隐私说明：我们如何保护你的数据安全
2026传奇SF精品版（以下简称"我们"）深知个人信息对你的重要性，并感谢你对我们的信任。本隐私说明旨在透明地展示我们如何收集、使用、存储及保护你的信息。我们将严格遵守《中华人民共和国网络安全法》及《个人信息保护法》的相关规定，确保你的合法权益不受侵害。请在使用我们的服务前，仔细阅读本说明。
本政策适用于我们通过sf-wang.chuanqi-999sifu.org.cn域名提供的所有服务，包括但不限于网页浏览、游戏客户端下载、论坛互动及后续推出的APP。我们承诺，不会在未经你明确授权的情况下，将你的个人信息出售或出租给任何第三方用于商业营销目的。
一、我们收集的信息范围与类型
为了向你提供稳定、安全的服务，我们仅收集实现服务功能所必需的最少信息。具体分为以下三类：
1. 账号注册信息：当你注册成为平台用户时，我们需要你提供用户名、电子邮箱或手机号码、以及密码。这些信息用于创建你的唯一身份标识，并保障账号安全。密码将采用不可逆的加密算法（bcrypt）存储，即使数据库泄露，也无法还原出原始密码。
2. 设备与技术信息：当你访问我们的网站或使用客户端时，系统会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、设备型号、屏幕分辨率以及访问时间。这些信息仅用于分析网站流量、优化页面兼容性以及防范恶意攻击。我们不会将这些信息与你的个人身份进行关联。
3. 游戏行为数据：当你进入我们推荐的服务器游戏时，我们会收集你的角色名、等级、在线时长、充值记录等游戏内行为数据。这些数据仅用于服务器运营质量分析和反作弊检测。我们承诺，不会收集你的聊天内容，除非涉及安全举报调查。
二、信息使用目的与方式
我们收集上述信息的目的非常明确，且仅限以下用途：
- 提供核心服务：用于账号登录验证、开区信息推送、游戏客户端更新通知。
- 安全与风控：用于识别和防范账号盗用、外挂使用、恶意刷单等违规行为。例如，当同一IP在短时间内高频注册时，系统会自动触发风控验证。
- 服务优化：基于用户群体的行为数据（非个体数据）进行分析，以改进我们的推荐算法和网站布局。例如，我们通过分析发现，多数用户偏好晚上8点-10点开区，因此我们建议合作GM将开区时间集中在此时间段。
- 法律合规：当法律法规要求时，配合监管部门进行必要的调查和取证。
我们承诺，不会将你的信息用于与上述目的无关的用途。如果未来需要将信息用于新目的，我们会再次征求你的明确同意。
四、第三方数据共享政策
我们高度重视你的隐私，仅在以下特定且必要的情形下，才会向第三方提供必要的数据：
1. 支付服务提供商：当你进行游戏充值或购买礼包时，交易由我们合作的持牌支付机构（如支付宝、微信支付）处理。我们仅向支付机构提供订单号、金额和时间戳，不会提供你的账号密码。支付机构将按照其独立的隐私政策处理你的支付信息。
2. 云服务提供商：我们的网站和数据库托管在阿里云及腾讯云服务器上。这些服务商作为数据处理者，仅能根据我们的指令进行数据存储和维护，不得将数据用于其他任何目的。我们已与上述服务商签署了严格的数据处理协议。
3. 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露特定信息。我们会在法律允许的范围内，尽力通知你相关的请求。
除了上述情况外，我们不会向任何其他第三方出售、出租或共享你的个人信息。我们同样不鼓励合作GM直接向玩家索要任何敏感信息。
五、你的权利：访问、修改与删除
依据《个人信息保护法》，你对你的个人信息享有充分的权利。我们提供便捷的渠道帮助你行使这些权利：
- 访问权：你可以在"个人中心"页面查看你的基本注册信息和游戏角色信息。
- 更正权：如果你的手机号或邮箱需要变更，可以在"账号安全"设置中自助修改。如需修改用户名，请联系客服进行人工核验。
- 删除权：你可以申请注销账号。注销后，我们将删除或匿名化处理你的所有个人数据，但法律法规要求保留的日志记录（如支付凭证）除外。注销流程通常在7个工作日内完成。
- 撤回同意权：对于非必要的分析性Cookie，你可以随时通过浏览器设置撤回授权。
- 投诉权：如果你认为我们对个人信息的处理侵害了你的权益，你有权向网信部门或工信部门进行投诉举报。
如需行使上述权利，请通过本页面底部的联系方式与我们联系。我们将在15个工作日内予以答复。为了保障账号安全，处理敏感请求时，我们可能需要你提供身份验证信息。
六、信息安全保障措施
保护你的数据安全是我们的首要责任。我们采取了符合行业标准的技术和管理措施：
在技术层面，全站启用HTTPS加密传输协议（TLS 1.3），确保数据在传输过程中不被窃听或篡改。数据库采用AES-256加密算法进行静态加密存储。我们建立了完善的入侵检测系统（IDS）和Web应用防火墙（WAF），能够实时拦截SQL注入、XSS跨站脚本等常见网络攻击。每年我们都会委托第三方安全公司进行渗透测试，最近一次测试在2025年11月完成，未发现高危漏洞。
在管理层面，我们实行严格的数据访问权限控制。仅运营团队的核心人员拥有数据库的访问权限，且所有访问操作均被记录在审计日志中。我们定期对员工进行数据安全培训，并签署保密协议。如果发生不幸的数据泄露事件，我们将在发现后的72小时内通知受影响的用户，并上报相关监管部门。
七、政策更新与通知机制
随着法律法规的更新和业务的发展，我们可能会适时修订本隐私说明。任何重大变更（如收集信息类型的变化、数据共享对象的变更）将通过以下方式通知你：
- 在网站首页发布显著位置的公告，持续公示至少7天。
- 对于影响你重大权益的变更，我们会通过你注册时提供的邮箱或手机号发送定向通知。
- 在变更生效前，我们会要求你在下次登录时重新确认同意新政策。
本政策的最新更新日期为2026年1月15日。你可以随时访问本页面查看最新版本。我们建议你定期回顾此政策，以了解我们如何保护你的信息。
八、联系我们与数据保护官
📢 最新资讯