信息收集范围与类型说明
在您使用新开传奇私服霸主版平台（games.cq998sf.org.cn）及相关服务的过程中，我们会在最小必要原则下收集以下类型的信息。第一类是账号注册信息：包括用户名、密码（经加密存储）、安全邮箱、手机号码（选填）、注册IP地址。第二类是设备与技术信息：包括设备型号、操作系统版本、浏览器类型、设备唯一标识符（如MAC地址）、网络运营商、大致地理位置（精确到城市级别）。第三类是游戏行为数据：包括游戏角色信息、等级、装备、在线时长、游戏内聊天记录（仅用于安全风控）、充值记录与消费日志。
我们特别说明：平台不会主动收集您的身份证号码、真实姓名、家庭住址等敏感个人信息，除非您主动参与实名认证活动（该活动为可选功能）。同时，我们不会收集与游戏无关的个人信息，如通讯录、相册、短信内容等。所有信息收集行为均遵循《中华人民共和国个人信息保护法》及《网络安全法》的相关规定，并在收集前通过弹窗或页面提示的方式获得您的明确授权。
信息使用目的与方式
我们收集上述信息的主要目的包括：提供与维护核心服务——包括账号登录验证、游戏数据同步、充值交易处理、客服工单响应。账号与设备信息用于确保您能够正常访问所有新开传奇私服霸主版服务器，并在您遇到技术问题时快速定位故障原因。游戏行为数据用于反作弊检测、游戏平衡性分析、个性化活动推荐（如根据您的职业偏好推荐合适的版本）。
在数据使用方式上，我们坚持"目的限定"原则。所有数据仅用于实现上述明确目的，不会用于任何与游戏服务无关的商业用途。我们不会将您的个人信息出售、出租或交易给任何第三方。在内部使用中，仅授权必要岗位的员工（如客服人员、技术运维人员）在履行职责时访问最小必要的数据集，所有访问行为均记录在审计日志中，审计日志保留期限为6个月。我们使用数据加密技术（AES-256）对存储的敏感数据进行加密保护。
第三方数据共享政策
在特定情况下，我们可能与以下类别的第三方共享有限的数据，且均以"必要性"为前提。第一类是支付服务提供商（如支付宝、微信支付、银联）：当您进行充值时，我们会将订单号、金额、时间戳传递给支付平台以完成交易，但不会传递您的账号密码、游戏角色等非必要信息。第二类是云服务提供商（如阿里云、腾讯云）：我们的服务器托管于上述服务商的机房，他们在技术上可接触到物理服务器上的数据，但受到严格的保密协议约束，且我们已启用云服务商提供的全磁盘加密功能。
第三类是政府监管机构：在收到具有法律效力的调查令、法院传票或监管要求时，我们可能依法披露必要的信息。除上述三类情况外，我们不会向任何其他第三方共享您的个人信息。特别强调的是，我们不会与任何广告联盟、数据经纪商、营销公司共享您的数据用于精准广告投放。如果未来因业务发展需要引入新的数据共享场景，我们将提前30天通过站内信和邮件通知您，并重新获取您的明确授权。
用户权利：查看、修改与删除个人数据
依据《个人信息保护法》，您对您的个人信息享有以下权利。访问权：您可以通过"账号管理"→"个人信息"页面查看我们收集的全部个人信息副本，包括注册信息、登录日志、充值记录等。更正权：如发现个人信息有误，您可以在上述页面直接修改，或联系客服协助更正。删除权：您可以申请删除您的账号及全部关联数据，删除操作将在15个工作日内完成，且不可撤销。请注意，删除账号将导致您失去所有游戏角色、元宝、装备等虚拟财产。
此外，您还享有撤回同意权、注销权、复制权、解释说明权等法定权利。如需行使上述权利，请通过[email protected]邮箱提交申请，我们将在10个工作日内完成身份验证并处理您的请求。对于合理的请求，我们不收取任何费用；但对于重复、无依据或过度频繁的请求，我们可能收取合理的处理成本费用（每次不超过50元）。我们可能需要在处理请求前验证您的身份（如通过绑定手机号验证码），以保障您的数据不被他人非法获取或篡改。
信息安全保障措施
我们采用"纵深防御"的安全架构来保护您的数据安全。在传输层面，所有与服务器之间的通信均采用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。在存储层面，密码使用bcrypt算法加盐哈希存储，即使数据库被攻破，攻击者也无法还原原始密码；其他敏感字段（如手机号、邮箱）使用AES-256算法加密存储。在访问控制层面，我们实施最小权限原则，不同岗位的员工只能访问履行其职责所必需的数据。
我们建立了完善的安全事件应急响应机制。平台安全团队7×24小时监控异常访问行为，包括但不限于暴力破解、撞库攻击、数据爬取等。一旦发现安全事件，我们将在2小时内启动应急响应流程，评估影响范围、隔离受影响的系统、通知受影响的用户。我们定期（每季度）聘请第三方安全机构进行渗透测试和漏洞扫描，最近一次测试（2024年8月）未发现高危漏洞。同时，我们为所有员工提供年度数据安全培训，确保每一位成员都深刻理解数据保护的重要性。
政策更新通知机制与联系方式
本隐私政策可能因法律法规变化、业务功能调整或技术升级而进行修订。当政策发生重大变更时（如收集的信息类型变化、数据使用目的变化、第三方共享范围扩大），我们将在官网首页顶部展示显著公告，并通过您注册时提供的邮箱发送通知邮件，同时通过游戏内邮件系统发送站内通知。重大变更的生效日期将在通知中明确标注，且生效前至少预留7天的缓冲期，以便您充分了解变更内容并做出选择。
如果您对本隐私政策有任何疑问、意见或投诉，可以通过以下方式联系我们：隐私保护专用邮箱[email protected]，或邮寄至平台运营主体注册地址（详情可通过官网备案信息查询）。我们将在15个工作日内对您的咨询或投诉进行回复。如果您对我们的处理结果不满意，您有权向网信部门或电信管理部门进行投诉举报。本政策的最新更新日期为2025年1月1日，自发布之日起生效。