八荒传奇隐私保护与数据安全说明

一、我们收集的信息范围与类型

在您使用八荒传奇平台的过程中，我们可能会在以下场景收集必要的信息，以确保服务的正常提供和账号安全。我们遵循"最小化收集"原则，仅收集与提供服务直接相关的信息。

• 账号注册信息：当您注册八荒传奇账号时，我们会收集您的手机号码或邮箱地址、您设置的登录密码（经过不可逆加密存储）。这些信息是您登录游戏、使用社区功能的基础。
• 设备与技术信息：为保障服务器稳定运行并排查网络故障，我们会自动收集您的设备型号、操作系统版本、浏览器类型（User-Agent）、IP地址、网络类型（Wi-Fi/4G/5G）以及访问时间戳。这些日志数据仅用于技术诊断和恶意攻击防护，保留期限不超过6个月。
• 游戏行为数据：当您通过本平台登录进入合作服务器时，我们会接收由游戏服务器同步的基础数据，包括但不限于角色名称、等级、行会归属、在线时长。请注意，您在游戏内的具体操作行为（如打怪、PK、交易）由该游戏服务器的运营方独立收集，本平台不参与此类数据的处理。
• 互动与反馈信息：当您通过在线客服、邮件或QQ群与我们沟通时，我们会收集您的联系方式、聊天记录以及您主动提交的截图/文件，以便跟进处理您的问题。

二、信息使用目的与方式

我们承诺，所收集的信息仅用于以下明确且合法的目的，不会用于与这些目的无关的用途。具体包括：

1. 提供核心服务：使用您的账号信息验证身份，使您能够正常登录游戏、领取礼包、参与行会活动。
2. 安全保障与风控：利用IP地址和设备信息识别异常登录行为，防范账号盗用、恶意注册、DDoS攻击等安全风险。我们会对高风险操作（如修改密码、绑定手机）进行二次验证。
3. 服务优化与数据分析：对聚合后的匿名数据进行统计分析，以了解不同版本传奇SF的受欢迎程度、玩家地域分布等宏观趋势，从而优化我们的推荐算法和服务器筛选标准。此分析不涉及个人身份信息。
4. 客户服务与沟通：使用您留下的联系方式，对您提交的问题进行回复、回访以及发送必要的服务通知（如服务器维护公告、账号安全警告）。
5. 法律合规：在法律法规要求或政府主管部门依法强制要求时，配合提供必要的数据。

我们不会将您的个人信息用于任何形式的商业广告推送，除非您单独明确授权同意。

三、Cookie 与追踪技术说明

为了提升您的访问体验和平台安全性，本平台使用Cookie及类似技术（如LocalStorage）。这些技术主要用于以下场景：

• 会话维持：在您登录后，通过Cookie维持您的登录状态，避免您每次访问页面都需要重复输入账号密码。该Cookie为会话级，关闭浏览器后即失效。
• 偏好记忆：记录您选择的服务器列表排序方式、语言偏好等界面设置，以提供个性化体验。
• 安全验证：用于识别和阻止跨站请求伪造（CSRF）攻击，保护您的账号安全。

我们目前未使用任何第三方广告追踪Cookie（如Google Analytics、百度统计等）来跨站追踪您的浏览行为。您可以通过浏览器设置禁用或删除Cookie，但请注意，这可能会导致您无法正常登录或使用部分核心功能。

四、第三方数据共享政策

八荒传奇非常重视您的信任。我们不会出售、出租或交易您的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享最小必要的数据：

除上述情形外，任何其他涉及个人信息的对外提供行为，我们都会事先征得您的明确同意。

五、您的权利与选择

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过本页面底部的联系方式行使这些权利，我们将在15个工作日内回复您。

• 访问权：您有权询问我们是否持有您的个人信息，并获取这些信息的副本。
• 更正权：如果您发现您的个人信息（如手机号、邮箱）有误，您有权要求我们进行更正。
• 删除权：在特定条件下（如我们违反法律收集信息），您可以要求我们删除您的个人信息。请注意，删除账号将导致您无法访问历史游戏记录和礼包。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销权：您可以通过联系客服申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息。

为了保障您的账户安全，在您行使上述权利时，我们可能需要验证您的身份（如通过注册手机号接收验证码）。我们不会收取任何额外费用，但重复、无理的请求可能会被拒绝。

六、信息安全保障措施

我们采取了全生命周期的安全防护策略，以应对潜在的数据泄露风险。具体措施包括：

• 传输加密：全站启用HTTPS（TLS 1.2及以上）加密协议，确保您在传输过程中的数据不被窃听或篡改。
• 存储加密：您的登录密码通过bcrypt算法加盐哈希存储，即使数据库发生泄露，攻击者也无法逆向还原明文密码。敏感数据在数据库中均以密文形式保存。
• 访问控制：严格限制内部员工对个人数据的访问权限，实行"最小权限"原则。所有数据访问操作均有日志记录，并定期进行安全审计。
• 应急响应：我们制定了数据安全事件应急预案。一旦发生安全事件，我们将按照法律法规要求，在72小时内通过站内信、邮件或公告方式告知您，并向有关主管部门报告。

尽管我们采取了上述措施，但请理解，互联网环境并非绝对安全。您也应承担保护自身账号的责任，例如设置高强度密码（至少8位，包含大小写字母和数字）、不与其他网站共用密码、不在公共电脑上勾选"记住密码"。

七、政策更新与通知机制

随着法律法规的完善和业务的发展，本隐私说明可能适时更新。我们将在本页面发布最新版本，并在页面顶部标注"最后更新日期"。对于重大变更（如收集信息范围扩大、共享对象变化），我们将通过更显著的方式（如弹窗提示或邮件通知）告知您。

若您继续使用我们的服务，即视为您接受修订后的隐私说明。我们建议您定期查看本页面，以了解我们如何保护您的信息。

最后更新日期：2025年1月1日

八、联系我们与数据保护官

如您对本隐私说明有任何疑问、意见或投诉，或需要行使您的个人信息权利，请通过以下渠道与我们联系：

• 数据保护负责人邮箱：[email protected]（推荐用于隐私相关咨询）
• 官方客服邮箱：[email protected]
• 邮寄地址：中国（具体地址详见官网备案信息）

我们会在收到您请求后的15个工作日内完成核查并