隐私说明：公益传奇SF总站用户数据保护与隐私政策全览

一、信息收集的范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循"最小化收集"原则。根据《中华人民共和国个人信息保护法》及相关法律法规，我们明确告知您可能收集的信息类别：

1. 您主动提供的信息

• 注册账号信息：手机号码、用户名、登录密码（加密存储）、邮箱地址（选填）。手机号码用于账号安全验证与开服提醒。
• 实名认证信息：根据防沉迷政策要求，我们可能收集您的姓名和身份证号码。该信息仅用于年龄验证，不用于任何其他目的。
• 订单与支付信息：当您购买会员服务或参与充值活动时，我们会收集订单号、支付金额、支付渠道及交易时间。我们不会存储您的完整银行卡号或支付密码。
• 工单与反馈内容：您提交的客服工单、问题描述、截图附件等，用于处理您的请求。

2. 我们自动收集的信息

• 设备信息：IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（仅用于安全风控）。
• 日志信息：访问时间、浏览路径、点击行为、下载记录、游戏内角色名及等级（仅限本平台合作服务器）。
• 位置信息：仅收集城市级别的粗略位置，用于内容分发优化，不涉及精确GPS定位。

二、信息使用的目的与方式

我们承诺，所有收集的信息均用于明确、合理的用途，绝不会超出必要范围进行使用。具体使用场景包括：

1. 核心服务提供：用于账号登录验证、服务器列表展示、开服信息推送、会员权益激活。
2. 安全保障：利用设备信息与日志进行异常行为检测，防范黑客攻击、账号盗用、外挂作弊等风险。例如，当检测到同一IP在1秒内尝试登录10个不同账号时，系统将自动触发风控拦截。
3. 用户体验优化：分析浏览偏好以调整页面布局，为您推荐更符合需求的服务器版本。我们使用聚合数据进行分析，不识别个人身份。
4. 法律合规：根据法院传票、政府监管要求或网络安全法规定，在必要情况下配合相关部门调取信息。

我们承诺，绝不会将您的个人信息出售、出租或提供给任何第三方用于营销目的。我们亦不会使用您的数据进行分析画像后用于精准广告投放。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体应用场景如下：

您可以通过浏览器设置拒绝或删除Cookie，但请注意，禁用必要Cookie可能导致部分功能（如自动登录、开服提醒）无法正常使用。本平台不涉及跨站追踪技术，不会在您访问其他网站时推送本平台广告。

四、第三方数据共享与委托处理

在特定情形下，我们可能需要与第三方共享或委托处理您的部分信息。所有第三方均需签署严格的保密协议，并仅可在授权范围内处理数据。

• 云服务提供商：我们的服务器部署于阿里云（华东1地域），您的数据存储于国内合规机房。阿里云仅提供基础设施，无权访问业务数据。
• 支付服务商：当您使用微信或支付宝支付时，支付机构会收集必要的交易信息以完成扣款。我们仅接收支付结果通知，不接触您的支付凭证。
• 短信服务商：用于发送验证码和开服提醒短信。服务商仅能获取您的手机号码，且禁止用于其他用途。
• 数据分析服务商：我们使用友盟+进行用户行为分析，该服务商已通过国家网络安全等级保护三级认证。共享的数据均为脱敏后的统计信息。

除上述情况外，我们不会向任何第三方提供您的个人信息。如因合并、分立、破产等原因需转移个人信息，我们将要求承接方继续履行本政策约定的责任和义务。

五、您的权利与选择

根据《个人信息保护法》，您对自己的个人信息享有以下权利。您可以通过"联系我们"页面提供的渠道行使这些权利，我们将在15个工作日内予以回复。

1. 查阅与复制权

您有权登录账号后，在"账户设置"中查看我们持有的您的个人信息。如需导出副本，请提交工单申请。

2. 更正与补充权

如发现您的个人信息不准确或不完整，您可以在"账户设置"中自行修改，或联系客服协助更正。

3. 删除权

在以下情形下，您可以要求删除您的个人信息：处理目的已实现且不再必要、您撤回授权、我们违反法律法规处理信息。请注意，删除账号将导致游戏角色信息一并清除，且无法恢复。

4. 撤回同意权

对于基于您同意而进行的处理（如推送通知），您可以随时在设置中撤回。撤回不影响撤回前基于同意已进行的处理。

5. 注销账号权

您可以在"账户安全中心"提交注销申请。我们将对您的身份进行二次验证，并在15日内完成注销。注销后，您的所有数据将被匿名化处理或删除。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，全方位保护您的数据安全。2025年，我们通过了国家信息安全等级保护三级测评，这是非银行类机构的最高安全认证等级。

• 传输加密：全站启用HTTPS/TLS 1.3协议，确保数据在传输过程中的机密性和完整性。
• 存储加密：密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文。敏感字段（如身份证号）使用AES-256算法加密存储。
• 访问控制：实施基于角色的访问控制（RBAC），员工仅能访问履行岗位职责所必需的最小数据集。所有敏感操作均记录审计日志。
• 安全监测：部署Web应用防火墙（WAF）和入侵检测系统（IDS），7x24小时监控异常流量。2026年至今，已成功拦截SQL注入攻击12,847次，XSS攻击3,209