隐私说明与数据保护政策
稳定传奇私服平台（wiki.sf-ps.com）深知个人信息安全的重要性。本政策详细阐述我们在收集、使用、存储及保护用户数据方面的具体做法与承诺。本政策适用于所有访问本网站及游玩我们旗下所有版本（含今日传奇私服傲世版）的用户。我们遵循《中华人民共和国个人信息保护法》（PIPL）及相关法律法规，并参考GDPR的先进理念，致力于构建透明、可信的数据处理环境。
我们收集的信息范围与类型
我们坚持"最小化收集"原则，仅收集为提供游戏服务所必需的信息。根据收集场景的不同，信息分为以下三类：
- 账号注册信息：包括你主动提供的手机号码、电子邮箱地址、用户名及密码（密码经过bcrypt算法加密存储，任何人无法解密查看）。若使用第三方平台（如微信、QQ）快捷登录，我们会获取你的OpenID与头像昵称，但不会获取你的好友列表或聊天记录。
- 设备与技术日志：为保障服务器稳定与反外挂检测，我们会自动收集设备型号、操作系统版本、IP地址、MAC地址（仅限Wi-Fi环境）、游戏客户端版本号、操作行为日志（如打怪、交易、聊天记录）。这些数据仅用于安全审计与游戏平衡性分析，保存期限为180天。
- 充值交易信息：当你进行虚拟货币充值时，我们会记录订单号、支付金额、支付渠道（如支付宝、微信支付）及交易时间。我们不会存储你的完整银行卡号或支付密码，这些信息由持牌支付机构直接处理。
我们明确承诺：不会收集与游戏服务无关的个人敏感信息，如种族、宗教信仰、政治观点、生物识别信息等。未成年人保护方面，若我们识别到用户可能未满14周岁，会要求其监护人进行同意确认。
信息使用目的与合法依据
我们仅在下述目的范围内使用你的个人信息，超出范围的使用将另行征得你的单独同意。核心使用目的包括：
- 提供核心服务：创建和维护游戏账号、验证登录身份、同步游戏存档、处理版本更新推送。
- 安全保障与风控：检测并拦截外挂程序、识别异常登录行为（如异地登录）、防范网络攻击与欺诈交易。该处理基于"履行法定义务"与"正当利益"的合法基础。
- 客户支持与投诉处理：当你联系客服时，我们会调取必要的账号信息以核实身份并解决问题，通话或聊天记录将保留用于服务质量监测。
- 个性化推荐（可选）：基于你的游戏行为（如偏好地图、活跃时段），向你推送游戏内活动公告或版本更新预告。你可以在"设置-隐私中心"中随时关闭该功能，关闭不影响基础服务使用。
- 法律合规要求：根据司法机关或监管部门的强制性要求，依法配合提供必要的数据。
我们不会将你的个人信息用于"大数据杀熟"或与第三方共享进行精准广告营销（除非获得你的明确授权）。
Cookie 与追踪技术说明
本网站及游戏客户端使用Cookie和类似技术（如LocalStorage、Beacon）以提升访问体验。具体使用场景如下：
- 严格必要型Cookie：用于维持登录状态（Session ID）、记住语言偏好、实现负载均衡。禁用此类Cookie将导致无法正常登录游戏。
- 性能分析型Cookie：我们使用自建的Matomo分析工具（非Google Analytics）统计页面访问量、来源渠道、热力图数据。所有数据均经过IP匿名化处理，且不跨站跟踪。
- 功能型Cookie：用于记住你在论坛或社区的头像显示模式、帖子排序方式等个性化设置。
我们明确反对并禁止任何形式的跨站追踪广告Cookie。你可以在浏览器设置中阻止第三方Cookie，或在首次访问时通过页面底部的"Cookie设置"横幅进行精细化管理。游戏客户端内的数据缓存仅用于加速资源加载，不包含任何身份识别信息。
第三方数据共享与委托处理
我们不会出售、出租或交易你的个人信息。仅在以下特定场景下，可能向第三方提供必要的数据，且均通过签署保密协议（NDA）和数据保护条款进行约束：
| 第三方类型 | 共享数据范围 | 使用目的 | 安全保障措施 |
|---|---|---|---|
| 云服务提供商（阿里云/华为云） | 服务器日志、运行数据 | 提供基础设施托管、CDN加速 | 数据加密存储、访问权限管控、隔离部署 |
