隐私说明：传奇sf官方下载平台数据保护政策
本隐私政策适用于 org.gamevn24.com 域名下提供的所有服务（包括但不限于传奇sf官方下载、今日传奇私服3D客户端、独家传奇私服游戏内服务）。我们深知个人信息对您的重要性，因此严格按照《中华人民共和国个人信息保护法》（PIPL）、《网络安全法》及《数据安全法》的相关要求，对您的个人信息进行收集、存储、使用及保护。本政策更新日期为2025年10月1日，自发布之日起生效。
请您在使用我们的服务前，仔细阅读并充分理解本政策的全部内容。若您为未成年人，请在法定监护人陪同下阅读本政策，并在取得监护人同意后使用我们的服务。我们不会主动收集未成年人的个人信息。
信息收集范围与类型
在您使用传奇sf官方下载服务的过程中，我们可能收集以下类别的信息，具体收集范围取决于您使用的具体功能：
- 账号注册信息：当您创建游戏账号时，需提供用户名、密码（经哈希加密存储）、电子邮箱地址。手机号码为选填项，用于二次验证。
- 设备与技术信息：包括IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率、显卡型号、游戏客户端版本号。此类信息用于保障服务安全及兼容性调试。
- 游戏行为数据：包括角色等级、在线时长、击杀/死亡记录、装备获取与交易记录、聊天日志（仅保留最近30天）。该数据用于反作弊检测及游戏平衡性分析。
- 日志与诊断信息：当游戏客户端发生崩溃或错误时，我们会自动收集崩溃日志（Crash Log），其中包含内存快照及调用堆栈信息，用于修复程序缺陷。
- 客服沟通记录：当您联系客服时，我们会保存您提供的聊天记录、邮件内容及截图，用于处理您的诉求并改进服务质量。
我们承诺，以下类型的信息不会被收集：您的身份证号码、银行卡号、真实姓名及家庭住址。除非您主动提供且确属处理充值纠纷的必要信息。
信息使用目的与方式
我们收集上述信息的目的仅限于以下明确范围，不会超出必要限度进行使用：
- 提供核心服务：用于账号登录验证、游戏版本更新推送、服务器连接状态检测。
- 安全保障与反作弊：利用设备信息及行为数据识别外挂程序、盗号风险及恶意攻击行为。例如，当同一IP在1分钟内发起超过50次登录请求时，系统将自动触发风控策略。
- 游戏平衡性优化：基于匿名化的游戏行为数据（去除账号标识后），分析装备掉落率、职业胜率等指标，用于调整游戏数值。
- 客户服务与投诉处理：通过您提供的联系方式回复您的咨询，解决您遇到的问题。
- 法律合规义务：根据监管部门要求，保留必要的日志记录以备查验。日志保留期限为6个月。
我们不会将您的个人信息用于任何形式的个性化广告推送，也不会将您的数据出售或出租给任何第三方。所有数据分析均以聚合或匿名化形式进行。
Cookie 与追踪技术说明
我们的网站（org.gamevn24.com）使用 Cookie 和类似技术（如 LocalStorage）来提升您的访问体验。具体使用情况如下：
| 技术类型 | 名称 | 用途 | 有效期 |
|---|---|---|---|
| 严格必要Cookie | session_id | 维持登录状态，防止CSRF攻击 | 会话结束即失效 |
| 偏好设置Cookie | lang_pref | 记录您选择的语言及界面主题 | 1年 |
| 分析统计Cookie | _ga | 统计页面访问量及下载转化率（匿名） | 2年 |
| 本地存储 | download_progress | 记录下载进度，支持断点续传 | 手动清除前长期有效 |
您可以通过浏览器设置禁用或删除Cookie，但请注意，禁用「严格必要Cookie」将导致您无法正常登录游戏。我们不会使用Flash Cookie（LSO）或浏览器指纹追踪技术。
第三方数据共享政策
我们仅在以下特定且必要的情形下，向第三方共享您的部分信息，且所有共享行为均遵循「最小必要」原则：
- 云服务提供商：我们的服务器托管于国内合规的云服务商（如阿里云、腾讯云）。此类服务商可能接触到您的IP地址及设备信息，但仅用于基础设施运维，不得用于任何其他目的。我们已与其签署了严格的数据处理协议（DPA）。
- 支付渠道：当您进行游戏内充值时，支付流程由持牌支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知（成功/失败），不接触您的银行卡号或支付密码。
- 执法机构：在收到具有法律效力的调查令、传票或法院判决时，我们可能依法向公安机关或司法机关提供必要的日志数据。
- 紧急情况：为保护您或其他人的生命、财产等重大合法权益免受紧迫威胁时，我们可能进行必要的紧急披露。
除上述情况外，我们不会向任何无关第三方提供您的个人信息。我们亦未接入任何广告联盟或第三方数据交换平台。
用户权利：查看、修改与删除您的数据
依据《个人信息保护法》第四章的规定，您对您的个人信息享有以下权利。您可以通过联系客服（[email protected]）行使这些权利，我们将在15个工作日内予以回复：
- 访问权：您有权获取我们持有的关于您的个人信息副本。首次请求免费，后续重复请求可能收取合理的工本费（不超过10元）。
- 更正权：若您发现您的绑定邮箱或手机号有误，可申请更正。为保障安全，更正操作需通过原绑定邮箱验证。
- 删除权：在以下情形下，您有权要求删除您的个人信息：① 处理目的已实现或无法实现；② 您撤回同意；③ 我们违反法律收集使用信息；④ 法律规定的其他情形。请注意，删除账号数据将导致游戏角色及虚拟财产不可恢复。
- 撤回同意权：您可以通过调整浏览器Cookie设置或联系客服，撤回对信息收集的授权。撤回不影响撤回前基于同意已进行的处理。
- 注销账号权：您可在游戏内「设置-账号安全」中申请注销账号。注销后，所有数据将在30天保留期后彻底删除，期间不可登录。
我们不会因您行使上述权利而对您进行任何形式的歧视或差别对待。
信息安全保障措施与政策更新
我们采用以下技术与管理措施保护您的数据安全：
- 传输加密：所有数据传输均使用TLS 1.3协议加密，密钥长度2048位。
- 存储加密：数据库中的敏感字段（如密码哈希、邮箱）使用AES-256算法加密存储。
- 访问控制：内部员工访问用户数据需经过双因素认证（2FA），且访问行为全部记录在审计日志中，日志保存1年。
- 安全审计：我们每年委托第三方安全机构进行渗透测试及等保测评（等级保护三级）。
本政策如有重大变更（如收集范围扩大、使用目的改变），我们将通过站内公告、邮件或弹窗等方式显著提示您。重大变更自公告发布之日起7日后生效。若您继续使用服务，视为接受修订后的政策。若您对政策有疑问，或发现任何个人信息泄露事件，请立即通过 [email protected] 联系我们，我们将在72小时内予以响应。