隐私说明：您的数据安全与权益保障
本隐私政策适用于updata.maja-sf.com（以下简称"本平台"）运营的全新传奇私服复古版及相关服务。我们深知个人信息的重要性，因此严格按照《网络安全法》及《个人信息保护法》的要求，对您的账号信息、游戏数据及设备信息进行加密处理。本政策更新于2025年1月1日，自发布之日起生效。
一、信息收集范围与类型：最小化原则
我们仅收集为您提供服务所必需的最少信息，具体包括以下三类：
- 账号注册信息：您注册时提供的邮箱地址、手机号码（可选）、设置的密码（经MD5加盐哈希存储，我们无法获取明文）。这是为了保障账号安全和找回功能。
- 游戏行为数据：包括角色等级、经验值、金币数量、物品日志、挂机时长及传奇sf挂机收益记录。这些数据用于游戏内经济平衡分析及反作弊检测，我们不会将其用于任何商业广告推送。
- 设备与技术日志：IP地址、操作系统版本、浏览器UA、客户端版本号、硬件指纹（仅用于封禁作弊设备）。此类数据保留期限不超过90天，用于排查网络故障与安全事件。
我们绝不收集您的身份证照片、银行卡号、通讯录或地理位置等敏感信息。即使您使用手机号注册，我们也仅获取运营商提供的号码校验结果，不存储号码本身。
二、信息使用目的与方式：透明可控
我们承诺，您的所有数据仅用于以下五个明确目的：
- 提供核心服务：验证登录状态、保存游戏进度、计算挂机收益并发放奖励。
- 安全保障：检测并阻止外挂程序、盗号行为、恶意攻击。例如，当系统检测到同一IP在1秒内发起超过20次登录请求时，会自动触发验证码机制。
- 游戏平衡分析：我们会对全服挂机收益数据进行聚合统计（不涉及个人识别），以调整怪物刷新率、爆率参数，确保游戏经济稳定。
- 客户服务：当您提交工单时，我们需要调取您的角色数据以核查问题。
- 法律合规：若收到司法机关的正式调查令，我们将依法提供必要数据。
我们不会将您的数据用于任何形式的用户画像、个性化广告推送或出售给第三方。所有数据的使用均记录在内部审计日志中，审计日志保留6个月。
三、Cookie 与追踪技术说明：仅用于基础功能
本平台的官方网站（非游戏客户端）使用Cookie和Local Storage技术，目的仅为维持您的登录状态（有效期7天）和记住界面偏好（如服务器列表排序方式）。我们不使用任何第三方广告Cookie、追踪像素或跨站追踪脚本。
游戏客户端内置的"收益统计面板"会收集您的挂机时长与产出数据，该数据仅保存在您的本地设备中，除非您主动点击"上传分享"按钮，否则不会传输至服务器。您可以在客户端安装目录下的"Config.ini"文件中设置"UploadStats=0"来彻底关闭此功能。
我们建议您定期清理浏览器缓存，但请注意，清除Cookie会导致您需要重新登录官网。
四、第三方数据共享政策：严格限制
我们仅在以下三种场景下与第三方共享必要的数据，且均签署了严格的保密协议：
- 云服务提供商：我们的服务器托管于阿里云（华东1）与腾讯云（广州），他们仅能访问硬件层面的运行数据，无法读取您的游戏内容数据。
- 支付渠道：当您进行充值操作时，订单号与金额会传递给微信支付或支付宝，但我们不会共享您的账号密码或角色信息。
- 反外挂技术合作方：我们使用某安全厂商的SDK进行内存扫描，该SDK仅返回"正常"或"异常"的布尔值，不包含任何具体数据。
除上述情况外，未经您的明确同意，我们不会向任何第三方披露您的个人信息。若因合并、分立或破产导致运营主体变更，我们将在官网首页连续公示30日，并通知您行使选择权。
五、用户权利：您的数据，您做主
根据《个人信息保护法》，您对您的个人数据享有以下权利，可通过工单系统或发送邮件至 [email protected] 行使：
| 权利类型 | 说明 | 处理时限 |
|---|---|---|
| 访问权 | 获取我们持有的您的个人数据副本（游戏数据仅提供近30天记录） | 15个工作日 |
| 更正权 | 修改不准确的邮箱或手机绑定信息 | 即时生效 |
| 删除权 | 注销账号并删除所有相关数据（游戏角色将被永久移除） | 30日内完成 |
| 撤回同意权 | 撤回对挂机收益数据收集的授权（需关闭挂机功能） | 即时生效 |
| 可携带权 | 导出您的角色基础信息（等级、装备列表）为JSON格式 | 15个工作日 |
请注意，删除账号是不可逆操作。在您提交删除请求后，我们会保留数据30天作为冷静期，期间您可以联系客服取消删除。
六、信息安全保障措施：技术与管理并重
我们采取了以下技术措施保护您的数据：传输加密（TLS 1.3协议）、存储加密（AES-256算法）、访问控制（基于角色的权限管理，仅运维主管可访问生产数据库）、入侵检测（24小时监控异常流量）。
在管理层面，我们每年进行两次渗透测试（由第三方安全公司执行），并定期组织员工进行数据安全培训。2024年，我们成功拦截了3起针对玩家账号的撞库攻击，未发生一起数据泄露事件。
尽管有上述措施，但互联网环境并非绝对安全。若不幸发生安全事件，我们将在72小时内通过官网公告和短信通知您，并向当地网信部门报告。
七、政策更新通知机制与联系方式
本隐私政策如有重大变更（如收集范围扩大、共享对象增加），我们将在官网首页弹窗公示30天，并通过您注册的邮箱发送通知。非重大变更（如措辞优化、联系方式更新）将直接更新本页面，并在页面底部标注修订日期。
若您对本政策有任何疑问、意见或投诉，请首先联系我们的数据保护专员：
- 邮箱：[email protected]
- 邮寄地址：上海市浦东新区张江高科技园区XX路XX号（仅接收书面函件）
- 工作时间：周一至周五 10:00-18:00
我们承诺在15个工作日内答复您的请求。若您对我们的处理结果不满意，您有权向上海市浦东新区网信办或消费者协会提出投诉。