隐私说明：新开传奇私服平台用户信息保护政策

本隐私说明适用于本站（sf.0002sf.com）及旗下所有新开传奇私服、超级变态传奇手游私服、超变无敌私服相关服务。我们深知玩家对个人信息安全的关注，本政策将详细说明我们收集哪些信息、如何使用、如何保护，以及您作为用户的权利。本政策自2024年12月1日起生效，适用于所有注册与未注册用户。

特别提示：本站不会向任何第三方出售、出租或非法提供您的个人信息。所有数据收集均遵循“最小必要”原则，仅收集为提供游戏服务所必需的信息。若您不同意本政策，请停止使用本站服务。

一、信息收集范围与类型

1.1 您主动提供的信息

• 账号注册信息：用户名、密码（加密存储）、绑定手机号或邮箱。手机号用于找回密码与安全验证，邮箱用于接收开服通知与工单回复。
• 实名认证信息：根据国家新闻出版署《关于防止未成年人沉迷网络游戏的通知》，我们需要收集您的姓名与身份证号，用于实名认证与防沉迷系统。该信息加密存储，仅用于年龄核验。
• 支付信息：若您进行充值，我们会收集订单号、支付金额、支付时间与支付渠道。我们不存储您的银行卡号、CVV码或支付密码，这些信息由第三方支付平台直接处理。
• 客服沟通记录：您与客服的聊天记录、工单内容、上传的截图与日志文件，用于问题追踪与处理。

1.2 您使用服务时自动收集的信息

• 设备信息：设备型号、操作系统版本、屏幕分辨率、设备唯一标识符（OAID/IDFA）、MAC地址（仅安卓）。用于客户端适配与反外挂。
• 日志信息：登录IP地址、登录时间、游戏内行为日志（如打怪、交易、攻沙记录）。用于安全审计与异常行为检测。
• 位置信息：仅收集IP归属地（精确到城市），用于服务器节点分配与延迟优化，不收集GPS精确定位。

二、信息使用目的与方式

提供游戏服务：账号信息用于登录验证与角色数据存储；设备信息用于客户端兼容性调整；IP归属地用于就近分配服务器节点，降低延迟。

安全保障：登录日志与游戏行为日志用于识别外挂、盗号、工作室刷金等违规行为。2023年，我们通过日志分析封禁违规账号3.8万个，保护了正常玩家的游戏环境。

防沉迷与实名认证：根据国家规定，未满18周岁的玩家将受到游戏时长限制（法定节假日每日不超过3小时，其他时间每日不超过1.5小时，22:00—次日8:00禁止登录）。实名信息仅用于年龄核验，不会用于其他用途。

服务优化：我们会对收集到的数据进行脱敏统计，例如分析哪个职业选择率最高、哪个地图玩家停留时间最长，用于调整爆率与地图设计。统计数据不包含任何可识别个人身份的信息。

通知与提醒：若您绑定了手机号或邮箱，我们可能发送开服通知、攻沙活动提醒、账号安全提醒。您可在设置中关闭营销类通知，但安全类通知（如异地登录提醒）无法关闭。

三、Cookie与追踪技术说明

本站使用Cookie与类似技术（如LocalStorage、SessionStorage）来维持您的登录状态、记住区服选择偏好、统计页面访问量。具体分类如下：

您可通过浏览器设置清除或禁用Cookie。PC端登录器内置“隐私模式”，开启后不记录本地登录历史与区服偏好。手游客户端可在“设置—隐私”中关闭数据统计上报。

四、第三方数据共享政策

我们仅在以下必要场景与第三方共享数据，且要求第三方遵守同等保密义务：

• 支付服务商：充值过程中，我们将订单号与金额传输给支付宝、微信支付等第三方支付平台，用于完成交易。支付平台独立处理您的支付信息，我们无法获取您的银行卡完整号码。
• 实名认证服务商：姓名与身份证号会传输给公安部授权的实名认证接口，仅用于核验年龄，核验完成后我们仅存储核验结果（是否成年），不存储身份证号明文。
• 云服务与IDC服务商：服务器托管于阿里云、腾讯云及自建机房，您的游戏数据存储于这些服务器上。我们与IDC服务商签署了数据保密协议。
• 法律要求：若司法机关、网信部门依法要求提供特定数据，我们将配合提供，但会要求对方出示合法手续。

我们承诺：不向任何广告公司、数据经纪商、第三方营销平台出售或共享您的个人信息。本站不接入任何第三方广告SDK，游戏内不弹出第三方广告。

五、用户权利：查看、修改、删除个人数据

查看权：您可在游戏内“账号中心”查看注册手机号、邮箱、实名认证状态、登录历史、充值记录。也可发送邮件至[email protected]申请导出完整数据副本，我们将在15个工作日内提供。

修改权：手机号、邮箱、密码可通过账号中心自助修改。实名认证信息原则上不可修改，若因身份信息被盗用导致认证错误，可提交申诉，经人工审核后处理。

删除权：您可申请注销账号。注销后，您的角色数据、装备、元宝将在30天后永久删除，且不可恢复。若账号存在未完成的交易纠纷或封禁记录，注销申请可能被暂缓。注销申请发送至[email protected]，标题注明“账号注销”。

撤回同意权：您可随时关闭非必要Cookie与统计上报。但关闭后，部分个性化功能（如区服偏好记忆）将不可用。

投诉权：若您认为我们侵犯了您的隐私权，可向[email protected]投诉，我们将在7个工作日内答复。若对答复不满意，可向杭州市网信办或国家网信办举报。

六、信息安全保障措施

加密存储：账号密码采用SHA-256加盐哈希存储，不可逆；手机号、邮箱采用AES-256加密存储；实名认证信息单独加密存储于隔离数据库，仅授权人员可访问。

传输加密：所有客户端与服务器之间的通信采用TLS 1.3加密，防止中间人攻击。支付页面采用HTTPS严格传输安全（HSTS）。

访问控制：内部员工访问玩家数据需通过双因素认证，且所有访问行为记录审计日志。客服人员仅能查看脱敏后的数据（如手机号中间四位隐藏）。

安全审计：我们每季度进行一次渗透测试与漏洞扫描，2024年共修复高危漏洞7个、中危漏洞23个。平台已通过ISO 27001信息安全管理体系认证与等保二级备案。

数据泄露应急：若发生数据泄露事件，我们将在72小时内通过邮件与官网公告通知受影响用户，并报告网信部门。同时启动应急预案，阻断泄露源、修复漏洞、评估影响范围。

七、政策更新通知机制与联系方式

本隐私说明可能因法律法规变化或服务调整而更新。更新后，我们将在官网首页显著位置公示7天，并向所有注册用户发送邮件通知。