隐私说明与用户数据保护政策
本政策适用于li.chuanqi-zhaosf.net.cn（以下简称"本平台"）提供的所有游戏及相关服务。我们深知个人信息对您的重要性，因此承诺依照《中华人民共和国网络安全法》及《个人信息保护法》的相关要求，以最高标准保护您的隐私权益。本政策最近更新日期：2026年3月1日。
一、我们收集的信息范围与类型
在您使用我们的服务过程中，我们可能收集以下类别的信息，以确保游戏体验的完整性与安全性：
1. 您主动提供的信息
- 注册信息：包括您的用户名、加密密码、电子邮箱地址或手机号码（用于账号找回与安全验证）。
- 实名认证信息：根据防沉迷政策要求，我们可能需要收集您的真实姓名及身份证号码。该信息仅用于年龄验证与防沉迷系统，并经过不可逆加密处理。
- 充值交易信息：当您进行元宝充值时，我们会记录订单号、支付金额、支付渠道及交易时间，以完成您的购买请求并提供售后服务。
2. 在您使用过程中自动收集的信息
- 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、MAC地址、IP地址。
- 日志信息：包括登录时间、登出时间、游戏内操作记录、异常崩溃日志、网络请求日志。
- 位置信息：基于IP地址推断的粗略地理位置（仅精确到城市级别），用于网络线路优化与安全风控。
我们不会主动收集您的通讯录、短信内容、相册照片等与游戏服务无关的个人敏感信息。
二、信息使用的目的与方式
我们收集上述信息的目的仅限于以下核心场景，不会用于任何与本平台服务无关的商业用途：
- 提供核心服务：创建并维护您的游戏账号，验证您的登录状态，保存您的游戏进度与虚拟财产数据。
- 安全保障与风险控制：利用设备信息与日志信息检测并阻止外挂程序、盗号行为、恶意攻击等违规操作。例如，当检测到同一IP地址在1分钟内发起超过50次登录请求时，系统将自动触发安全验证码。
- 优化游戏体验：通过分析服务器负载数据，合理调配线路资源；通过分析玩家行为数据（如任务完成率），调整游戏数值平衡。
- 客户服务与沟通：用于回应您提交的工单、处理您的投诉与建议。当您的账号出现安全风险时，我们会通过您预留的邮箱或短信发送安全提醒。
- 法律合规要求：根据法院传票、政府机关调查令等法律程序要求，配合披露相关信息。
我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方用于市场营销目的。
三、Cookie 与追踪技术说明
为了让您获得更便捷的访问体验，我们的网站及游戏启动器会使用Cookie及同类技术（如LocalStorage、Web Beacon）。
我们使用的Cookie类型
| 类型 | 用途 | 有效期 |
|---|---|---|
| 严格必要型 | 维持登录状态、防止跨站请求伪造（CSRF）攻击 | 会话结束即失效 |
| 偏好设置型 | 记住您的语言选择、音量大小、画质设置 | 1年 |
| 分析统计型 | 匿名统计访问量、页面点击流，用于优化站点布局 | 6个月 |
您可以通过浏览器设置拒绝或删除Cookie，但请注意，禁用"严格必要型"Cookie将导致您无法正常登录游戏。我们目前未接入任何第三方广告追踪系统，因此您的浏览行为不会被用于个性化广告推送。
四、第三方数据共享政策
在特定情况下，我们可能需要与以下类型的第三方共享您的部分信息，但共享范围严格限定于完成服务所必需的最少信息：
- 支付服务提供商：如微信支付、支付宝。为完成交易，我们会将您的订单号及支付金额传输给支付平台，但不会共享您的账号密码。
- 云服务与服务器托管商：我们的服务器部署于阿里云及UCloud平台，这些服务商可能会在维护过程中接触到服务器日志数据，但已签署严格的保密协议。
- 政府监管机构：当收到具有法律效力的调查令、传票时，我们可能会依法提供必要的用户数据。
除上述情况外，我们不会向任何其他第三方共享您的个人信息。若未来因业务发展需要引入新的数据合作方，我们将提前30天在本页面发布更新通知，并重新征得您的明确同意。
五、您的权利与选择
根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过联系我们的数据保护专员（邮箱：[email protected]）来行使这些权利：
- 访问权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供。
- 更正权：若您发现个人信息有误（如邮箱地址），您可以自行在账号管理页面修改，或联系客服协助更正。
- 删除权：在以下情形下，您可以要求删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意使用信息、您主动注销账号。请注意，删除账号将导致游戏角色、虚拟物品等数据被永久清除且无法恢复。
- 撤回同意权：对于基于"同意"收集的信息（如非必要的Cookie），您可以随时撤回同意。
- 注销账号权：您可以在"设置-账号安全-注销账号"中提交注销申请。我们将在7天内完成审核并删除您的所有数据。
重要说明：为了保障账号安全，在您行使上述权利时，我们可能需要验证您的身份（如通过注册邮箱发送验证码）。这是为了防止他人恶意操作您的账号。
六、信息安全保障措施
我们采用了多层次的安全技术体系来保护您的数据免受未经授权的访问、泄露、篡改或破坏：
- 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输过程中被窃听。
- 存储加密：您的密码经过加盐的bcrypt算法（迭代次数12次）哈希后存储，即使数据库泄露，也无法逆向还原明文密码。身份证号码采用AES-256算法加密存储。
- 访问控制：只有经过授权的运维人员才能访问生产数据库，且所有访问操作均记录于审计日志中，日志保留期不少于6个月。
- 安全审计：我们每年委托第三方安全公司进行渗透测试与代码审计。2025年度审计结果显示，未发现高危漏洞。
尽管我们采取了上述措施，但请注意，没有任何一种互联网传输或存储方法是100%安全的。若不幸发生数据安全事件，我们将根据法律法规的要求，在72小时内通过邮件、短信或站内信的方式告知您，并报告相关监管部门。
七、政策更新与通知机制
随着法律法规的更新以及平台业务的发展，我们可能会适时修订本隐私政策。每当政策发生重大变更时，我们将通过以下方式通知您：
- 在本页面顶部显示"最近更新日期"。
- 在游戏登录界面弹出变更提示框，要求您确认阅读。
- 对于影响您重要权益的变更（如信息收集范围扩大），我们将额外通过邮件或短信进行单独通知。
若您在本政策更新后继续使用我们的服务，即视为您已阅读并理解更新后的政策。如果您对政策内容有任何疑问，或希望就隐私保护事宜与我们沟通，请随时联系我们的数据保护专员。我们将始终以透明、负责的态度，守护您的每一份数据安全。