新区传奇sf隐私说明：我们如何保护你的游戏数据
欢迎访问新区传奇sf（login.kgamez.com）。本隐私政策旨在透明地阐述我们在你使用“独家传奇私服网”服务时，如何收集、使用、存储以及保护你的个人信息。我们深知，对于传奇私服玩家而言，账号安全与隐私保护至关重要。本政策适用于所有通过网页、客户端登录器以及微信公众号访问我们服务的用户。
我们依据《中华人民共和国网络安全法》以及《个人信息保护法》（PIPL）制定本政策。请务必仔细阅读，当你勾选“我已阅读并同意隐私政策”选项时，即表示你已充分理解并同意我们按照本政策处理你的相关信息。我们保留随时更新本政策的权利，更新后的版本将在本页面发布，并自发布之日起生效。
信息收集范围与类型：最小化与必要性原则
我们遵循“最小化收集”原则，仅收集为你提供服务所必需的最少信息。我们不会收集你的身份证号码、真实姓名、家庭住址等敏感个人信息，除非你主动参与需要实名认证的活动（如线下比赛）。
我们收集的信息主要分为三类。第一类是账号注册信息：当你注册平台账号时，我们会收集你的用户名、电子邮箱地址以及经过加密处理的密码（采用bcrypt算法加盐哈希存储）。第二类是设备与技术信息：当你使用登录器时，我们会自动记录你的IP地址、操作系统版本、浏览器User-Agent以及设备唯一标识符（仅为防止恶意刷量）。第三类是使用行为数据：包括你点击的“新区传奇sf”开区信息、服务器收藏列表、在论坛的发言记录（如有）。
特别说明：我们不会收集你在游戏内的聊天记录、装备详情、元宝交易流水等游戏内数据。这些数据属于你所玩的传奇私服服务器运营方，与我们平台无关。我们仅通过公开接口获取服务器在线人数和开区状态。
第三方数据共享政策：绝不售卖，有限披露
我们郑重承诺：我们不会出售、出租或交易你的任何个人信息给第三方。你的数据仅用于提升平台自身服务。
在以下特定且必要的情况下，我们可能会与第三方共享有限的数据，并严格遵循“目的限制”原则：
- 云服务提供商：我们的服务器托管于阿里云（新加坡地域），为保障数据安全，我们与阿里云签订了《数据保护协议》（DPA），明确其仅作为数据处理者，不得访问我们的业务数据。
- 支付服务商：如果你购买Pro版会员，支付过程由第三方支付平台（支付宝/微信支付）完成。我们仅接收支付结果通知（如订单号、支付状态），不接触、不存储你的银行卡号或支付密码。支付平台自身的隐私政策适用于其收集的数据。
- 执法机构：当收到具有法律效力的传票、搜查令或法院命令时，我们可能在法律要求的范围内披露必要的信息。我们会对此类请求进行严格审查，并在法律允许的情况下通知你。
- 业务转让：如果公司发生合并、收购或资产出售，你的数据可能作为资产的一部分被转移。我们将通过邮件或网站显著通知告知你，并确保受让方继续遵守本隐私政策。
我们不会与任何游戏服务器运营方共享你的邮箱或手机号。请放心，你在我们平台的注册信息与你在游戏内的角色信息是完全隔离的。
用户权利、信息安全保障措施与政策更新
根据《个人信息保护法》，你对你的个人信息享有充分的控制权。你拥有以下权利，并可随时通过联系我们页面提交申请：
- 查阅权：你可以请求获取我们存储的关于你的个人信息副本。
- 更正权：如果你发现邮箱或用户名填写错误，可申请修改。
- 删除权：你可以要求我们删除你的账号及所有相关个人信息。我们将在15个工作日内处理，但请注意，删除账号将导致你的Pro版服务立即终止且费用不予退还。
- 撤回同意权：你可以随时撤回对我们发送营销邮件的授权，撤回后我们将停止此类通信。
- 注销权：你可以在“账号设置”页面自行注销账号，注销后所有数据将进入30天的“冷静期”，期间可申请恢复，之后将永久匿名化处理。
在信息安全保障方面，我们采用了多层次防护措施。传输层使用TLS 1.3加密协议；存储层对密码使用bcrypt加盐哈希，对邮箱使用AES-256加密；运维层面，我们每月进行两次数据备份（增量+全量），并定期进行渗透测试。2024年，我们成功拦截了超过12万次恶意登录尝试，未发生一起数据泄露事件。
本隐私政策的更新机制：我们将在政策版本号（当前为V3.2，生效日期2025年1月1日）变更时，通过站内信或电子邮件通知所有注册用户。重大变更（如数据收集范围扩大）将至少提前30天通知，并重新获取你的同意。如果连续两次通知均未获得你的回应，我们将视为你已默认接受新政策。
隐私相关问题联系方式与数据保护官
我们已指定专职的数据保护官（DPO）负责监督本隐私政策的执行。如果你对个人信息处理有任何疑问、投诉或建议，请通过以下渠道与我们联系。
数据保护官邮箱：[email protected]（该邮箱仅处理隐私相关事务，其他问题请发送至常规支持邮箱）。
在发送邮件时，请在主题中注明“隐私请求+你的注册邮箱”，以便我们快速识别你的身份。我们承诺在收到隐私请求后的48小时内进行初步回复，复杂请求（如跨境数据传输评估）将在30日内给出最终答复。如果你对我们的处理结果不满意，你有权向上海市网信办或消费者协会进行投诉举报。
最后，我们想强调的是：传奇私服的世界是虚拟的，但你的隐私安全是真实的。我们将以最大的诚意和技术投入，守护你在“新区传奇sf”中的每一份信任。