隐私说明

信息收集范围与类型

在您使用2026传奇SF服务的过程中，我们可能会收集以下类别的信息，以确保服务的正常运行和持续优化。我们坚持"最小化收集"原则，仅收集提供服务所必需的信息。

• 账号注册信息：包括您的用户名、密码（加密存储）、手机号码或电子邮箱地址，用于创建和管理您的游戏账号。
• 设备信息：包括设备型号、操作系统版本、IP地址、MAC地址、设备唯一标识符（IMEI/IDFA），用于保障账号安全和优化游戏兼容性。
• 游戏日志数据：包括登录/登出时间、游戏内操作记录、对战数据、聊天记录（仅保存最近30天），用于反外挂检测、游戏平衡性分析和客户服务支持。
• 支付信息：当您进行游戏内充值时，我们会收集订单号、支付方式、支付金额等信息。我们不会存储您的完整银行卡号或第三方支付账户密码。
• 位置信息：仅在您授权的情况下，收集大致地理位置（城市级别），用于区域活动推送和网络优化。

我们承诺不会收集与游戏服务无关的个人敏感信息，如身份证号码、生物识别信息、健康数据等。

信息使用目的与方式

我们收集的信息将仅用于以下明确的目的，不会超出必要范围使用您的个人信息。具体使用场景包括：

1. 提供服务与功能：用于账号登录验证、游戏数据同步、存档管理、客服支持等基本功能。
2. 安全保障：通过分析登录行为、设备信息、操作日志等，检测和防范账号盗用、外挂作弊、欺诈行为等安全风险。
3. 游戏体验优化：分析玩家行为数据，用于改进游戏平衡性、优化玩法设计、调整活动内容，打造更刺激的PK战斗与丰富的游戏玩法。
4. 个性化推荐：基于您的游戏偏好和活跃时间，推送您可能感兴趣的活动信息和游戏资讯。
5. 法律合规：在法律法规要求的情况下，配合司法机关和监管部门的调查取证工作。

我们不会将您的个人信息用于与上述目的无关的用途。如果未来需要将信息用于新的目的，我们会重新征求您的明确同意。

Cookie与追踪技术说明

我们的网站和游戏客户端使用Cookie及类似追踪技术，以提升您的访问体验和游戏服务质量。这些技术帮助我们识别您的设备、记住您的偏好设置、分析流量趋势。

具体而言，我们使用以下类型的Cookie：一、必要Cookie，用于维持网站基本功能（如登录状态、安全验证），这类Cookie无法关闭；二、分析Cookie，用于统计访问量、页面浏览数据，帮助我们优化网站内容和布局；三、功能Cookie，用于记住您的语言偏好、显示设置等个性化选项。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要Cookie可能导致您无法正常登录或使用部分功能。我们不会使用Cookie收集您的个人敏感信息，也不会允许第三方广告商通过Cookie追踪您的游戏行为。

第三方数据共享政策

我们深知您的信任弥足珍贵，因此我们严格控制第三方数据共享的范围和条件。我们仅在以下特定情况下，才会向第三方提供必要的信息：

支付服务提供商：当您进行游戏充值时，我们需将订单信息（订单号、金额、商品信息）提供给支付平台（如微信支付、支付宝）以完成交易。我们不会向其提供您的其他个人信息。

云服务商：我们的服务器和数据存储服务由阿里云、腾讯云等云服务商提供。这些服务商仅作为数据处理者，按照我们的指令存储和处理数据，不得将数据用于其他用途。

法律要求：在法律法规、诉讼程序或政府主管部门的强制性要求下，我们可能会披露您的部分信息。我们将仅在法律允许的范围内进行披露，并尽可能通知您（在合法且不阻碍调查的前提下）。

除上述情况外，我们不会向任何第三方出售、出租或交易您的个人信息。我们不会与广告联盟共享您的个人身份信息用于精准广告投放。

用户权利与数据管理

根据相关法律法规，您对您的个人信息享有以下权利。您可以通过游戏内客服系统或发送邮件至[email protected]行使这些权利，我们将在15个工作日内处理您的请求。

• 查询权：您有权查询我们收集了您的哪些个人信息以及使用情况。
• 更正权：如发现您的个人信息有误或不完整，您有权要求我们进行更正或补充。
• 删除权：在以下情况下，您有权要求我们删除您的个人信息：信息收集目的已实现、您撤回授权、我们存在违规收集行为、法律规定的其他情形。
• 撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的信息处理的合法性。
• 注销账号权：您可以通过客服渠道申请注销游戏账号。账号注销后，我们将删除或匿名化处理您的个人信息，但根据法律法规需要保留的日志记录除外。

请注意，为保障账号安全，在处理上述请求前，我们可能需要验证您的身份信息。验证通过后，我们将在承诺的时限内完成处理。

信息安全保障措施

我们采用多层次的安全防护体系，全面保障您的个人信息安全。在技术层面，我们实施了以下措施：

数据加密：所有数据传输均采用TLS 1.3加密协议；密码和敏感信息采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原原始密码。

访问控制：实施严格的内部权限管理，仅授权员工可访问用户数据，且所有访问操作均有日志记录。定期进行安全审计，确保权限分配合理。

安全监测：部署了WAF（Web应用防火墙）、DDoS防护、入侵检测系统，7×24小时实时监测安全威胁。2025年全年，我们成功拦截了超过200万次恶意攻击尝试。

数据备份：核心数据每日自动备份至异地存储，确保在极端情况下（如自然灾害、硬件故障）数据可恢复。备份数据同样经过加密处理。

尽管我们采取了上述措施，但请注意，互联网环境不存在100%绝对安全。如发生个人信息安全事件，我们将按照法律法规的要求，及时通过邮件、短信或站内信的方式告知您，并向监管部门报告。

政策更新与通知机制

随着法律法规的变化和业务的持续发展，我们可能会不时修订本隐私说明。我们将在官网显著位置发布更新后的隐私说明，并更新页面顶部的"最近更新日期"。

对于重大变更（如信息收集范围扩大、使用目的改变、第三方共享政策调整等），我们将通过更加显著的方式通知您，包括但不限于：站内信推送、邮件通知、游戏内弹窗提示。在您继续使用我们的服务前，我们会再次征得您的同意（如法律要求）。

我们建议您定期查看本页面，了解我们最新的隐私保护实践。如果您在阅读本说明后有任何疑问或顾虑，欢迎随时通过以下方式联系我们：

隐私事务邮箱：[email protected]

邮寄地址：上海市浦东新区张江高科技园区博云路2号（邮编：201203），收件人：法务部-隐私事务组

我们承诺在收到您的隐私相关问题后，会在5个工作日内给予初步答复，并在30日内解决您提出的问题。