隐私说明：传送戒指任务特戒sf用户数据保护政策

一、信息收集范围与类型

在你使用我们的产品与服务过程中，我们可能收集以下类别的信息。收集信息的范围以提供必要服务为限，我们不会收集与游戏服务无关的个人信息。

• 账号注册信息：包括你的用户名、哈希加密后的密码、手机号码或电子邮箱地址（用于账号验证与找回）。手机号码在收集后会进行去标识化处理。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集你的真实姓名与身份证号码。该信息仅用于年龄验证，并存储于独立的安全数据库中，与游戏数据物理隔离。
• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、浏览器类型。这些信息用于保障服务安全及进行性能统计。
• 游戏行为数据：包括登录日志、角色信息、游戏内操作记录、聊天记录（仅用于安全风控与客服仲裁）、物品获取与交易记录。
• 支付信息：当你进行充值或购买时，我们通过第三方支付平台完成交易。我们仅接收支付结果通知，不存储你的银行卡号、支付密码等敏感金融信息。
• 日志信息：当你使用我们的网站或客户端时，服务器会自动记录访问日志，包括访问时间、浏览页面、点击行为、崩溃日志等。

二、信息使用目的与方式

我们仅在下述目的范围内使用所收集的信息，并确保使用方式符合法律法规及本政策的规定。未经你的单独同意，我们不会将信息用于其他用途。

• 提供核心服务：用于创建账号、登录验证、保存游戏进度、实现游戏内功能（如传送戒指任务进度记录）、发放奖励。
• 安全保障：用于检测与防范外挂程序、账号盗用、欺诈行为、恶意攻击等违反游戏规则或法律的行为。
• 个性化推荐：基于你的游戏偏好，向你推送你可能感兴趣的活动信息、版本更新公告。你可以随时在设置中关闭个性化推送。
• 客户服务：用于处理你的咨询、投诉、申诉，以及提供技术支持。
• 数据分析与优化：对脱敏后的数据进行统计分析，以改进游戏平衡性、提升服务器性能、优化用户体验。
• 法律合规：为履行法律法规规定的义务（如反洗钱、未成年人保护），在必要范围内处理相关信息。

三、Cookie 与追踪技术说明

我们的网站和客户端使用Cookie及类似技术（如像素标签、Web Beacon）来提升服务体验。这些技术可以帮助我们识别你的设备、记住你的登录状态、分析流量趋势。

Cookie 的类型：

• 必需Cookie：用于维持网站基本功能，如会话管理、登录状态保持。此类Cookie无法禁用，否则将导致无法正常访问。
• 分析Cookie：帮助我们了解访问者如何使用网站，以便我们优化内容布局与功能。我们使用自建统计系统，不向第三方提供原始数据。
• 偏好Cookie：记住你的界面语言、音量设置、自动更新选项等个性化偏好。

你可以通过浏览器设置管理或删除Cookie。需要注意的是，禁用部分Cookie可能导致部分功能（如自动登录）无法正常使用。我们目前不响应"Do Not Track"信号，但会在未来技术成熟时评估支持。

四、第三方数据共享政策

我们承诺，除以下情形外，我们不会向任何第三方出售、出租、交易或共享你的个人信息。我们仅与必要的服务提供商共享信息，并与其签订严格的数据保护协议。

• 支付服务商：如微信支付、支付宝、银联等，用于完成交易。我们仅共享订单号与支付金额，不共享你的其他个人信息。
• 云服务提供商：我们使用国内合规的云服务商进行数据存储。你的数据存储于中国境内（华东节点），符合数据本地化要求。
• 实名认证服务商：用于核验你提供的实名信息真实性。该服务商仅返回"通过/不通过"的验证结果，不会留存你的身份证照片。
• 执法与监管机构：当我们收到具有法律效力的传票、搜查令或监管要求时，我们会在法律允许的范围内提供必要的信息。

我们不会与广告联盟共享你的个人身份信息用于跨站定向广告。我们展示的广告均为自营或经过严格审核的联盟广告，且不基于你的敏感个人信息。

五、用户权利：查看、修改与删除

根据《个人信息保护法》，你享有以下权利。你可以通过以下途径行使这些权利，我们将在15个工作日内予以响应。

• 访问权：你可以登录官网"个人中心"，查看我们持有的你的基本信息。如需导出完整数据副本，请提交工单申请。
• 更正权：如果你发现个人信息有误，可在"个人中心"直接修改，或联系客服协助更正。
• 删除权：在以下情形下，你可以要求删除你的个人信息：我们违反法律法规收集信息、我们未征得你的同意收集信息、你注销账号后。删除请求将在30日内完成。
• 注销权：你可以在"个人中心-账号安全"中申请注销账号。注销后，你的角色数据、充值记录、游戏进度将被永久删除且无法恢复。请注意，注销后同一身份证信息需等待90天方可重新注册。
• 撤回同意权：对于基于同意收集的信息，你可以随时撤回同意。撤回不影响撤回前基于同意进行的处理活动的合法性。
• 投诉权：如你认为我们的处理行为侵犯了你的合法权益，你有权向网信部门或相关监管部门投诉。

六、信息安全保障措施

我们采用业界领先的安全技术与管理措施，全面保障你的信息安全。我们的安全体系已通过ISO 27001信息安全管理体系认证。

• 传输加密：所有数据传输均采用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中存储的密码采用bcrypt加盐哈希算法加密，即使数据库泄露，也无法逆向还原明文密码。
• 访问控制：采用最小权限原则，内部员工访问用户数据需经过双重审批并记录审计日志。
• 安全监测：部署7×24小时入侵检测系统与Web应用防火墙，定期进行渗透测试与漏洞扫描（每季度至少一次）。
• 备份与恢复：核心数据库每日增量备份、每周全量备份，备份数据加密存储于异地机房，确保灾难发生时快速恢复。
• 应急响应：制定数据安全事件应急预案，一旦发生泄露，将在72小时内向监管机构报告并通知受影响的用户。

七、政策更新通知机制

我们可能会不时更新本隐私说明，以反映法律法规的变化、技术发展或业务调整。更新后的政策将在本页面发布，并更新"最后修订日期"。

对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过以下方式显著通知你：

• 在官网首页发布弹窗公告，持续展示至少7天。
• 向你的注册邮箱或手机发送通知消息。
• 在游戏内通过邮件系统发送版本更新说明。

重大变更将在生效前至少30天进行公示。如你不同意更新后的政策，你有权停止使用我们的服务并申请注销账号。继续使用服务将视为你接受更新后的政策。

八、联系我们与数据保护官

如你对本隐私说明有任何疑问、意见或建议，或需要行使你的数据权利，请通过以下方式联系我们：

• 数据保护官邮箱：[email protected]
• 客服热线：400-888-2026
• 邮寄地址：中国（具体地址请参考官网备案信息）

我们将在收到你的请求后48小时内确认，并在15个工作日内完成处理。如你对我们的处理结果不满意，可以向当地网信部门投诉或寻求司法救济。你的数据安全与隐私权利，始终是我们最优先的考量。