| 支付渠道（支付宝/微信支付） | 订单号、支付金额、用户ID | 完成交易结算与对账 | PCI-DSS认证、Token化处理，不传输敏感卡信息 |
| 反外挂技术提供商 | 设备指纹、进程运行列表 | 识别作弊行为与恶意软件 | 数据仅用于安全判定，不用于任何商业目的 |
| 司法机关/监管机构 | 依法要求的数据 | 配合法律调查与合规审查 | 履行法定程序，核查正式法律文书 |
除上述情形外，任何涉及个人信息的跨境传输（如有），我们将单独告知你并征得你的明确同意，且确保接收方具备同等级别的数据保护水平。
用户权利与数据主体请求
根据法律规定，你对自己的个人信息享有以下权利。你可以通过登录官网"账号中心-隐私中心"或发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以响应。
- 知情权与访问权：你有权获取我们持有的关于你的个人信息副本，我们将在核实身份后提供结构化、机器可读的导出文件。
- 更正权：若你的注册信息（如手机号、邮箱）发生变化，可自行在账号设置中修改，或联系客服协助更正。
- 删除权：你可以申请注销账号，注销后我们将删除或匿名化处理你的所有个人信息（包括游戏角色数据、充值记录）。请注意，注销后无法恢复，且若存在未处理完的纠纷或法律义务，我们可能依法保留必要数据。
- 撤回同意权：对于基于"同意"处理的个人信息（如个性化推送），你可以随时撤回同意，撤回不影响撤回前处理的合法性。
- 限制处理与反对权：在特定情形下（如数据准确性争议），你可以要求我们暂停处理你的数据。
- 可携带权>：你可以要求我们将你的部分数据（如角色名、等级）以结构化格式传输给你指定的第三方平台。
我们不会因你行使上述权利而歧视对待，例如降低服务质量或限制基础功能使用。
信息安全保障措施与数据存储
我们采取组织、技术和管理三层防护措施，确保数据安全等级符合国家等级保护三级标准：
- 技术措施：所有数据传输采用TLS 1.3加密协议；数据库存储采用AES-256加密算法；核心数据库与备份库实行物理隔离；部署Web应用防火墙（WAF）与入侵检测系统（IDS），实时拦截SQL注入、XSS攻击等常见威胁。
- 组织措施：实行最小权限原则，仅极少数运维人员拥有生产环境访问权限，且所有访问操作均有日志审计。定期对员工进行隐私保护培训，签订保密协议。
- 应急响应机制：我们已制定《数据安全事件应急预案》，若发生数据泄露，将在72小时内向监管机构报告，并通过邮件或站内信通知受影响的用户，告知泄露范围、潜在风险及补救建议。
数据存储方面，你的个人信息存储于中国境内的服务器。我们仅在实现本政策所述目的所必需的期限内保留数据，具体而言：账号注册信息在账号存续期间保留；游戏日志保留180天；支付记录根据税法要求保留5年；安全风控数据保留30天。
政策更新通知与联系我们
本隐私政策可能因法律法规变化、业务功能调整或技术升级而适时修订。任何重大变更（如收集范围扩大、数据共享对象变化）将通过以下方式显著通知你：官网首页弹窗公告、游戏内邮件通知、以及推送至你注册邮箱的电子邮件。通知发出后，若你在7日内未明确反对，视为同意修订后的政策。对于需要单独同意的变更，我们会重新获取你的授权。
如你对本政策或你的个人信息处理有任何疑问、意见或投诉，请通过以下渠道联系我们：
- 隐私保护负责人邮箱：[email protected]
- 数据保护专线：400-800-2024（转3号分机，工作日 9:00-18:00）
- 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层，数据合规部收，邮编201203
我们会在收到请求后的15个工作日内完成核查与回复。若你对我们的处理结果不满意，还可以向网信部门或工信部门进行投诉举报。保护你的隐私，就是保护传奇世界的公平与信任，我们对此承诺不变。