隐私说明：2026传奇SF 英雄版数据保护政策总览
本隐私说明（以下简称"本政策"）适用于2026传奇SF 英雄版平台（域名：mi.gbchuanqi.com）及其关联小程序、移动端应用。我们深知个人信息安全的重要性，因此严格按照《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规的要求，对用户信息进行收集、存储、使用及保护。本政策于2024年5月1日修订，并于2026年1月1日进行年度更新。
请在使用我们的服务前，仔细阅读本政策的全部条款。当你点击"注册"或"登录"按钮时，即视为你已充分理解并同意本政策所述内容。若你为未成年人，请在法定监护人陪同下阅读本政策，并在取得监护人同意后使用我们的服务。
信息收集范围与类型：最小化收集原则
我们秉持"最小化收集"原则，仅收集为你提供服务所必需的最少信息。具体而言，我们收集的信息分为以下三类：
1. 账号注册信息
当你注册平台账号时，我们需要收集你的常用邮箱地址、自定义用户名及密码（加密存储）。邮箱用于接收开区提醒、密码重置及重要通知。我们建议你不要使用与银行账户相同的密码。
2. 设备与技术日志信息
为了保障服务器安全及优化登录器性能，我们会自动收集你的设备型号、操作系统版本、IP地址、浏览器类型及访问时间戳。这些信息仅用于生成聚合统计数据，无法单独识别特定个人身份。
3. 玩家主动提交的反馈信息
当你在使用工单系统、参与玩家调研或联系客服时，我们会收集你主动填写的联系方式（如手机号或QQ号）以及问题描述内容。请注意，请勿在工单中提交游戏账号密码，我们不会以任何形式索要你的密码。
我们郑重承诺，不会收集与提供服务无关的个人敏感信息，如身份证号码、银行卡号、面部识别特征等。除非你主动提交以供实名认证（如参与线下活动），否则我们默认不采集此类数据。
信息使用目的与方式：透明且有限度的利用
我们收集的信息将仅用于以下明确目的，不会用于任何超出合理预期的范围：
- 核心功能提供：使用你的账号信息实现登录验证、角色数据同步及开区提醒推送。
- 安全风控：利用IP地址与设备信息识别异常登录行为，防范撞库、盗号及恶意广告刷量。例如，当同一IP在短时间内发起超过50次登录请求时，系统将自动触发验证码机制。
- 服务优化与调研：基于聚合后的用户行为数据（非个人数据）分析页面访问热力图，以改进网站布局和内容推荐算法。我们可能邀请你参与线上满意度调研，但你拥有拒绝权。
- 法律合规：在法律法规要求或政府主管部门依法提出要求时，我们将在法律允许的范围内披露必要的信息。
我们不会将你的个人信息用于任何形式的商业广告定向推送。简单来说，我们不会因为你在网站上浏览了某个私服版本，就在其他平台向你投放该版本的广告。我们尊重你的数字生活隐私边界。
第三方数据共享政策：严格限制的外部合作
我们深知数据共享的敏感性。除以下三种情形外，我们不会向任何第三方出售、出租或交易你的个人信息：
- 云服务提供商：我们的服务器托管于阿里云及腾讯云，这些服务商可能因维护需要接触到存储日志，但他们仅能根据我们签订的《数据处理协议》在必要范围内处理数据，且不得用于任何其他目的。
- 服务器运营方（GM）：当你通过我们平台的链接进入特定传奇私服服务器时，为完成游戏账号创建，我们可能会将你的用户名（非邮箱）及注册IP传递给该服务器的运营方。传递前，我们会通过弹窗明确告知你，并获得你的二次授权。
- 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能被要求披露特定信息。在此情况下，我们会要求执法机构提供合法文件，并仅披露法律要求范围内的信息。
我们明确禁止任何第三方将我们提供的数据用于二次营销或用户画像分析。如发现合作方违反约定，我们将立即终止合作并保留追究其法律责任的权利。
用户权利：查看、修改与删除个人数据
根据《个人信息保护法》，你享有对本人个人信息的完整控制权。具体权利包括：
- 访问权：你可以通过登录账号后进入"个人中心-账号设置"页面，查看我们收集的关于你的基本信息。
- 更正权：如果你的邮箱地址或手机号码发生变更，可在"账号设置"中自行修改。出于安全考虑，修改敏感信息时需通过原绑定邮箱验证。
- 删除权：你可以在"账号设置-注销账号"中申请删除账号。提交申请后，我们将有7个工作日的冷静期，期间你可以撤销申请。冷静期过后，你的所有数据将在30天内被彻底清除，包括游戏角色信息、工单记录等。请注意，注销账号是不可逆操作。
- 撤回同意权：对于非必要的分析性Cookie，你可以随时通过浏览器设置撤回授权。
- 投诉权：若你认为我们的处理行为侵犯了你的合法权益，你有权向网信部门或电信管理部门进行投诉。
我们将通过技术手段保障上述权利的实现。例如，在数据库中，你的密码字段采用bcrypt算法加盐哈希存储，即使是数据库管理员也无法查看明文密码。注销账号后，备份系统中的数据将在下一个备份周期（最多30天）内自动覆盖。
信息安全保障措施：纵深防御体系
我们建立了覆盖"网络层、主机层、应用层、数据层"的四级安全防护体系。在网络层，我们部署了阿里云WAF（Web应用防火墙），实时拦截SQL注入、XSS跨站脚本攻击。在主机层，所有服务器均开启安全组策略，仅开放必要的80/443端口。在应用层，登录接口采用动态令牌+图形验证码双重验证，有效防止暴力破解。
在数据层，我们实行数据分级分类管理。用户邮箱与密码使用独立密钥加密存储，加密密钥由专人保管于离线保险柜中。同时，我们每半年委托第三方安全公司进行渗透测试，2025年度的测试报告显示，未发现高危漏洞。即使发生极端情况的数据泄露，攻击者获取的也仅是密文数据，无法直接用于登录。
政策更新通知机制与联系我们
本政策可能因法律法规变化或业务功能调整而进行修订。重大变更（如收集信息范围扩大、使用目的改变）将通过以下三种方式通知你：1）网站首页显著位置公告持续7天；2）登录器弹窗提示；3）向你的注册邮箱发送邮件通知。修订后的政策自公告之日起生效。
如果你对本政策或个人信息保护有任何疑问、意见或建议，请通过以下方式与我们联系：
隐私保护负责人：数据合规部 张女士
联系邮箱：[email protected]
邮寄地址：上海市浦东新区张江路665号德宏大厦8层 法务部收（邮编：201203）
我们承诺在收到你的隐私相关咨询后，将在15个工作日内予以回复。如你对我们处理个人信息的方式有异议，且无法通过协商解决，你可以向上海市浦东新区人民法院提起诉讼。感谢你对2026传奇SF 英雄版的信任与支持。