隐私说明：传奇sf赚钱服平台用户数据保护政策
本隐私政策旨在透明地说明我们（cq-haosf.net.cn）如何收集、使用、存储和保护你的个人信息。我们深知在传奇私服领域，玩家对数据安全的信任是平台生存的基石。本政策适用于所有访问我们网站、使用客户端或参与游戏服务的用户。请仔细阅读以下条款，当你注册账号或登录游戏时，即视为你已完全理解并同意本政策的全部内容。
信息收集范围与类型
我们收集的信息分为三大类：账号信息、设备信息、游戏行为信息。账号信息包括你注册时提供的手机号码（或邮箱地址）、用户名、密码（经MD5加盐哈希存储，不可逆）、实名认证信息（姓名+身份证号，仅用于防沉迷和金币兑换合规）。设备信息包括IP地址、操作系统类型、浏览器UA、设备型号、MAC地址（仅在客户端登录时获取）。游戏行为信息包括角色等级、职业、在线时长、击杀/死亡记录、物品获得记录、金币交易流水、聊天日志（仅保存最近30天）。
特别说明：我们绝不收集与游戏无关的个人敏感信息，如通讯录、短信内容、地理位置（精确到街道级别）、照片等。你的设备存储权限仅在你主动使用截图上传功能时才会申请。
信息使用目的与方式
收集上述信息的目的包括：1）创建和维护你的游戏账号，提供登录验证服务；2）处理金币兑换业务，确保交易符合反洗钱法规；3）运行反外挂系统，通过分析行为日志识别和封禁作弊账号；4）优化游戏平衡性，通过汇总数据调整版本参数；5）向你发送必要的服务通知（如服务器维护公告、密码重置确认），但绝不含商业推广短信；6）用于服务器负载分析和容量规划。
我们承诺不会将你的个人信息用于任何与本政策无关的用途。如果未来需要将信息用于新用途，我们会通过官网公告和游戏内邮件提前14天通知，并获得你的再次同意。
Cookie 与追踪技术说明
我们的官网使用Cookie和类似技术来提升访问体验。具体包括：会话Cookie（用于保持登录状态，有效期至浏览器关闭）、持久Cookie（用于记住你的账号名，有效期30天）、分析Cookie（使用自建的Matomo分析系统，统计页面访问量、来源渠道，不涉及跨站追踪）。
与大多数网站不同，我们未接入Google Analytics、百度统计等第三方分析服务，以避免你的访问数据被第三方获取。游戏客户端不使用任何形式的广告SDK或第三方追踪SDK。你可以通过浏览器设置禁用Cookie，但这可能导致无法正常登录官网或自动填充账号功能失效。游戏客户端内的数据采集仅基于TCP协议传输，不包含任何后台静默上传行为。
第三方数据共享政策
我们承诺不会出售、出租或交易你的个人信息。仅在以下特定场景下，我们可能向第三方披露必要信息：1）支付服务商（支付宝、微信支付）：当你进行金币兑换时，我们需要提供你的实名信息和交易金额以完成支付流程；2）云服务提供商（阿里云、腾讯云）：服务器日志存储和CDN加速服务商可能接触原始访问日志，但已签署严格的数据保密协议；3）政府监管机构：根据《网络安全法》和《个人信息保护法》要求，配合公安机关调查网络犯罪时，依法提供必要数据。
除上述情况外，任何第三方（包括游戏公会、广告联盟、数据经纪商）都无法通过我们获取你的个人信息。我们与所有合作方约定的数据保留期限为3年，期满后自动删除。
用户权利：查看、修改、删除与注销
根据《个人信息保护法》第四章，你享有以下权利：1）知情权：你有权查阅本政策及我们持有的你的个人信息副本，可发送邮件至[email protected]申请导出全部个人数据（格式为JSON，7个工作日内提供）；2）更正权：你可以在游戏内"账号管理"页面或通过工单系统修改你的手机号、邮箱和密码；3）删除权：你可以申请删除你的游戏角色数据（不可恢复），但金币交易流水和聊天日志因合规要求需保留3年；4）注销权：你可以通过联系客服申请注销账号，注销后所有个人信息将在30天内从生产环境删除，备份数据将在90天内彻底清除。
我们不会因你行使上述权利而对你进行任何形式的歧视或降低服务质量。但请注意，注销账号将导致你失去所有游戏进度和未兑换的金币，请谨慎操作。
信息安全保障措施
我们采用多层级安全架构保护你的数据。传输层：所有客户端与服务器的通信均采用TLS 1.3加密协议，防止中间人攻击。存储层：密码使用bcrypt算法（cost=12）哈希存储，数据库启用透明数据加密（TDE），备份文件使用AES-256加密。访问控制：仅运维主管和核心开发人员拥有生产数据库的访问权限，所有敏感操作（如查询用户信息）均需二次验证并记录操作日志，日志保留6个月。
我们每年委托第三方安全公司进行渗透测试和代码审计，最近一次审计（2026年2月）未发现高危漏洞。尽管如此，互联网环境不存在绝对安全，我们建议你：使用高强度密码（至少12位，含大小写字母+数字+符号）、开启二次验证（绑定微信或TOTP）、不要在多个网站使用相同密码、定期修改密码。若你发现任何安全漏洞，请立即发送邮件至[email protected]，我们将根据漏洞等级给予500-5000元奖励。
政策更新通知与联系方式
本政策版本为v4.2，生效日期为2026年1月1日。我们可能根据法律法规变化或业务调整适时更新本政策。重大变更（如信息收集范围扩大、数据共享对象变化）将通过以下方式通知：1）官网首页顶部显著位置公告，持续展示至少30天；2）游戏内邮件发送至每位注册玩家的账号；3）微信公众号推送。非重大变更（如措辞优化、格式调整）将直接在官网更新，不再单独通知。
如果你对本政策或你的个人信息处理有任何疑问、投诉或建议，请通过以下渠道联系我们：数据保护负责人邮箱[email protected]，或邮寄至上海市浦东新区博云路2号浦软大厦8楼法务部（邮编201203）。我们承诺在15个工作日内回复你的所有隐私相关请求。如果你对我们的处理方式不满意，你还有权向上海市浦东新区网信办或国家网信办举报。