传奇SF 组队平台隐私保护政策总纲
传奇SF 组队平台（以下简称“本平台”或“我们”）深知个人信息安全的重要性。本政策旨在清晰、透明地说明我们在您访问网站、注册账号、登录游戏及使用各项服务过程中，如何收集、使用、存储、共享及保护您的个人信息。请您在使用本平台服务前仔细阅读本政策，当您点击“同意”或继续使用服务时，即视为您已充分理解并同意本政策的全部条款。
本政策适用于本平台旗下所有网站子页面、游戏客户端、登录器及相关附属服务。我们承诺将严格遵守《中华人民共和国网络安全法》、《个人信息保护法》等相关法律法规，以“最少够用”为原则收集信息。本政策会根据法律法规更新及业务调整进行修订，重大变更将通过站内信或弹窗形式通知您。
我们收集哪些信息以及如何收集
在您使用不同功能时，我们收集的信息类型有所不同。我们仅收集为您提供服务所必需的最少信息，具体分类如下：
- 账号注册信息： 当您创建账号时，我们需要收集您的用户名、密码（加密存储）、电子邮箱或手机号码。这些信息用于验证身份、保障账号安全及密码找回。
- 设备与技术日志信息： 当您使用客户端或登录器时，系统会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型、分辨率及访问时间戳。这些信息用于排查技术故障、优化服务器负载及防范恶意攻击。
- 游戏行为数据： 包括角色等级、装备信息、游戏内货币数量、击杀/死亡记录、组队记录、聊天记录（仅保留最近30天）。此类数据用于游戏运营分析、反作弊检测及活动奖励发放。
- 充值消费记录： 当您进行元宝充值时，我们会记录充值订单号、支付渠道、充值金额及时间。支付密码等敏感金融信息由第三方支付平台直接处理，我们不会存储您的银行卡号或支付密码。
- 客服沟通记录： 当您通过工单、邮件或在线客服联系我们时，我们会保存沟通内容及您主动提供的截图，用于处理投诉与售后问题。
信息的使用目的与合法依据
我们收集的信息仅用于明确、合法的目的，绝不会超出必要范围进行二次利用。具体使用场景包括：
- 提供核心游戏服务： 创建角色、同步游戏数据、实现组队功能、发放活动奖励。这是履行我们与您之间服务协议的必要环节。
- 安全保障与风控： 利用设备信息与IP地址识别异常登录、打击脚本外挂、防范账号盗用。基于我们“维护游戏公平环境”的合法利益。
- 个性化推荐与运营： 基于您的游戏行为（如常用职业、活跃时段），向您推送合适的行会招募信息或版本更新公告。您可以在“设置-隐私中心”关闭个性化推送。
- 法律合规义务： 根据司法机关、行政机关的强制性要求，依法配合提供必要的用户信息。
我们承诺，不会将您的个人信息用于“大数据杀熟”或向第三方出售用户数据。所有内部数据访问均需经过权限审批，并留存操作日志。
第三方数据共享与委托处理
在特定业务场景下，我们可能需要与第三方服务提供商共享必要的个人信息，但所有共享行为均遵循“最小授权”原则，并要求第三方签署严格的保密协议。具体场景如下：
| 第三方类型 | 共享数据范围 | 使用目的 | 安全保障措施 |
|---|---|---|---|
| 云服务器提供商（阿里云/腾讯云） | 设备日志、IP地址 | 服务器托管与CDN加速 | 数据加密传输，存储期限不超过90天 |
| 支付渠道（微信/支付宝） | 订单编号、支付金额 | 完成交易流程 | 遵循PCI-DSS认证标准 |
| 客服系统工具（第三方工单软件） | 账号ID、问题描述 | 处理售后工单 | 禁止二次传输，工单数据保留180天 |
除上述场景外，我们不会向任何无关第三方提供您的个人信息。若未来因业务发展需要引入新的数据接收方，我们将通过弹窗或公告形式重新征求您的授权同意。
您享有的权利与行使方式
依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利，我们将在15个工作日内响应您的请求：
- 查阅与复制权： 您可以在官网“个人中心-账号信息”中查看基本资料。如需导出完整游戏行为数据，请提交工单申请。
- 更正权： 若您的绑定手机、邮箱或昵称有误，可在“安全设置”中自助修改。涉及核心身份信息的修改，可能需要人工审核。
- 删除权： 您可以通过“注销账号”功能删除您的账号及全部游戏数据。注销后，我们将于7天内清除所有历史数据，但根据法律要求需保留的日志（如充值记录）除外。
- 撤回同意权： 您可以在“隐私中心”中关闭非必要的个性化推荐功能。撤回同意不影响撤回前基于同意进行的处理活动的合法性。
- 投诉举报权： 若您认为我们的处理行为侵犯了您的合法权益，您有权向网信部门或相关监管机构进行投诉。
信息安全保障措施与数据存储期限
我们采用了业内领先的安全技术体系来保护您的数据。在传输层面，全站启用TLS 1.3加密协议；在存储层面，您的密码经过加盐哈希（bcrypt算法）处理，即使数据库泄露也无法还原明文密码。服务器部署了入侵检测系统（IDS）与Web应用防火墙（WAF），并定期进行渗透测试。
关于数据存储期限，我们遵循“最短必要时间”原则：账号注册信息在您注销账号后保留7天；游戏行为日志保留12个月；充值记录根据税法要求保留5年；客服沟通记录保留180天。对于超过保留期限的数据，我们将进行不可逆的匿名化处理或彻底删除。
如果发生不幸的数据安全事件，我们将依照法律法规要求，在72小时内通过站内信、邮件或短信向您告知安全事件的基本情况、可能的影响、我们已采取的措施及补救建议。
政策更新通知与联系我们
本政策版本号为V3.0，生效日期为2025年1月1日。我们保留适时修订本政策的权利。对于重大变更（如收集范围扩大、使用目的改变），我们将在官网首页公示30天，并通过弹窗形式再次获得您的明示同意。对于非实质性变更（如错别字修正、章节重排），将直接更新生效日期。
若您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护负责人：
- 电子邮箱：[email protected]
- 邮寄地址：上海市浦东新区传奇数据保护中心（仅接收书面函件）
- 在线渠道：官网右下角“隐私咨询”工单入口
我们将在收到请求后的15个工作日内完成核查与回复。请放心，我们绝不会因您行使合法权利而降低服务质量或对您进行区别对待。