隐私说明——皓月传奇sf玩家数据保护政策

一、信息收集范围与类型

在您使用皓月传奇sf的过程中，我们可能会收集以下几类信息，这些信息的收集仅限于为您提供更好的服务体验所必需的范围：

1. 主动提供的信息

• 账号注册信息：当您在平台注册账号时，需要提供用户名、电子邮箱地址和密码。其中邮箱仅用于接收账号验证和密码找回邮件，不会用于任何营销目的。
• 反馈与咨询信息：当您通过在线客服、邮件等方式联系我们时，我们会收集您主动提供的联系方式（如QQ号、微信号）以及您描述的问题内容。
• 版本投稿信息：如果您是开服团队并提交版本上架申请，我们需要收集您的服务器IP地址、联系方式及运营资质文件。

2. 自动收集的信息

• 设备信息：包括您的IP地址、浏览器类型、操作系统版本、设备型号等。这些信息用于平台安全防护和流量统计分析。
• 日志信息：当您访问平台时，服务器会自动记录您的访问时间、浏览页面、点击行为等日志数据，用于优化页面布局和推荐算法。
• 下载记录：我们记录您下载的版本名称和时间，以便为您提供更精准的版本推荐和下载续传服务。

我们特别声明：皓月传奇sf不会收集您的身份证号码、银行账户信息、真实住址等敏感个人信息，除非法律法规另有明确规定。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下范围，不会超出必要限度使用您的个人信息：

1. 提供核心服务：使用您的账号信息实现登录验证、下载记录保存、版本更新推送等功能。
2. 安全保障：通过分析IP地址和设备信息，识别并阻止恶意攻击、盗号、刷量等违规行为，保护平台和所有玩家的数据安全。
3. 服务优化：利用聚合后的匿名浏览数据（不包含个人身份信息）分析用户偏好，改进我们的版本推荐算法和页面设计。
4. 客户服务：使用您留下的联系方式，对您提出的咨询、投诉进行回复和处理。
5. 法律合规：在法律法规要求或政府主管部门依法要求时，配合提供必要的信息。

我们承诺：绝不会将您的个人信息出售、出租或提供给任何第三方用于商业营销目的。所有信息的使用均遵循"最少够用"原则。

三、Cookie 与追踪技术说明

皓月传奇sf使用Cookie和类似技术来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，帮助我们识别您的浏览器会话状态。具体使用情况如下：

您可以通过浏览器设置拒绝或删除Cookie，但请注意，禁用必要Cookie可能导致无法正常登录或下载。我们不会使用Cookie收集您的敏感个人信息，也不会允许第三方广告商在平台上设置追踪Cookie。

四、第三方数据共享政策

皓月传奇sf在以下有限情形下，可能涉及与第三方共享您的部分信息，所有共享行为均遵循合法、正当、必要的原则：

• CDN服务提供商：为提供高速下载服务，我们使用云加速CDN服务。您的IP地址会传输至CDN节点用于网络调度，但我们与CDN服务商签署了严格的数据保护协议，禁止其将数据用于任何其他目的。
• 安全服务商：我们可能使用第三方安全服务进行Web应用防火墙防护，该服务商会处理访问日志中的IP信息用于攻击特征分析。
• 合作开服团队：当您在平台下载某个私服版本并注册游戏账号时，您主动提供的注册信息将直接传输至对应开服团队的服务器，由该团队按照其独立的隐私政策处理。我们建议您在注册游戏账号前查阅该版本的隐私说明。
• 执法机构：在收到具有法律效力的调查令、传票或法院判决时，我们可能依法向相关机构披露必要的信息。

除上述情形外，我们不会向任何第三方共享您的个人信息。所有第三方服务商均需通过我们的安全评估，并签署保密协议。

五、用户权利——查看、修改与删除个人数据

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。皓月传奇sf承诺为您的权利行使提供便捷的渠道：

1. 访问权：您可以在"个人中心"页面查看您的账号信息、下载记录和反馈历史。如需导出完整的数据副本，请发送邮件至[email protected]，我们将在15个工作日内提供。
2. 更正权：如果您的注册邮箱、联系方式等信息发生变化，您可以随时在个人中心自行修改，或联系客服协助更正。
3. 删除权：您有权要求删除您的账号及全部个人数据。请注意，删除账号后您的下载记录和积分将无法恢复。您可以在"账号设置"页面点击"注销账号"按钮，或发送删除请求至指定邮箱，我们将在30日内完成删除。
4. 撤回同意权：对于基于您同意收集的信息，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
5. 注销权：您可以通过联系客服申请注销账号，注销后我们将删除或匿名化处理您的个人信息。

为保障账号安全，处理上述请求前我们可能需要验证您的身份。除法律法规规定的例外情况外，我们不会对合理的请求收取费用。

六、信息安全保障措施

皓月传奇sf采用多层次的安全技术和管理措施，确保您的个人信息不被泄露、损毁或丢失：

• 传输加密：全站启用HTTPS安全传输协议，通过TLS 1.3加密通道传输数据，防止数据在传输过程中被窃听或篡改。
• 存储加密：用户密码采用bcrypt加盐哈希算法存储，即使数据库被非法访问，也无法逆向还原原始密码。
• 访问控制：平台内部实行最小权限原则，仅极少数运维人员拥有数据库访问权限，且所有访问行为均有日志审计。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并建立漏洞赏金计划，