隐私保护政策 - 复古金币单职业sf

一、信息收集范围与类型

我们仅在提供游戏服务所必需的最小范围内收集您的个人信息。根据收集场景的不同，具体包括以下几类：

1. 账号注册信息

当您注册游戏账号时，我们需要收集您的用户名、密码（加密存储）、注册邮箱和注册手机号（可选）。其中邮箱或手机号用于账号找回和身份验证，密码经过MD5加盐哈希处理后存储，任何员工都无法查看您的原始密码。

2. 游戏行为数据

在您使用游戏服务过程中，系统会自动记录您的游戏行为数据，包括但不限于：角色等级、经验值、金币数量、装备信息、登录/登出时间、在线时长、IP地址、设备型号、操作系统版本、浏览器类型（网页端）。这些数据用于游戏运营分析、反作弊检测和服务优化。

3. 充值交易信息

当您进行游戏充值或购买服务时，我们会记录交易订单号、支付渠道、支付金额、支付时间等信息。我们不会存储您的银行卡号、支付密码、验证码等敏感支付信息，这些信息由支付服务商（如微信支付、支付宝）直接处理。

4. 客服沟通记录

当您通过工单系统、邮箱、电话等方式联系客服时，我们会记录沟通内容、您的联系方式以及为解决您的问题所需的其他必要信息。客服通话可能会被录音，用于服务质量监督和纠纷处理。

我们特别声明：我们不收集与游戏服务无关的个人信息，如您的真实姓名、身份证号、家庭住址、社交关系等。除非法律法规另有规定或您主动提供。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出范围使用您的个人信息：

• 提供服务：创建和维护您的游戏账号，验证您的身份，处理您的充值交易，提供客服支持。
• 安全保障：检测和防范外挂程序、账号盗用、恶意攻击、欺诈行为等违反游戏规则和法律法规的行为。
• 运营分析：分析游戏平衡性、玩家活跃度、版本受欢迎程度等，用于优化游戏内容和运营策略。
• 通知推送：发送游戏公告、版本更新通知、活动信息等与您使用服务直接相关的必要信息。
• 法律合规：配合司法机关、行政机关依法调取数据的要求，或为维护我们自身的合法权益。

我们承诺：不会将您的个人信息用于任何形式的广告精准投放、用户画像分析或向第三方出售、出租、共享您的个人信息。所有内部数据使用均经过脱敏处理，无法直接关联到您的个人身份。

三、Cookie 与追踪技术说明

我们的网站和游戏登录器使用Cookie和类似技术来提升您的使用体验。Cookie是存储在您设备上的小型文本文件，用于识别您的浏览器或设备。

我们使用的Cookie类型

您可以通过浏览器设置随时清除或阻止Cookie，但这可能导致部分功能无法正常使用，例如自动登录功能。游戏登录器同样会生成一个本地配置文件（位于安装目录下的Config.ini），用于保存服务器列表和窗口设置，该文件不包含任何个人身份信息。

四、第三方数据共享政策

我们不会主动向任何第三方共享您的个人信息，但以下情形除外：

1. 支付服务商

当您使用充值功能时，订单信息中的必要字段（如金额、订单号）会传输给支付服务商以完成交易。支付服务商独立处理您的支付信息，其数据保护政策由该服务商自行制定。

2. 云服务提供商

我们的服务器托管于国内知名云服务商（阿里云/腾讯云），服务器日志（包括IP地址、访问时间）会由云服务商按行业标准保留一定期限，用于安全审计和故障排查。我们已与云服务商签订数据保护协议，明确其不得将数据用于任何其他用途。

3. 司法机关

当收到具有法律效力的调查令、传票或法院判决时，我们会依法提供必要的数据。我们会在法律允许的范围内尽量通知您，除非该通知被法律禁止。

我们承诺：在共享任何数据前，都会进行最小化处理——仅提供完成特定任务所必需的最少字段，并确保接收方具备同等级别的数据保护能力。

五、用户权利与数据管理

根据《个人信息保护法》的规定，您对您的个人信息享有以下权利。您可以通过工单系统（分类选择"隐私相关"）或发送邮件至 [email protected] 行使这些权利。

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：如果您发现个人信息有误，有权要求我们进行修改。
• 删除权：在特定条件下，您有权要求我们删除您的个人信息。请注意，删除账号将导致游戏角色和虚拟财产无法恢复。
• 撤回同意权：对于基于同意收集的信息，您有权随时撤回同意。
• 注销权：您可以在游戏内"设置-账号管理"中自助注销账号，注销后所有数据将在30天内彻底清除。
• 投诉权：如果您认为我们的处理行为侵犯了您的合法权益，您有权向网信部门或相关监管机构投诉。

所有权利请求将在15个工作日内予以答复。对于重复、无实质内容或明显不合法的请求，我们可能会收取合理费用或予以拒绝。账号注销后，我们将停止收集和使用您的任何个人信息，但根据法律法规需要保留的日志记录（如交易记录）除外。

六、信息安全保障措施

我们采用行业领先的安全技术和管理措施，全方位保护您的个人信息安全：

技术层面

• 传输加密：所有数据传输均采用TLS 1.2/1.3加密协议，防止数据在传输过程中被窃听或篡改。
• 存储加密：密码使用加盐哈希算法存储，其他敏感字段使用AES-256进行加密存储。
• 访问控制：实施最小权限