶意攻击。
我们特别说明：本平台不收集您的身份证号码、银行卡号、家庭住址等敏感个人信息。充值交易由第三方支付平台（微信支付、支付宝）完成，我们仅接收支付结果通知，不接触您的支付凭证。
二、信息使用目的与方式
所有收集的信息仅用于以下明确目的：（1）提供核心服务——维护游戏登录、角色数据同步、跨服对战匹配；（2）安全保障——通过分析游戏行为数据识别外挂、加速器、刷币等违规行为，我们的反作弊系统每日处理约200万条行为日志；（3）版本优化——基于玩家等级分布、副本通关率等聚合数据，调整游戏内怪物强度与爆率，确保游戏平衡；（4）客户服务——当您提交工单时，我们需要调取您的账号基础信息和游戏日志来定位问题。
我们承诺：绝不将您的个人信息出售、出租或交易给任何第三方。绝不使用您的数据用于任何形式的定向广告投放。绝不在未经您同意的情况下，将您的数据用于本政策未载明的其他用途。
三、Cookie与追踪技术说明
我们的网站（bt.chuanqi-sf.cn）使用Cookie和类似技术来提升您的浏览体验。具体使用情况如下：会话Cookie——用于维持您的登录状态，有效期至浏览器关闭；偏好Cookie——记住您选择的服务器列表排序方式、界面语言等设置，有效期30天；分析Cookie——使用自建的统计脚本（非Google Analytics）记录页面访问量、来源渠道等聚合数据，不包含个人身份信息。
游戏客户端内部不植入任何第三方追踪SDK。我们自研的"数据上报组件"仅向我们的服务器发送必要的游戏事件数据，通信过程采用TLS 1.3加密。您可以在浏览器设置中禁用Cookie，但这可能导致网站部分功能（如自动登录）无法使用。游戏客户端内的数据上报无法关闭，因为这是反作弊机制的基础。
四、第三方数据共享政策
在以下特定情形下，我们可能向第三方披露您的部分信息，且均以"最小必要"为原则：（1）支付服务商——当您进行充值交易时，我们会将您的用户ID和订单号传递给支付平台以完成交易，但不会传递您的其他个人信息。（2）云服务提供商——我们的服务器托管于阿里云和腾讯云，这些服务商可能接触到存储的数据，但已签署严格的保密协议，且不得用于任何其他目的。（3）政府监管要求——当收到具有法律效力的调查令或法院判决时，我们可能依法提供必要的数据。我们会通过合法渠道核实请求的真实性，并仅提供法律要求的最小数据集。
我们不会与任何广告联盟、数据经纪商、征信机构共享您的数据。在未来的业务拓展中，若涉及数据共享，我们将提前获得您的明确授权，并在本页面发布更新公告。
五、用户权利：查看、修改与删除
根据《个人信息保护法》及相关法规，您对您的个人信息享有以下完全的权利：（1）查询权——您可以登录官方网站"个人中心"查看您的账号信息、登录日志和充值记录。（2）更正权——您可以在"账号设置"中修改安全邮箱、手机号码等联系信息。游戏内角色名称的修改需通过特殊道具操作。（3）删除权——您有权要求删除您的账号及所有相关数据。请在官网"账号管理"中提交"注销账号"申请，系统将进行15天的冷静期确认，期满后彻底删除所有数据（包括角色、装备、元宝）。删除操作不可逆，请谨慎操作。（4）撤回同意权——您可以随时撤回对营销信息接收的同意，游戏内推送通知可在设置中关闭。
若您需要行使上述权利，或认为我们的处理行为侵犯了您的合法权益，请通过文末联系方式与我们取得联系。我们将在15个工作日内（法定节假日顺延）完成身份核验并处理您的请求，且不收取任何费用。
六、信息安全保障措施
我们采用纵深防御体系保障您的数据安全：传输层——全站启用HTTPS加密，游戏客户端与服务器通信使用自定义二进制协议+动态密钥加密；存储层——账号密码使用bcrypt算法加盐哈希存储，游戏数据在数据库层面进行AES-256加密；运维层——服务器部署入侵检测系统（IDS），每日进行漏洞扫描，每季度聘请外部安全公司进行渗透测试。2024年，我们共拦截外部攻击尝试12.7万次，未发生一起数据泄露事件。
我们建立了数据安全事件应急响应预案。若不幸发生数据泄露，我们将在72小时内通过站内信、邮件或短信通知受影响的用户，并上报相关监管部门。同时，我们会第一时间冻结受影响账号，防止损失扩大。
七、政策更新与联系我们
本隐私政策可能因法律法规变化、业务功能调整或技术升级而更新。我们会在本页面发布最新版本，并标注"最近更新日期"。重大变更（如收集范围扩大、数据使用目的改变）将通过弹窗或邮件方式额外通知您，并在变更生效前给予至少7天的缓冲期。若您不同意更新后的条款，您有权停止使用我们的服务并注销账号。
如您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：邮箱：[email protected]（数据保护专员专线）；邮寄地址：四川省成都市高新区天府三街199号 法务部（数据合规组）。我们承诺在收到您的反馈后24小时内确认收悉，并在15个工作日内给出实质性答复。