隐私说明：我们如何保护你的游戏数据与个人信息
火龙复古传奇高爆（sites.408sf.com）深知个人信息对你的重要性，并感谢你对我们的信任。本隐私说明旨在透明地告知我们收集哪些信息、如何使用这些信息、以及你所拥有的选择与控制权。请在使用本网站或下载任何游戏客户端前，仔细阅读本政策。当你点击“同意”或继续使用我们的服务时，即表示你已充分理解并同意本政策的所有条款。
我们承诺遵守《中华人民共和国个人信息保护法》（PIPL）、《网络安全法》以及《通用数据保护条例》（GDPR）中对欧盟用户的相关适用条款。本政策最近一次更新日期为2025年3月15日。
信息收集范围与类型
我们收集的信息分为两大类：主动提供的信息和自动采集的信息。主动提供的信息包括：当你在本站注册账号时填写的用户名、电子邮箱地址、手机号码（可选）、以及你主动提交的工单或反馈内容。在参与版本测试或活动时，我们可能会收集你的游戏角色名称和所在区服。
自动采集的信息包括：设备信息（如设备型号、操作系统版本、浏览器类型）、日志信息（如IP地址、访问时间、点击行为、浏览的页面）、以及Cookie或类似追踪技术生成的数据。我们不会主动收集你的真实姓名、家庭住址、身份证号码等敏感个人信息，除非法律法规另有要求。
特别注意：当你通过第三方登录（如QQ、微信）访问时，我们仅获取你在第三方平台公开的昵称和头像，不会获取你的密码或其他私密信息。
信息使用目的与方式
我们收集信息的目的严格限定于以下范围：
- 提供核心服务：用于创建和管理你的账号，提供游戏客户端下载、版本推荐、攻略查询等基础功能。
- 安全与风控：用于检测和防止欺诈、恶意攻击、外挂使用等违反游戏规则的行为，保障平台和玩家的数据安全。
- 个性化推荐：基于你的浏览历史和下载记录，向你推荐可能感兴趣的火龙复古传奇高爆版本和攻略内容。你可以随时在设置中关闭个性化推荐。
- 服务优化与研发：分析用户行为数据，用于改进网站界面、优化服务器性能、开发新功能。此用途下我们仅使用脱敏后的聚合数据。
- 法律合规：当法律法规、司法机关或政府主管部门要求时，我们会在合法范围内提供必要的信息。
我们不会将你的个人信息用于与上述目的无关的用途。如果未来需要将信息用于新目的，我们会再次征求你的明确同意。
第三方数据共享政策
我们非常严肃地对待你的数据，绝不会出售、出租或交易你的个人信息。仅在以下特定且必要的情况下，我们可能与第三方共享有限的数据：
- 合作版本方：当你通过本站下载并进入某个私服版本时，我们会将你的账号名和角色名同步给该版本的运营方，以便为你提供游戏服务。我们要求所有合作方签署保密协议，并仅允许其将数据用于该版本的运营。
- 云服务提供商：我们使用阿里云（中国大陆）和AWS（美服节点）作为基础设施提供商。这些服务商仅在技术运维层面接触数据，并受到严格的合同约束。
- 法律要求：当收到具有法律效力的传票、搜查令或法院命令时，我们可能会被要求披露特定信息。在法律允许的范围内，我们会尝试通知你。
我们不会与任何广告联盟或数据经纪商共享你的个人身份信息。我们自建的统计系统确保你的行为数据不会流向第三方广告平台。
用户权利：访问、修改、删除与移植你的数据
根据PIPL和GDPR，你对自己的个人信息享有以下权利。你可以通过发送邮件至[email protected]行使这些权利，我们将在15个工作日内（GDPR要求为30天）处理你的请求。
- 访问权：你可以要求我们提供你所持有的个人信息的副本。
- 更正权：如果你的信息有误，你有权要求我们进行修改。
- 删除权（“被遗忘权”）：你可以要求我们删除你的个人信息，除非法律要求我们保留（如财务记录）。
- 限制处理权：在某些情况下，你可以要求我们暂停处理你的数据。
- 数据可携带权：你可以要求以结构化、机器可读的格式获取你的数据。
- 撤回同意权：对于基于同意而进行的处理，你有权随时撤回同意。
为了保障你的账号安全，在处理上述请求前，我们可能需要验证你的身份（如通过注册邮箱发送验证链接）。我们不会对合理的请求收取费用，但频繁或明显无理的请求可能会收取合理的行政费用。
信息安全保障措施
我们采用多层次的安全防护体系来保护你的数据免受未授权访问、泄露、篡改或破坏：
- 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性和完整性。
- 存储加密：密码使用bcrypt算法加盐哈希存储，绝不保存明文密码。数据库采用AES-256进行静态加密。
- 访问控制：员工访问用户数据需经过双因素认证（2FA），且实行最小权限原则。只有极少数运维人员拥有数据库的读写权限。
- 漏洞管理：每季度委托第三方安全公司进行渗透测试和代码审计。2024年共发现并修复了7个中低危漏洞。
- 备份策略：核心数据库每日全量备份，增量备份每2小时一次。备份数据存储于不同可用区的独立存储桶中。
尽管我们采取了上述措施，但没有任何一种互联网传输或存储方法是100%安全的。如果发生数据安全事件，我们将在72小时内通过邮件或站内信通知受影响的用户，并上报相关监管机构。
政策更新通知机制
随着法律法规的演变和业务功能的调整，我们可能会不时更新本隐私说明。当发生重大变更时（例如收集的信息类型、使用目的、第三方共享范围），我们会通过以下方式显著通知你：
- 在网站首页顶部展示为期7天的横幅公告。
- 向你注册邮箱发送一封包含变更摘要的邮件。
- 在更新版本生效前至少提前15天发布通知。
你在本政策更新后继续使用我们的服务，即视为你接受更新后的条款。若你不同意变更，你有权停止使用并请求删除你的数据。本政策的旧版本存档可发送邮件至[email protected]索取。
最后更新日期：2025年3月15日。如有疑问，请联系我们的数据保护负责人：[email protected]。