隐私说明与用户数据保护政策
176复古打金传奇平台（以下简称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您阐述我们如何收集、使用、存储、共享及保护您的个人信息，请您在使用我们的网站、客户端及相关服务前仔细阅读。
一、信息收集范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。在您注册账号时，我们需要收集您的手机号码（用于账号安全验证）或邮箱地址（用于密码找回）。您可以选择是否填写昵称、性别、生日等选填信息，这些信息将用于提升您的社交体验，不填写不影响基本游戏功能。
在您使用游戏客户端时，我们会自动收集设备信息，包括但不限于：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、网络类型（WiFi/4G/5G）。这些信息仅用于保障网络安全、排查故障以及实现三端互通功能。此外，我们会记录游戏行为日志（如登录时间、游戏时长、角色等级、装备获取记录），这些数据用于游戏内反作弊检测、经济系统平衡分析以及为您提供个性化的游戏推荐。
二、信息使用目的与方式
我们收集的信息将用于以下明确目的：（1）账号管理：验证您的身份，提供登录、密码找回、账号安全保护服务；（2）游戏运营：确保游戏内数据同步、维护游戏公平性、处理Bug与故障；（3）客户服务：响应您的咨询、投诉与建议，提供技术支持；（4）合规要求：履行《网络安全法》规定的实名认证义务，配合公安机关调查网络犯罪。
我们郑重承诺：绝不会将您的个人信息用于任何与游戏服务无关的商业用途。我们不会向第三方出售、出租或交易您的个人数据。对于游戏内产生的虚拟财产数据（如元宝、装备），我们仅将其视为游戏数据，不涉及现实货币交易的法律主体变更。所有数据处理活动均在中国大陆境内完成，不存在数据出境的情况。
三、Cookie 与追踪技术说明
我们的官方网站（new.sifu-chuanqi.com.cn）使用Cookie和类似技术来提升您的浏览体验。Cookie是存储在您设备上的小型文本文件，用于记录您的偏好设置（如语言选择）、保持登录状态（会话Cookie）以及统计网站流量。我们使用的Cookie分为两类：必要Cookie（确保网站基本功能正常运行，无法禁用）和分析Cookie（用于匿名统计访问量、来源渠道，帮助我们优化网站布局）。
我们目前使用的第三方分析工具为百度统计和腾讯分析，它们仅收集匿名化的访问数据（如IP地址前两段、浏览器类型、访问页面路径），不会关联到您的个人身份。您可以通过浏览器设置拒绝或删除Cookie，但这可能导致部分网站功能（如自动登录）无法正常使用。我们不会使用任何跨站追踪技术（如指纹识别）来跨平台识别您的身份。
四、第三方数据共享政策
我们仅在以下特定且必要的情况下，可能向第三方共享您的部分信息，并会通过协议约束其数据安全责任：（1）云服务提供商：阿里云、腾讯云等，用于服务器托管与数据存储，他们仅能访问为维护服务所需的技术数据，不得用于其他目的；（2）支付渠道：支付宝、微信支付、苹果IAP等，用于处理充值交易。请注意，在您使用支付功能时，您将跳转至支付机构的页面，其信息收集行为受该机构自身隐私政策约束；（3）反欺诈服务商：用于识别和防范批量注册、盗号等黑产行为，仅共享必要的设备标识信息。
除上述情形外，我们不会主动向任何第三方披露您的个人信息。若因法律法规要求、司法机关的强制命令或为保护我们及用户的合法权益所必需时，我们可能在法律允许的范围内披露相关信息。在涉及合并、收购或资产转让时，我们会要求继任方继续遵守本隐私政策，否则我们将要求其重新获得您的授权。
五、您的合法权利与行使方式
根据《个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利：（1）查阅权：您可以通过官网"个人中心"查看您的基本资料与登录记录；（2）更正权：如您的绑定手机号或邮箱发生变更，可通过安全验证后自行修改；（3）删除权：您可以申请注销账号，注销后我们将删除或匿名化处理您的所有个人数据，但依据法律规定的保存期限（如交易记录需保存3年）除外；（4）撤回同意权：您可以通过调整浏览器Cookie设置或联系客服撤回对某些数据处理的授权。
如果您希望行使上述权利，请发送邮件至[email protected]，我们将在15个工作日内完成身份核验并处理您的请求。请注意，为了保障账号安全，在处理敏感操作（如删除账号）时，我们可能需要您提供额外的身份验证信息（如历史充值记录）。对于合理的请求，我们不收取任何费用；对于重复、无实质内容或超出合理限度的请求，我们可能酌情收取一定成本费用。
六、信息安全保障措施
我们采用业界领先的安全技术和管理措施来保护您的数据安全。在传输层面，我们全站启用HTTPS加密协议，游戏客户端与服务器之间的通信采用TLS 1.3加密，防止数据在传输过程中被窃听或篡改。在存储层面，您的密码经过加盐哈希处理（bcrypt算法，迭代次数为10），即使数据库泄露，也无法逆向还原出明文密码。我们建议您不要在其他网站使用相同的密码。
在内部管理层面，我们实施了严格的数据访问控制策略。员工访问用户数据需经过双重身份验证（动态令牌+密码），且所有访问行为均有日志记录，审计周期为每周一次。我们定期（每季度）开展内部安全培训与渗透测试，及时发现并修复潜在漏洞。2024年，我们通过了国家信息安全等级保护三级认证（备案号：310100XXXXX），这是非银行类机构能获得的最高安全认证之一。尽管我们有完善的安全措施，但请您理解，互联网环境并非绝对安全，我们建议您也采取积极措施保护个人数据，如定期修改密码、不轻易点击不明链接、不在非官方渠道登录账号。
七、政策更新通知机制
随着法律法规的更新和业务的发展，我们可能会适时修订本隐私说明。重大变更（如信息收集范围扩大、数据使用目的改变）将通过以下方式显著通知您：（1）官网首页弹窗公告，持续展示不少于7天；（2）游戏内邮件系统发送通知；（3）向您绑定的手机号发送短信提醒。修订后的政策自公告之日起生效。若您继续使用我们的服务，即视为您接受修订后的政策。
本政策的最新版本更新日期为2025年5月1日。历史版本可发送邮件至[email protected]索取。如果您对本隐私说明有任何疑问、意见或投诉，请通过以下方式与我们联系：邮箱：[email protected]；邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部（收）。我们将在收到反馈后的15个工作日内予以答复。如您对我们的处理不满意，您还有权向上海市浦东新区网信办或工信部进行投诉举报。