隐私说明：我们如何保护您的个人数据
本隐私说明旨在透明地告知您，当您访问我们的官方网站（web.999sf-cq.com.cn）或使用我们提供的打金传奇版本及激情传奇私服新开发布相关服务时，我们如何收集、使用、存储和保护您的个人信息。我们深知个人信息的重要性，并始终将数据安全视为运营的生命线。本政策适用于我们提供的所有网站、客户端、论坛及相关增值服务。请您在使用我们的服务前，仔细阅读并理解本政策的全部内容。
我们依据《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》及相关法律法规的要求，建立了严格的数据安全管理制度。我们的数据安全管理体系已通过ISO/IEC 27001信息安全管理体系认证。我们承诺，不会以任何非法目的收集、使用或向第三方出售您的个人信息。我们收集的信息仅用于为您提供更优质的游戏体验、保障游戏环境公平以及履行法律义务。
信息收集范围与类型：明确告知，获取授权
我们收集的信息主要分为三大类：您主动提供的信息、我们自动采集的信息以及通过第三方合法获取的信息。第一类，您主动提供的信息包括：在注册账号时提交的邮箱地址、手机号码、自定义的用户名与密码；在实名认证过程中提交的真实姓名与身份证号码（用于防沉迷系统）；在联系客服时提供的联系方式与问题描述；以及您在参与市场调研或活动时主动填写的问卷内容。
第二类，我们自动采集的信息包括：设备信息（如设备型号、操作系统版本、唯一设备标识符、MAC地址）、网络信息（IP地址、网络类型、运营商信息）、日志信息（访问时间、浏览页面、点击行为、游戏内操作日志）。这些信息主要用于保障网络安全、优化服务性能以及进行数据分析。第三类，我们可能从合法合作的第三方渠道（如应用商店、广告平台）获取您的部分信息，例如您从哪个渠道下载了我们的客户端，这些信息仅用于效果评估与渠道优化。
信息使用目的与方式：合法、正当、必要
我们收集您的个人信息，仅用于以下明确且合法的目的。第一，提供核心服务：包括创建和管理您的游戏账号、验证您的身份、处理您的充值交易、保存您的游戏进度与虚拟财产。第二，安全保障：利用您的设备信息与日志信息进行风险识别，防范黑客攻击、外挂作弊、账号盗用等安全威胁，维护游戏环境的公平与稳定。第三，服务优化：通过分析用户行为数据，我们能够了解玩家偏好，改进游戏玩法，优化服务器性能，从而为您提供更流畅、更有趣的体验。
第四，合规义务：根据法律法规要求，履行网络实名制、未成年人保护（防沉迷）、网络安全事件报告等法定义务。第五，营销沟通：在获得您明确授权的前提下，我们可能通过邮件或短信向您发送游戏活动通知、版本更新预告等商业信息。您有权随时撤回该授权。我们承诺，我们不会将您的个人信息用于与上述目的无关的任何其他用途。当我们需要将信息用于新用途时，我们会再次征求您的单独同意。
第三方数据共享政策：严格限制，安全合规
我们高度重视您的隐私，我们不会出售、出租或交易您的个人信息。在以下特定且必要的情况下，我们可能会与第三方共享您的部分信息，并会通过协议约束其安全责任。第一，支付服务提供商：当您进行充值或购买服务时，我们需要将您的订单号、支付金额及必要的身份标识（如设备ID）共享给微信支付、支付宝等第三方支付平台，以完成交易。我们不会向其提供您的密码或身份证号。
第二，云服务与CDN提供商：我们使用阿里云、腾讯云等云服务商提供的服务器和带宽资源，您的游戏数据可能存储于其位于中国大陆境内的数据中心。第三，数据分析服务商：我们可能委托专业的数据分析机构处理脱敏后的用户行为数据，以改进产品。第四，执法与监管机构：在法律法规要求或应有权机关依法调查时，我们可能必须披露您的信息。除上述情况外，任何第三方如需访问您的个人信息，都必须签署严格的保密协议，并仅能按照我们的指示处理数据。
用户权利：查看、修改、删除与注销
根据《个人信息保护法》，您对您的个人信息享有广泛的控制权。您有权随时查阅我们持有的关于您的个人信息副本。您可以通过游戏内"个人中心"或联系客服来获取您的账号信息、注册资料及部分日志信息。如果您发现您的个人信息有误或需要更新（如更换绑定手机号），您可以自行在账号管理页面进行修改，或请求客服协助更正。
您有权要求我们删除您的个人信息。在以下情况下，您可以提出删除请求：我们处理个人信息的行为违反法律法规；我们未征得您的同意收集信息；我们处理信息的方式严重违反本政策；您已注销账号。当您注销账号后，我们将停止为您提供服务，并在15个工作日内删除您的全部个人信息或进行匿名化处理，法律法规另有规定的除外（如税务记录需保留5年）。您可以通过联系我们的数据保护专员（邮箱：[email protected]）来行使您的上述权利，我们将在15个工作日内予以答复。
信息安全保障措施：技术与管理并重
我们采取了行业领先的技术手段和管理措施来保护您的数据安全。在传输层面，我们全站启用HTTPS加密协议（TLS 1.3），确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过加盐哈希处理（使用bcrypt算法），即使是我们的内部员工也无法获取您的明文密码。您的身份证号码等敏感信息在数据库中采用AES-256加密存储，加密密钥由独立的安全团队保管，并定期轮换。
在管理层面，我们实施了严格的数据访问权限控制，只有经过授权的必要岗位员工才能访问您的数据，且所有访问操作均有日志记录并接受审计。我们定期组织员工进行信息安全培训，并每年至少开展一次渗透测试和漏洞扫描。尽管我们采取了严密的防护措施，但请您理解，互联网环境不存在绝对的安全。我们建议您也采取积极措施保护自己的账号，例如：使用高强度且不与其他网站重复的密码、定期修改密码、不向任何人透露您的验证码。
政策更新与通知机制：持续优化，透明告知
随着法律法规的更新和业务的发展，我们可能会不时对本隐私说明进行修订。我们将在本页面发布更新后的政策，并在页面顶部标注"最后更新日期"。对于重大变更（如收集信息类型、使用目的、共享对象的实质性改变），我们将通过更显著的方式通知您，例如在网站首页弹窗提示、向您的注册邮箱发送通知或在游戏登录器内发布公告。
我们建议您定期查看本页面，以了解我们最新的隐私实践。您在政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的政策。如果您对更新内容有任何异议，您有权停止使用我们的服务并申请注销账号。本政策的最终解释权归我们运营团队所有。如果您对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：官方邮箱[email protected]，或通过在线客服转接至数据保护专员。我们将在15个工作日内审核您的反馈并给出答复。