隐私说明——2026传奇SF新大陆玩家数据保护政策

一、信息收集范围与类型

为了向您提供更优质、更个性化的游戏服务，我们可能会收集以下类别的信息。我们仅收集与提供服务直接相关的必要信息，并遵循最小化原则。

1. 您主动提供的信息

• 账号注册信息：当您注册账号时，我们会收集您的邮箱地址、手机号码（用于二次验证）、您设定的用户名及密码（密码经过加密存储，我们无法查看明文）。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码以验证未成年人身份。该信息仅用于实名认证，并存储于加密隔离区。
• 充值交易信息：当您进行游戏内充值时，我们会收集您的订单号、支付金额、支付渠道及交易时间，用于完成交易及财务对账。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、IP地址、MAC地址、设备唯一标识符（如IMEI/IDFA，仅在您授权后获取）、浏览器类型等。
• 日志信息：当您使用我们的服务时，系统会自动记录您的登录时间、游戏行为（如升级记录、击杀怪物数）、崩溃日志、错误报告等。
• 位置信息：我们可能会通过IP地址获取您的大致地理位置（精确到城市级别），用于服务器调度与网络优化，我们不会收集您的精确GPS定位。

特别说明：我们不会收集与游戏无关的个人敏感信息，如您的通讯录、相册、短信记录等。除非您主动提供或法律法规另有规定。

二、信息使用目的与方式

我们收集您的信息，是为了实现以下核心目的，并确保这些目的符合您的合理预期：

1. 提供与维护服务：用于创建账号、登录验证、保存游戏进度、提供客服支持、处理您提交的工单与反馈。
2. 交易处理：用于完成您的充值订单、发放虚拟物品、处理退款请求及提供发票服务。
3. 安全风控：用于检测、预防和解决欺诈、外挂、盗号、恶意攻击等安全风险。例如，我们会分析设备特征与行为模式，以识别异常登录。
4. 产品优化：用于分析游戏数据（如关卡通过率、职业选择偏好），以改进游戏平衡性、优化玩法设计、提升用户体验。
5. 法律合规：用于履行法律法规规定的义务，如配合国家主管机关的调查、执行防沉迷规定等。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。若需将信息用于新目的，我们会事先征得您的明确同意。

三、Cookie 与追踪技术说明

为了提升您的访问体验与服务质量，我们及我们的授权合作伙伴会在您的设备上使用Cookie及类似技术（如Web Beacon、SDK）。

1. Cookie 的使用

• 会话Cookie：用于维持您的登录状态，避免您每次操作都需要重新登录。该Cookie在您关闭浏览器后自动失效。
• 偏好Cookie：用于记住您的界面语言、音量设置、服务器偏好等个性化设置。
• 分析Cookie：用于统计页面访问量、来源渠道、停留时长等数据，帮助我们优化网站结构与内容。

2. 第三方SDK

我们的客户端可能集成第三方SDK（如支付SDK、数据分析SDK、广告SDK），这些SDK可能会独立收集您的设备信息。我们会对合作方进行严格的安全评估，并要求其遵守本隐私政策及法律法规。具体SDK列表，您可以在游戏内"设置-关于"页面查看。

3. 管理Cookie

您可以通过浏览器设置拒绝或删除Cookie。但请注意，若您禁用Cookie，可能导致无法正常登录游戏、部分功能不可用，敬请谅解。

四、第三方数据共享政策

我们高度重视您的个人信息安全，绝不会出售或出租您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享您的部分信息：

除上述情况外，我们不会向任何第三方共享您的个人信息。所有接收方均需签署保密协议，并仅可基于特定目的使用信息。

五、用户权利：查看、修改与删除

我们尊重并保障您对个人信息的控制权。您有权对您的个人信息行使以下权利：

• 访问权：您可以通过游戏内"个人中心"查看您的账号基本信息、充值记录、登录日志。
• 更正权：若您的个人信息（如邮箱、手机号）发生变化，您可以通过"账号设置"页面进行更新。实名认证信息在提交后无法自行修改，请联系客服处理。
• 删除权：在特定情形下（如您注销账号），您可以请求我们删除您的个人信息。注销账号后，您的角色数据、充值记录、行会信息将被永久删除且无法恢复，请谨慎操作。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号：您可以在"账号设置-注销账号"页面提交注销申请。我们将在15个工作日内完成审核与处理。注销后，您的所有数据将被匿名化处理或删除。

如需行使上述权利，您可以通过"联系我们"页面提供的渠道提交请求，我们将在15个工作日内予以答复。

六、信息安全保障措施

我们采用了多层次、全方位的信息安全防护体系，以保护您的个人信息免受未经授权的访问、泄露、篡改或破坏。

1. 传输加密：所有敏感数据（如密码、身份证号）在传输过程中均使用SSL/TLS 256位加密协议。
2. 存储加密：您的密码通过bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向破解。实名信息使用AES-256算法加密存储于独立安全区。
3. 访问控制：内部员工访问您的个人信息需经过严格的权限审批流程，并记录操作日志。仅极少数必要人员（如客服主管）可接触敏感数据。
4. 安全审计：我们定期（每季度）聘请第三方安全公司进行渗透测试与漏洞扫描，