隐私说明与用户数据保护政策
传奇SF 豪杰平台（以下简称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策适用于 yaosf.gamevn24.com 域名下的所有页面及游戏客户端。请在使用我们的服务前，仔细阅读并了解本政策。
一、信息收集范围与类型
我们仅收集与提供服务直接相关的必要信息，具体包括以下三类：
- 账号注册信息——当您创建账号时，我们收集您的用户名、邮箱地址、手机号码（选填）、密码（加密存储）。这些信息用于识别您的身份、保障账号安全。
- 设备与日志信息——当您使用客户端或网页时，我们自动收集您的IP地址、操作系统版本、浏览器类型、设备型号（如iPhone 15）、唯一设备标识符（仅用于防封号检测）。游戏内操作日志（如登录时间、升级记录、交易记录）会保留180天。
- 充值交易信息——当您进行游戏内充值时，我们记录订单号、支付渠道、充值金额、充值时间。我们不存储您的银行卡号、支付密码等敏感金融数据，这些信息由第三方支付机构（如微信支付、支付宝）直接处理。
我们承诺不收集与提供服务无关的信息，例如通讯录、相册、位置（精确到街道级别）等。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的：
- 提供核心服务——登录验证、角色数据同步、服务器匹配、版本更新推送。
- 安全保障——检测并阻止外挂、盗号、恶意攻击等违规行为。例如，设备标识符用于识别硬件级封禁。
- 客户服务——处理您提交的工单、邮件、电话咨询，并用于回访。
- 个性化推荐——基于您的游戏行为（如常玩职业、等级），向您推荐合适的活动或新区。您可在"设置-隐私中心"关闭该功能，关闭后不影响基础功能。
- 法律合规——配合司法机关依法调取数据的要求。
我们不会将您的个人信息用于任何与上述目的无关的用途，如需变更处理目的，我们会再次征得您的同意。
三、Cookie 与追踪技术说明
我们的网站和登录器使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升体验。具体使用情况如下：
| 技术类型 | 用途 | 有效期 |
|---|---|---|
| 会话Cookie | 保持登录状态、记住语言偏好 | 浏览器关闭即失效 |
| 持久Cookie | 记录"记住我"选项、上次登录区服 | 最长365天 |
| 第三方统计Cookie | 用于分析访问量（使用自建统计系统，不向第三方共享原始数据） | 最长730天 |
| LocalStorage | 存储游戏设置、音量、画面选项 | 手动清除前永久 |
您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用Cookie可能导致无法正常登录或部分功能失效。我们不会使用任何跨站追踪技术（如指纹追踪）来识别您的跨站行为。
四、第三方数据共享政策
我们非常重视您的数据安全，绝不会出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方提供最小必要的信息：
- 支付服务商——当您充值时，我们会将订单号、金额提供给支付渠道以完成交易，但不会提供您的账号密码。
- 云服务提供商——我们使用阿里云/腾讯云的服务器，您的日志数据存储于其机房，但我们与其签订了严格的保密协议（NDA）。
- 政府/司法机关——依据《网络安全法》等法律法规，配合公安机关调取数据。
- 关联公司或并购方——若平台发生合并、收购，您的数据将随业务转移，但我们会提前通知您。
除上述情况外，任何第三方（包括广告联盟、数据公司）均无法通过我们的平台获取您的个人信息。
五、用户权利：查看、修改与删除
您对您的个人信息享有以下权利，可通过"个人中心-隐私设置"或联系客服行使：
- 访问权——您可以随时登录账号查看我们收集了哪些个人信息（除密码外）。
- 更正权——若您的邮箱、手机号等信息有误，可自行在"账号安全"中修改，或联系客服协助更正。
- 删除权——您可申请注销账号。注销后，我们将于15个工作日内删除您的所有个人数据（包括角色、充值记录），但根据法律要求需留存的日志（如安全审计日志）除外。
- 撤回同意权——您有权撤回对我们处理个人信息的授权，撤回后我们可能无法继续为您提供完整服务。
- 注销权——在"设置-账号中心"可申请永久注销。请注意，注销是不可逆操作，且账号内虚拟财产将一并清除。
我们将在收到请求后的7个工作日内完成处理。若您对处理结果不满意，可向网信部门投诉。
六、信息安全保障措施
我们采取了业界领先的安全技术和管理措施来保护您的数据：
- 传输加密——所有网页均启用HTTPS（TLS 1.3），客户端登录协议采用动态密钥加密，防止中间人攻击。
- 存储加密——密码使用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码。
- 访问控制——内部员工访问用户数据需经过双人审批，且所有操作留痕，定期审计。
- 安全培训——每年对全员进行至少2次数据安全培训，签署保密协议。
- 应急响应——我们已制定《数据安全事件应急预案》，若发生泄露，将在72小时内通过邮件、站内信通知受影响的用户，并上报主管部门。
尽管有上述措施，但请理解，互联网环境不存在100%的安全。请您也妥善保管自己的账号密码，不要使用与其他网站相同的密码。
七、政策更新与通知机制
我们可能会适时修订本政策。一旦发生重大变更（如收集范围扩大、共享对象变化），我们将在网站首页、登录器弹窗显著位置公示至少7天，并通过您注册的邮箱发送通知。
政策版本历史：v1.0（2016年3月）、v2.0（2019年6月）、v3.0（2022年1月）、v4.0（2025年1月，当前版本）。您可以在"关于我们-隐私政策"中查看历史版本存档。
若您继续使用我们的服务，即视为接受修订后的政策。如不同意变更，您有权停止使用并注销账号。
八、联系我们与数据保护官
我们已指定数据保护官（DPO）负责监督本政策的执行。如您对本政策有任何疑问、意见或投诉，请通过以下方式联系：
📧 邮箱：[email protected]
📞 电话：400-888-2024 转分机 807
✉️ 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部（数据保护官）收
我们将在15个工作日内回复您的请求。若您对我们的回复不满意，您有权向当地网信部门或公安机关举报。