隐私说明：我们如何保护您的个人信息
本隐私政策适用于 mi.sifu-chuanqi.net.cn 域名下的所有服务，包括但不限于新开传奇私服三职业游戏客户端、官方网站、玩家论坛及客服系统。我们深知个人信息对您的重要性，因此严格按照《中华人民共和国网络安全法》及《个人信息保护法》的要求，对您的信息进行收集、存储、使用及保护。本政策自2024年1月1日起生效，并于2025年1月1日完成最新一次修订。
信息收集范围与类型：最小必要原则
我们仅收集为您提供服务所必需的最少信息。具体包括以下三类：
- 账号注册信息：您注册游戏账号时提供的用户名、密码（经MD5加盐哈希加密存储）、注册邮箱或手机号码（用于身份验证与密码找回）。我们不会收集您的真实姓名、身份证号等敏感身份信息。
- 设备与技术日志：当您登录游戏或访问官网时，系统自动记录您的IP地址、设备型号、操作系统版本、浏览器类型、游戏客户端版本号以及访问时间戳。这些信息仅用于排查技术故障、分析服务器负载及防范恶意攻击。
- 游戏行为数据：包括角色等级、在线时长、击杀怪物数量、元宝消耗记录、装备获取记录等。此类数据用于游戏平衡性分析、反作弊检测以及为您提供个性化的活动推荐。请注意，游戏内聊天记录会进行敏感词过滤，但不会进行人工内容审查。
我们郑重承诺：绝对不会收集与游戏服务无关的个人信息，例如您的通讯录、相册、位置信息（GPS）或短信内容。
信息使用目的与方式：透明且有限
我们收集的信息将仅用于以下明确目的：
- 提供核心服务：验证您的登录状态、保存游戏进度、发放活动奖励、处理充值订单。
- 安全保障：通过分析登录IP与设备指纹，识别异常登录行为，保护您的账号免受盗号侵害。例如，若您的账号在2小时内从上海与北京两地同时登录，系统将自动触发风控验证。
- 优化游戏体验：根据职业选择、等级分布等宏观数据，调整怪物刷新密度与装备掉落策略，确保三职业平衡。
- 合规与法律义务：当收到司法机关依法出具的调查令或协查通知时，我们将在法律允许的范围内提供必要的数据。
我们不会将您的个人信息用于任何与上述目的无关的用途，例如向第三方出售或出租您的数据。我们也不会使用您的数据来进行任何形式的自动化决策（如信用评估）。
第三方数据共享政策：严格限制，绝不滥用
我们仅在以下三种特定且必要的情形下，向第三方共享您的部分信息：
- 支付渠道：当您进行元宝充值时，您的订单号、支付金额及支付方式（如支付宝、微信支付）会传递给对应的支付服务商以完成交易。我们不会向支付渠道提供您的游戏账号密码或角色信息。
- 云服务提供商：我们的服务器托管于国内知名的云服务商（如阿里云、腾讯云），其技术人员在运维过程中可能接触到服务器日志，但均签署了严格的保密协议，且无法识别日志中的具体个人身份。
- 司法机关：依据法律法规要求，配合公安机关、法院等机关的案件调查，提供必要的用户数据。
除上述情况外，我们不会向任何其他第三方出售、出租或共享您的个人信息。未来若发生业务合并、收购等情形，我们将提前30天在官网发布公告，并确保承接方继续遵守本隐私政策。
用户权利：查看、修改、删除与导出
根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过登录官网"用户中心"或联系客服行使这些权利：
- 查询与复制权：您有权获取我们持有的关于您的个人信息副本。请在用户中心提交"数据导出"申请，我们将在15个工作日内以结构化文件（如CSV）形式提供。
- 更正权：若您发现绑定的邮箱或手机号码有误，可在用户中心自助修改，或联系客服协助更正。
- 删除权：您有权要求我们删除您的账号及相关个人信息。请注意，删除账号将导致游戏角色、元宝、装备等虚拟财产一并清除，且不可恢复。我们将在收到申请后15个工作日内完成删除。
- 撤回同意权：您可以随时撤回对我们处理您个人信息的授权同意，撤回后我们将停止处理您的信息，但可能影响您继续使用游戏服务。
- 注销权：您可以在用户中心提交账号注销申请，注销后您的所有数据将被匿名化处理或删除。
对于上述请求，我们将在15个工作日内予以答复。若您的请求涉及复杂技术问题，最多可延长至30个工作日，届时我们会向您书面说明原因。
信息安全保障措施：多重防护，万无一失
我们采取了业界领先的安全技术和管理措施来保护您的数据：
- 加密传输：官网全站启用HTTPS（TLS 1.3）加密协议，游戏客户端登录封包使用128位AES加密，确保数据传输过程中不被窃听或篡改。
- 加密存储：您的密码经加盐（Salt）的SHA-256哈希算法处理后存储，即使数据库被攻破，攻击者也无法逆向还原您的明文密码。
- 访问控制：仅极少数核心运维人员拥有数据库访问权限，且所有访问操作均记录在审计日志中，日志保留至少6个月。
- 定期渗透测试：我们每季度委托第三方安全机构对官网及服务器进行模拟攻击测试，最近一次测试（2024年12月）未发现高危漏洞。
- 数据备份：服务器数据每日凌晨3点进行全量备份，备份文件异地存储，保留周期为30天，确保因硬件故障或攻击导致的数据丢失可快速恢复。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议您也采取必要防护，例如使用复杂且独立的密码、不向任何人透露账号信息、定期修改密码。
政策更新通知机制与联系方式
我们可能适时修订本隐私政策。当发生重大变更时（例如收集信息范围扩大、使用目的改变），我们将通过以下方式通知您：
- 在官网首页发布显著位置的公告，公告期不少于7天；
- 向您的注册邮箱发送邮件通知；
- 游戏内通过邮件系统发送系统通知。
重大变更后的政策将在公告期结束后自动生效。若您继续使用我们的服务，即视为您已阅读并同意更新后的政策。若您不同意变更内容，您有权停止使用服务并申请注销账号。
如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：
- 邮件：[email protected]（专人负责，24小时内回复）
- 电话：400-800-2016 转 6号键（隐私专员）
- 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部（收）
我们将在收到您的反馈后15个工作日内予以答复。若您对我们的处理结果不满意，您还可以向网信部门或消费者权益保护组织投诉。