隐私说明与用户数据保护政策

一、信息收集范围与类型

在您使用长久传奇sf平台服务的过程中，我们可能会收集以下几类信息，以确保服务的正常运行与安全合规：

1. 账号注册信息

当您注册游戏账号时，我们需要收集您的用户名、密码（加密存储）、电子邮箱地址和/或手机号码。这些信息是您登录游戏、找回密码及接收重要通知的必要凭证。其中，手机号码和邮箱地址仅用于账号安全验证，不会用于任何营销目的。

2. 游戏行为数据

为保障游戏公平性与反作弊检测，我们会收集您的游戏行为日志，包括但不限于：登录/登出时间、IP地址、设备型号、操作系统版本、游戏内操作记录（如击杀、拾取、交易等）。此类数据以匿名化形式进行统计分析，用于检测外挂、脚本等违规行为，并优化游戏平衡性。

3. 设备与技术信息

为向您提供适配的客户端版本并诊断网络问题，我们会自动收集您的设备信息（如硬件型号、MAC地址）、网络状态（如网络类型、运营商）、客户端版本号及崩溃日志。这些信息仅用于技术维护与性能优化。

4. 充值交易信息

当您进行游戏内充值时，我们会记录交易时间、充值金额、支付渠道及交易流水号。我们不会存储您的完整银行卡号、支付密码等敏感金融信息，这些信息由第三方支付平台（如支付宝、微信支付）直接处理。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确的目的，不会超出必要范围使用您的个人信息：

• 提供核心服务：用于创建和管理您的游戏账号，验证您的登录状态，确保您能正常进入游戏并享受所有功能。
• 安全保障与风控：用于识别和防范账号盗用、外挂程序、恶意攻击等违反游戏规则或法律法规的行为，保护您和其他玩家的合法权益。
• 客户服务与支持：当您联系客服时，我们需要核验您的身份信息，并调取相关的游戏日志以快速定位和解决您的问题。
• 产品优化与研发：基于匿名化的游戏行为数据，分析玩家偏好与游戏生态状况，用于改进现有玩法、开发新功能，提升整体游戏体验。
• 法律合规要求：根据法律法规、法院命令或政府主管部门的强制性要求，在必要范围内披露您的个人信息。

我们承诺，绝不会将您的个人信息出售、出租或提供给任何第三方用于其独立的营销或广告目的。所有数据处理活动均遵循合法、正当、必要的原则。

三、Cookie与追踪技术说明

为提升您的访问体验并保障服务安全，我们的官方网站及游戏客户端会使用Cookie及类似追踪技术（如本地存储、像素标签）。

Cookie的使用：我们在官方网站上使用会话Cookie，用于维持您登录状态的连续性。这些Cookie是必要的，不开启将无法正常登录。此外，我们使用持久性Cookie来记住您的偏好设置（如语言选择、界面布局），以简化您的下次访问。我们不会使用任何第三方广告Cookie来追踪您的跨站浏览行为。

本地存储：游戏客户端会在您的设备本地存储游戏配置文件、缓存资源及安全令牌。这些数据仅用于加速游戏加载速度与保持登录状态，不会被上传至服务器。您可以在客户端设置中清理本地缓存，但请注意，清理后可能需要重新下载部分资源文件。

日志文件：与大多数网站一样，我们的服务器会自动记录您的浏览器请求日志，包括IP地址、浏览器类型、访问时间及来源页面。这些日志仅用于网站流量统计与安全监控，不包含任何个人身份识别信息。

四、第三方数据共享政策

我们高度重视您的隐私，除以下明确列出的情况外，我们不会与任何第三方共享您的个人信息：

除上述场景外，任何其他第三方获取您的个人信息，都必须事先获得您的明确同意。我们不会将您的个人数据用于任何与本平台服务无关的用途。

五、您的权利：访问、修改与删除

我们尊重并保障您对个人信息的控制权。根据相关法律法规，您享有以下权利：

• 访问权：您有权通过官方网站的"个人中心"或联系客服，查询我们持有的关于您的个人信息副本。
• 更正权：如果您发现您的个人信息（如邮箱、手机号）有误，您可以在"个人中心"中自行修改，或联系客服协助更正。
• 删除权：在以下情况下，您可以要求我们删除您的个人信息：a) 我们处理个人信息的行为违反法律法规；b) 我们未经您同意收集、使用您的个人信息；c) 您主动注销账号。请注意，账号注销后，您的游戏角色、虚拟财产及所有相关数据将被永久清除，且无法恢复。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号：您可以通过联系客服提交账号注销申请。我们将在15个工作日内完成审核与处理。注销后，您的所有游戏数据将被匿名化处理或删除。

如需行使上述任何权利，请发送邮件至 [email protected]，我们将在15个工作日内回复您的请求。为保障账号安全，我们可能需要您提供身份验证信息。

六、信息安全保障措施

我们采用一系列技术与组织措施，全面保障您的个人信息安全，防止数据泄露、损毁或丢失。

• 传输加密：所有客户端与服务器之间的数据传输均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：您的密码采用加盐的bcrypt算法进行哈希处理后存储，即使数据库泄露，也无法逆向还原原始密码。其他敏感数据在数据库中均以AES-256算法加密存储。
• 访问控制：仅获得授权的运维与客服人员，在履行工作职责的必要范围内，才能访问您的个人数据。所有访问操作均记录在审计日志中，并定期进行安全审查。
• 安全审计：我们定期进行内部安全漏洞扫描与渗透测试，并委托第三方安全机构进行年度合规审计，确保安全防护措施的有效性。
• 应急响应：我们制定了完善的数据安全事件应急预案。若不幸发生个人信息安全事件，我们将按照法律法规要求，及时通过邮件、短信或站内信等方式告知您，并向有关监管部门报告。

七、政策更新与通知机制

随着法律法规的演进及平台业务的发展，我们可能适时修订本隐私说明。我们将在官方网站发布更新后的政策文本，并在显著位置标注最近更新日期。

对于重大变更（如收集信息范围扩大、使用目的改变等），我们将在变更生效前通过以下方式之一显著通知您：a) 在游戏登录界面弹出公告；b) 向您的注册邮箱发送通知邮件；c) 在官方网站首页置顶公告。重大变更生效后，若您继续使用我们的服务，即视为您已阅读并接受更新后的政策。

我们建议您定期查阅本页面，以了解我们最新的隐私实践。本政策自2024年1月1日起生效，最近更新日期为2025年1月1日。

八、联系我们与隐私投诉

如果您对本隐私说明有任何疑问、意见或投诉，或希望行使您的个人信息权利，请通过以下渠道与我们联系：