隐私说明：我们如何保护您的游戏数据
本隐私说明（以下简称“本政策”）适用于999sf.yaffagames.com（以下简称“本平台”）提供的所有服务，包括但不限于「稳定传奇私服」游戏客户端、官方网站及相关的后台管理系统。我们深知个人信息对您的重要性，因此我们依据《中华人民共和国网络安全法》及《个人信息保护法》的相关规定，制定了本政策。请您在使用我们的服务前，仔细阅读并充分理解本政策的全部内容。
我们仅收集为您提供服务所必需的最少信息，并采取业界领先的安全技术措施来保护这些信息。我们不会将您的个人数据出售给任何第三方。本政策将详细说明我们收集什么信息、为何收集信息以及您如何行使您的数据权利。
一、信息收集范围与类型
在您注册账号、登录游戏或参与平台活动时，我们可能会收集以下几类信息，这些信息是保障您正常游戏体验的基础。
- 注册信息：包括您的用户名、密码（经过MD5加密存储）、注册邮箱或手机号码。这些信息用于创建您的游戏账号，并作为您找回密码的唯一凭证。
- 游戏日志数据：包括您的IP地址、登录时间、登出时间、游戏内行为记录（如击杀怪物数量、装备强化记录）。这些数据仅用于反作弊检测与服务器负载分析，我们不会利用这些数据对您进行任何形式的个性化广告推送。
- 设备信息：包括您的操作系统版本、浏览器类型（UA信息）、设备型号。这些信息用于确保我们的客户端与您的设备兼容，并提供对应的技术支持和故障排查。
- 支付信息：如果您在游戏内进行充值，我们将记录支付渠道的交易流水号，但不会存储您的银行卡号、支付密码或CVV码。支付行为由持牌支付机构（如微信支付、支付宝）直接处理。
我们特别提示，您在使用「上线送麻痹戒指sf」等福利功能时，系统会自动识别您的角色状态并发放奖励，此过程不涉及额外个人信息的收集。
二、信息使用目的与方式
我们收集上述信息的目的仅限于为您提供更稳定、更安全的传奇私服服务。具体使用场景包括但不限于以下方面：
核心功能提供：使用您的注册信息验证身份，确保只有您本人可以登录您的账号。使用游戏日志数据来维持服务器的负载均衡，确保「稳定传奇私服」的流畅体验。
安全与风控：利用IP地址和设备信息进行异常登录检测。例如，如果您的账号在短时间内从相距数千公里的两个城市登录，我们将暂时冻结该账号并要求二次验证，以防止账号被盗。
客户服务：当您向我们的客服团队提交工单时，我们会调取您的账号基础信息与游戏日志，以便快速定位您遇到的问题。我们不会在未经您授权的情况下，将这些信息用于与本服务无关的用途。
我们承诺，不会将您的个人信息用于“大数据杀熟”或任何损害您利益的分析决策。
四、第三方数据共享政策
我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方共享您的个人信息：
支付服务提供商：当您进行充值交易时，我们需要将订单号与交易金额传递给微信支付或支付宝等支付接口，以完成交易流程。这些支付机构有自己独立的隐私政策，我们建议您查阅。
云服务与机房托管商：我们的服务器托管于国内知名的BGP机房。机房运维人员可能在硬件故障排查时接触到存储介质，但我们与机房签订了严格的保密协议（NDA），禁止其复制或泄露任何数据。
法律合规要求：当监管机构（如公安机关）依据法定程序要求我们提供特定用户的数据时，我们将在法律允许的范围内予以配合。
我们郑重承诺，我们从未、也永远不会将玩家数据出售给任何游戏工作室、代练平台或广告联盟。您的数据只属于您自己。
五、您的权利：访问、修改与删除
依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：
- 查询与复制：您可以通过登录官方网站的“个人中心”查看您的注册信息与登录日志。如需获取数据副本，请发送邮件至 [email protected]。
- 更正：如果您的绑定手机号或邮箱发生变化，您可以在“个人中心”内自行修改，或联系客服协助更新。
- 删除：您可以申请注销账号。注销后，我们将删除您的所有个人数据与游戏角色数据，且不可恢复。注销流程需要验证账号所有权，处理周期为7个工作日。在注销期间，您的账号将被临时冻结以防误操作。
- 撤回同意：您有权撤回对我们处理您个人信息的授权。撤回同意可能会影响您正常使用部分服务，但不会影响撤回前基于同意进行的处理的合法性。
我们将在15个工作日内对您的权利请求进行响应。对于重复、无端或过度的请求，我们可能会收取合理的费用。
六、信息安全保障措施
保护您的数据安全是我们的生命线。我们建立了一套纵深防御体系来应对潜在的安全威胁。
传输加密：所有网站页面均启用HTTPS（TLS 1.3协议）加密传输，防止数据在传输过程中被窃听或篡改。游戏客户端与服务器之间的通信采用私有加密协议。
存储加密：您的密码字段使用MD5加盐（Salt）算法进行哈希处理，即使数据库发生泄露，攻击者也无法逆向破解出原始密码。我们强烈建议您不要在其他网站使用相同的密码。
访问控制：我们的数据库采用最小权限原则，只有极少数核心运维人员拥有生产环境的访问权限，且所有操作均有审计日志记录。我们每季度进行一次内部安全审计，每年委托第三方安全公司进行渗透测试。
尽管我们采取了上述措施，但没有任何一种互联网传输或电子存储方法是100%安全的。如果您发现任何安全漏洞，请立即通过以下联系方式告知我们，我们将第一时间处理并给予奖励。
七、政策更新与通知机制
随着法律法规的更新和业务的发展，我们可能会适时修订本隐私说明。我们将在本页面发布最新版本的隐私政策，并在页面顶部标注“最后更新日期”。
对于重大变更（例如收集的信息范围扩大、使用目的改变），我们将通过网站弹窗、游戏内公告或注册邮箱发送通知的方式，在变更生效前至少7个工作日向您告知。若您不同意修订后的政策，您有权停止使用我们的服务；若您在政策生效后继续使用服务，则视为您已接受修订后的条款。
我们建议您定期查看本页面，以了解我们如何保护您的信息。本政策的最终解释权归999sf.yaffagames.com所有。
八、联系我们与数据保护官
如果您对本隐私说明有任何疑问、意见或投诉，或者您发现您的个人信息权益受到侵害，请通过以下渠道与我们联系：
数据保护负责人：陈先生（法务合规部）
专用邮箱：[email protected]
响应时间：我们将在48小时内确认收到您的请求，并在15个工作日内给出实质性答复。如果您对我们的处理结果不满意，您有权向网信部门或工信部门进行投诉举报。
请您在发送邮件时，使用注册时的邮箱地址，并简要描述您的问题，以便我们快速核实您的身份并调取相关数据。