隐私说明：我们如何保护您的数据安全
本隐私政策适用于今日新开传奇发布网（以下简称"本平台"或"我们"），域名：biantai.cqsifu.cn。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您说明，在使用我们的全新传奇私服引擎服务、浏览今日传奇私服美服相关资讯以及体验三端互通游戏功能时，我们如何收集、使用、存储和共享您的信息。
我们致力于为所有玩家带来前所未有的传奇sf体验，而这份体验的基础是信任。我们承诺，将严格遵守相关法律法规，以最小化原则收集必要的信息，并采用业内领先的安全技术保护您的数据。请在使用我们的服务前，仔细阅读本政策的全部条款，特别是以粗体标识的内容。
一、我们收集的信息范围与类型
在您使用本平台各项功能的过程中，我们可能收集以下几类信息，具体取决于您使用的具体功能模块。我们仅收集与提供服务直接相关的必要信息，拒绝过度收集。
- 账号注册信息：当您注册平台账号时，我们需要收集您的手机号码或邮箱地址、您设定的用户名及密码。手机号或邮箱将作为您登录的唯一凭证。
- 设备与日志信息：当您使用客户端或网页时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、IP地址、浏览器类型、访问时间、点击流日志等。这些信息用于保障服务安全、优化产品界面及排查技术故障。
- 游戏行为数据：为了维护游戏平衡及提供反作弊服务，我们会记录您的游戏内操作日志，包括但不限于角色等级、击杀信息、道具获取记录、聊天记录（仅限系统检测，不用于商业用途）。
- 位置信息：我们仅在您主动授权的情况下，获取您的粗略地理位置（基于IP），用于判断您所在地区以提供合适的网络线路推荐，例如识别您是否位于海外以连接今日传奇私服美服节点。我们不会收集您的精确GPS坐标。
- 支付信息：当您进行虚拟道具购买时，支付流程由第三方支付平台（如支付宝、微信支付）完成。我们仅接收支付结果通知，不直接收集或存储您的银行卡号、支付密码等敏感金融信息。
二、信息使用目的与方式
我们收集上述信息，仅用于以下明确的目的，未经您的单独同意，我们不会将信息用于其他用途。具体使用场景包括：
- 提供核心服务：用于创建和管理您的账号，实现游戏登录、角色数据同步（三端互通）、版本更新推送等基础功能。
- 安全保障与风控：利用设备信息和日志数据，检测并阻止恶意注册、账号盗用、外挂程序使用等违规行为，维护公平的游戏环境。
- 产品优化与开发：分析用户群体的使用习惯和偏好，用于改进产品界面设计、调整游戏数值平衡、优化服务器架构，以提升带来前所未有的传奇sf体验。
- 客户服务：当您联系我们的客服团队时，我们需要调取您的账号信息及历史工单记录，以便快速定位并解决您的问题。
- 法律合规：在法律法规要求或政府主管部门强制性要求的情况下，我们可能会依法存储和提供相关信息。
四、第三方数据共享政策
我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。我们遵循「最小必要」原则进行数据共享。
- 关联服务商：我们可能与提供技术基础设施的合作伙伴（如云服务器提供商、短信服务商）共享必要的数据，以保障服务运行。该等合作伙伴仅能接触到履行其职责所必需的信息，且不得将其用于其他任何目的。
- 支付服务商：如前述，为完成交易，我们需将订单号及支付金额传输至支付平台，但您的支付凭据由支付平台直接处理。
- 法律要求：当涉及诉讼、仲裁或政府监管调查时，若依据法定程序要求我们披露相关信息，我们将依法提供。
- 业务转让：若发生合并、收购或资产转让，您的个人信息可能作为交易的一部分被转移。我们将在转移前通过站内信或公告形式通知您。
我们郑重承诺，我们不会与任何广告联盟或数据经纪商共享您的个人身份信息用于精准营销。
五、您的权利：查看、修改与删除
我们保障您对个人信息的控制权。根据适用的法律法规，您享有以下权利。您可以通过「联系我们」章节中提供的联系方式行使这些权利。
- 访问权：您有权通过「个人中心」页面查看您注册时提供的个人信息及游戏角色信息。
- 更正权：如您发现个人信息有误，您可以在「账号设置」中自行修改，或联系客服协助更正。
- 删除权：在特定情况下（如我们违反法律收集信息），您可以申请删除您的个人信息。您可以通过提交工单申请注销账号，注销后，我们将依法删除或匿名化处理您的所有个人数据。
- 撤回同意权：对于基于您同意而进行的处理活动（如位置信息收集），您可以随时在设备设置中撤回授权。
- 注销权：您可以通过联系客服提交账号注销申请。注销流程将在7个工作日内完成。请注意，注销后您的角色数据、充值记录将无法恢复。
六、信息安全保障措施
我们采用了多层次的安全防护体系，以防止您的信息遭受未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：
- 传输加密：所有数据传输均通过HTTPS协议加密，敏感操作（如登录）额外使用动态令牌（TOTP）进行二次验证。
- 存储加密：服务器存储的密码均经过加盐哈希（bcrypt）处理，即使数据库泄露，原始密码也无法被还原。
- 访问控制：内部实施严格的权限管理机制，仅授权员工在业务必需时才能访问用户数据，并记录所有访问日志。
- 安全审计：我们定期进行漏洞扫描和渗透测试，并委托第三方安全公司进行季度性审计，确保安全体系的有效性。
七、政策更新通知与联系我们
随着业务的发展或法律法规的变化，我们可能适时修订本隐私政策。一旦政策内容发生重大变更，我们将在官网首页、客户端启动页或通过站内信向您发送显著通知，并更新本页面顶部的「生效日期」。
如果您对本隐私政策有任何疑问、意见或建议，或希望行使您的相关权利，请通过以下方式与我们联系：
隐私保护负责人邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区传奇引擎大厦（仅接收书面函件）
我们将在收到您请求后的15个工作日内予以回复。如您对我们的回复不满意，您还可以向相关网信部门进行投诉举报。