隐私说明：我们如何收集、使用与保护您的信息
本隐私政策适用于您访问和使用传奇SF龙吟版官方网站（域名：robot.yaffagames.com）及旗下所有游戏服务器。我们深知个人信息安全的重要性，因此严格按照《中华人民共和国网络安全法》和《个人信息保护法》的相关要求，建立并执行一套严格的数据保护体系。本政策旨在向您清晰透明地说明我们在您使用服务过程中涉及的信息处理行为。
请在使用我们的服务前仔细阅读本政策。当您注册账号、下载游戏客户端或参与线上活动时，即视为您已理解并同意本政策所描述的全部条款。若您不同意本政策中的任何内容，您应立即停止访问和使用我们的服务。
信息收集范围与类型
我们仅收集为您提供服务所必需的最少信息，具体分为以下三类：
- 账号注册信息：当您创建游戏账号时，我们需要收集您的邮箱地址或手机号码、自定义用户名及密码。其中密码会经过不可逆的加密算法（bcrypt）处理后存储，任何员工均无法查看您的明文密码。
- 设备与日志信息：当您使用客户端或网页服务时，系统会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型、访问时间、以及游戏内的操作日志（如登录/登出时间、角色等级变化、物品交易记录）。此类信息用于保障游戏安全、排查技术故障以及打击外挂脚本。
- 充值交易信息：当您进行游戏内充值或购买服务时，我们会记录交易时间、订单金额、支付渠道流水号。请注意，我们不会存储您的银行卡号、支付密码等敏感金融信息，这些信息由支付宝、微信支付等第三方支付平台直接处理。
我们承诺不收集与提供游戏服务无关的个人信息，例如您的通讯录、相册内容、精确位置信息等敏感数据。
信息使用目的与方式
我们收集上述信息的目的仅限于以下几个方面：
- 核心服务提供：用于创建和维护您的游戏账号、验证您的身份、处理您的充值请求、保存您的游戏进度。
- 安全与风控：通过分析登录日志和操作行为，识别并阻止账号盗用、恶意插件、刷币脚本等违规行为。例如，当您的账号在异地IP异常登录时，系统会触发风控验证。
- 产品优化与运营：对脱敏后的用户数据进行统计分析，以了解玩家偏好、评估游戏版本平衡性、优化服务器性能。例如，我们会分析不同职业的在线时长分布，用于后续平衡性调整。
- 客户服务：在您提交工单或咨询时，用于核实您的身份并快速定位问题。
我们不会将您的个人信息用于任何与上述目的无关的用途，除非事先征得您的明确同意。
第三方数据共享政策
我们承诺，除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：
- 支付服务提供商：当您进行充值时，我们会将订单号、金额及必要的验证信息传递给支付宝、微信支付等持牌支付机构，以完成交易。这些机构独立承担其数据保护责任。
- 云服务与技术支持方：我们的服务器部署在阿里云等合规云服务商处，基础运维数据（如访问日志）可能存储于其提供的物理设备上。我们与云服务商签署了严格的数据处理协议（DPA），确保其仅按我们的指令处理数据。
- 执法与监管机构：在法律法规要求或应有权机关（如法院、检察院、公安机关）依法调取时，我们会在核实对方身份和法定程序后提供必要的数据。
- 关联公司及并购方：若未来发生公司合并、收购或资产转让，您的数据可能作为资产的一部分进行转移，但我们会确保接收方继续受本政策约束，并至少提前30天通过官网公告通知您。
除此之外，我们不会向任何广告联盟、数据交易平台提供您的个人信息用于精准营销。
您的权利：访问、更正、删除与注销
根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过官网"账号中心"或联系客服行使这些权利：
- 访问权：您有权查阅我们持有的关于您的个人信息副本，包括注册信息、登录记录等。
- 更正权：当您发现个人信息有误时，可随时自行在账号中心修改，或联系客服协助更正。
- 删除权：在以下情形中，您可以要求删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律法规收集使用信息。请注意，删除游戏账号将导致角色数据、虚拟财产等无法恢复。
- 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理合法性。
- 注销权：您可以通过客服提交账号注销申请。我们会在15个工作日内完成审核与处理。注销后，您的所有游戏数据将被匿名化处理或永久删除。
为保障账户安全，行使上述权利时，我们可能需要验证您的身份（如通过绑定手机验证码）。我们将在15个工作日内（复杂情况可延长至30日）答复您的请求。
信息安全保障措施
我们采用多层次的安全技术和管理措施来保护您的数据安全：
- 传输加密：官网与游戏登录接口全站启用HTTPS/TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中的敏感字段（如密码、密保答案）采用bcrypt加盐哈希存储，即使数据库被非法获取，攻击者也无法还原原始数据。
- 访问控制：实行最小权限原则，仅极少数运维人员拥有生产数据库的访问权限，且所有访问操作均记录在审计日志中。
- 安全审计：每季度聘请第三方安全机构进行渗透测试与漏洞扫描，每年进行两次全面的等保合规评估。
- 应急响应：制定数据安全事件应急预案，一旦发生数据泄露，我们将在72小时内向监管机构报告，并通过短信或邮件通知受影响的用户。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对安全。如您发现任何安全漏洞或疑似数据泄露事件，请立即通过[email protected]联系我们。
政策更新通知机制
我们可能会根据法律法规的变化、业务功能的调整或技术手段的升级，适时修订本隐私政策。重大变更包括但不限于：个人信息处理目的、处理方式、共享对象的实质性变化。
对于重大变更，我们将通过以下方式通知您：(1) 在官网首页发布显著位置的公告；(2) 向您的注册邮箱发送邮件通知；(3) 游戏内弹窗提示。修订后的政策版本将自公告发布之日起7日后生效。若您继续使用我们的服务，即视为接受修订后的政策。
本政策最近更新日期为2025年1月1日，版本编号为V4.2。历史版本存档可向客服索取。
联系我们与隐私投诉
如您对本隐私政策有任何疑问、意见或投诉，或需要行使您的个人信息权利，请通过以下方式与我们联系：
个人信息保护专员邮箱：[email protected]
邮寄地址：上海市徐汇区漕河泾开发区宜山路900号科技大楼C座8层 法务部（收），邮编200233
我们将在收到您的请求后15个工作日内予以回复。若您对我们的处理结果不满意，您还可以向上海市网信办或相关监管部门进行投诉举报。我们重视每一位用户的隐私诉求，并将尽全力妥善解决相关问题。