隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用皓月传奇私服新区及相关服务的过程中，我们可能会收集以下类别的信息。所有信息的收集均基于"为您提供服务所必需"的原则，我们不会收集与服务质量无关的冗余信息。

• 账号注册信息：当您注册游戏账号时，需要提供用户名、密码（加密存储）、电子邮箱或手机号码（用于找回密码与安全验证）。这是创建账号的必要条件。
• 游戏行为数据：包括角色名称、等级、职业、在线时长、游戏内操作日志（如打怪、交易、聊天记录）、IP地址、设备型号、操作系统版本。此类数据用于反作弊检测、游戏平衡性分析与服务器性能优化。
• 设备与技术信息：包括设备唯一标识符（如MAC地址、IMEI）、浏览器类型、分辨率、网络类型（Wi-Fi/4G/5G）、运营商信息。这些信息用于保障服务安全与兼容性适配。
• 充值交易信息：当您进行元宝充值时，我们会收集订单号、充值金额、支付方式（微信/支付宝/银行卡）及支付时间。我们不会存储您的完整银行卡号或支付密码，支付过程由持牌支付机构完成。
• 客服沟通记录：当您通过在线客服、邮件、电话等方式联系我们时，我们会收集您的联系方式、沟通内容及处理结果，用于提升服务质量与问题追溯。

特别说明：我们不会主动收集您的身份证号码、家庭住址、精确GPS定位等敏感个人信息，除非法律法规另有规定或您主动提供。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确用途，绝不会超出这些范围进行二次使用。如果未来需要将信息用于本政策未载明的其他用途，我们将再次征得您的明确同意。

1. 提供核心服务：用于创建账号、登录验证、保存游戏进度、发放游戏道具与奖励，确保您能够正常体验皓月传奇私服新区的全部功能。
2. 安全保障与反作弊：通过分析游戏行为数据与设备信息，识别并拦截外挂、脚本、盗号等违规行为。2025年，我们的反作弊系统基于这些数据成功拦截了超过120万次违规尝试。
3. 服务优化与研发：分析玩家行为模式（如地图热度、职业平衡性数据），用于调整游戏数值、开发新玩法、优化服务器架构，提升所有玩家的游戏体验。
4. 客户服务与通知：用于回复您的咨询、处理投诉、发送账号安全提醒（如异地登录通知）、版本更新公告及重要活动通知。我们不会向您发送无关的商业广告。
5. 法律合规：在法律法规要求或政府主管部门依法要求的情况下，配合进行数据调取与核查。

三、Cookie与追踪技术说明

为了提升网站访问体验与安全性，本平台官网（open.sf-ps.com）使用Cookie及类似技术。Cookie是存储在您设备上的小型文本文件，我们使用以下类型的Cookie：

• 严格必要Cookie：用于维持网站基本功能，如记住您的登录状态、会话ID。此类Cookie无法禁用，否则网站将无法正常运行。
• 性能分析Cookie：用于统计页面访问量、来源渠道、跳出率等匿名数据，帮助我们优化网站结构与内容布局。我们使用自建的统计系统（部署于国内服务器），不接入Google Analytics等境外分析工具。
• 偏好设置Cookie：用于记住您的界面语言、公告栏折叠状态等个性化设置。

我们郑重承诺：本平台不使用任何第三方广告追踪Cookie，不向广告联盟共享您的浏览行为数据。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用严格必要Cookie可能导致您无法正常登录或使用网站部分功能。游戏客户端内置的更新检查机制会定期向服务器发送版本号与设备标识，此为自动更新功能所需，不涉及个人隐私信息采集。

四、第三方数据共享政策

我们高度重视您的数据安全，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

除上述场景外，任何涉及个人信息的对外共享，我们都会事先征得您的明确同意。我们的合作第三方均需签署严格的保密协议，并接受我们的信息安全审计。

五、您的权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以答复。

• 查阅权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复申请将收取合理的工本费（10元/次）。
• 更正权：如果您发现账号信息（如绑定邮箱、手机号）有误，可以自行在官网"账号管理"页面修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以要求删除您的个人信息：1）我们违反法律法规收集使用信息；2）您已注销账号；3）我们停止提供服务。请注意，删除请求可能导致游戏账号无法登录。
• 注销权：您可以在官网"账号管理-注销账号"页面提交注销申请。注销后，您的所有游戏数据（角色、装备、元宝）将被永久删除且不可恢复，注销审核期为7天。
• 撤回同意权：对于基于您同意而进行的信息处理，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 投诉权：如果您认为我们的处理行为侵害了您的合法权益，您有权向网信部门或电信管理部门进行投诉举报。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，全方位保护您的个人信息安全。具体措施包括但不限于：

• 传输加密：所有网站流量与游戏客户端通讯均采用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原原始密码。其他敏感字段（如手机号、邮箱）使用AES-256算法加密存储。
• 访问控制：内部员工访问用户数据实行"最小权限"原则，所有操作均记录审计日志，并定期进行安全审查。
• 安全团队与演练：我们设有专职安全团队，每季度进行渗透测试与应急响应演练，每年