隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用傲世版服务的过程中，我们可能收集以下类型的信息，收集范围以提供必要服务为限：

1. 您主动提供的信息

• 注册账号信息：当您注册游戏账号时，需提供邮箱地址、手机号码（可选）、自定义用户名及密码。邮箱用于账号验证与密码找回，手机号码用于二次身份验证。
• 实名认证信息：根据国家防沉迷政策要求，您需提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄验证与防沉迷系统判定，我们不会将其用于任何其他目的。
• 客服沟通信息：当您联系我们的客服团队时，您可能主动提供的问题描述、截图、日志文件等，用于问题排查与解决。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如MAC地址、IMEI）、IP地址、MAC地址、浏览器类型及语言设置。
• 日志信息：当您使用游戏客户端时，系统会自动记录操作日志，包括登录/退出时间、游戏内行为（如击杀、掉落、交易）、异常崩溃日志、网络请求记录等。
• 位置信息：基于IP地址推断的粗略地理位置（国家/城市），用于网络节点调度与安全风控，不涉及GPS级精确定位。

二、信息使用目的与方式

我们收集的信息将用于以下核心目的，且仅在必要范围内使用：

1. 提供核心游戏服务：包括账号登录验证、角色数据存储、游戏内交易与拍卖行功能、跨服匹配与数据同步。例如，您的设备标识符用于防止多开与恶意注册。
2. 安全保障与风控：利用日志信息与设备信息进行反外挂检测、账号盗用监测、异常行为分析（如频繁异地登录、批量注册）。2025年，我们的风控系统基于这些数据成功拦截了超过20万次恶意注册与盗号尝试。
3. 服务优化与改进：分析游戏内行为日志（如副本通关率、技能使用频率、地图拥堵情况），用于平衡性调整、服务器资源优化与新玩法设计。所有分析均基于聚合数据，不涉及个人身份识别。
4. 法律合规与纠纷处理：在涉及法律纠纷、账号归属争议或监管要求时，我们可能需要调取相关日志信息作为证据。

我们承诺：不会将您的个人信息用于与上述目的无关的用途。如确需用于新用途，我们将再次征得您的明确同意。

三、Cookie 与追踪技术说明

我们的官方网站（fg.sf-ps.com）与游戏登录器使用Cookie及类似技术（如Web Beacon、Local Storage）来提升服务体验。具体使用场景如下：

• 会话Cookie：用于维持您的登录状态，避免重复输入账号密码。该Cookie在您退出登录或关闭浏览器后自动失效。
• 偏好设置Cookie：记录您在官网上的语言选择、界面主题、公告阅读状态等个性化设置，有效期最长6个月。
• 分析统计Cookie：我们使用自建的统计系统（非第三方）收集匿名访问数据（如页面浏览量、访问来源、停留时长），以优化官网内容布局。该数据不包含任何个人身份信息。
• 游戏内Local Storage：用于存储游戏设置（如快捷键配置、画面选项），仅保存在您本地设备中，不会上传至服务器。

您可以通过浏览器设置拒绝或删除Cookie，但请注意，禁用会话Cookie可能导致您无法正常登录官网或游戏。我们不会使用任何跨站追踪技术或第三方广告Cookie。

四、第三方数据共享政策

我们高度重视您的隐私，除以下情形外，我们不会向任何第三方共享、转让或公开披露您的个人信息：

1. 实名认证服务商：根据国家新闻出版署防沉迷规定，我们需将您的姓名与身份证号码传输至国家统一认证平台进行核验。该平台为政府主导的官方机构，数据传输采用加密通道。
2. 云服务提供商：我们的服务器部署于阿里云与AWS，这些云服务商可能接触到存储在服务器上的日志数据，但仅作为基础设施提供方，无权将数据用于任何其他目的。我们已与其签署了数据保护协议（DPA）。
3. 支付渠道：当您进行游戏充值（如购买元宝）时，交易由第三方支付平台（如支付宝、微信支付）处理。我们仅接收支付结果通知（成功/失败），不接触您的银行卡号、支付密码等敏感金融信息。
4. 法律强制要求：在法律法规、法律程序、诉讼或政府主管部门强制性要求下，我们可能依法披露您的个人信息。

我们明确禁止任何第三方将我们提供的数据用于本政策所述目的之外的任何用途。对于游戏内玩家之间的交易纠纷，我们不会主动向另一方提供您的个人信息。

五、您的权利与选择

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至[email protected]行使这些权利，我们将在15个工作日内响应您的请求：

• 查阅权：您可以申请查阅我们持有的关于您的个人信息副本（包括注册信息、实名认证状态、游戏角色数据）。
• 更正权：如发现您的个人信息有误（如邮箱地址变更），您可以在官网"账号管理"页面自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以申请删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您同意收集信息、您已注销账号。请注意，删除账号将导致游戏角色、装备等虚拟财产不可恢复。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动（如营销推送），您可以随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销权：您可以通过联系客服申请注销账号。注销后，我们将删除或匿名化处理您的个人信息，但法律法规要求保留的日志（如交易记录）除外。
• 投诉举报权：如果您认为我们的个人信息处理行为损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉。

六、信息安全保障措施

我们采取了全面的技术与管理措施保护您的个人信息安全，具体包括：

• 传输加密：官网与登录器全部启用HTTPS/TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的密码字段采用bcrypt加盐哈希存储，即使数据库泄露，也无法逆向还原原始密码。实名认证信息单独加密存储，密钥由专人保管。
• 访问控制：内部员工访问用户数据需经过严格的权限审批流程，并记录全部操作日志。仅极少数运维人员拥有数据库最高权限，且操作需双人复核。
• 安全审计：每季度进行一次内部安全审计，每半年委托第三方安全公司进行渗透测试。2025年审计中发现的3个中低风险漏洞均已及时修复。
• 数据备份：游戏数据每日全量备份，日志数据实时增量备份。备份数据同样加密存储，保留期限为180天，到期后自动销毁。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全，我们强烈建议您：使用高强度密码（大小写字母+数字+符号组合），不在多个平台使用相同密码，定期修改密码，不向任何人透露您的密码与验证码。