隐私说明与数据保护政策
本隐私政策适用于tele.cq998sf.org.cn域名下的所有页面与服务。我们深知个人信息的重要性,因此严格按照《中华人民共和国网络安全法》与《个人信息保护法》的相关规定,对您的数据进行收集、存储、使用与保护。本政策最后更新日期为2025年1月1日。
信息收集范围与类型
在您使用平台服务的过程中,我们可能会收集以下类别的信息,以确保服务正常运行并不断优化您的体验。所有信息的收集均以必要为原则,拒绝提供非必要信息不影响您使用基础服务。
- 账号注册信息:包括用户名、加密后的密码、安全邮箱、注册IP地址与注册时间。密码采用bcrypt算法加盐哈希存储,任何人(包括平台员工)均无法获取明文密码。
- 游戏行为数据:包括角色等级、在线时长、击杀与死亡记录、装备获取与交易记录、行会归属等。此类数据用于游戏内排行、活动统计与反作弊检测。
- 设备与技术日志:包括操作系统类型、浏览器版本(仅官网)、设备型号、屏幕分辨率、网络运营商、公网IP地址、访问时间戳。此类数据用于排查技术故障与防御网络攻击。
- 充值消费记录:包括充值金额、支付渠道、订单号、充值时间与获得虚拟道具记录。支付行为本身由微信支付、支付宝等第三方支付平台处理,我们仅存储订单结果信息,不存储您的银行卡号或支付密码。
信息使用目的与方式
我们收集的信息仅用于以下明确目的,不会超出必要范围进行使用。若未来需将信息用于本政策未载明的其他用途,我们将再次征求您的明确同意。
- 提供与维护服务:用于账号登录验证、游戏数据同步、服务器负载均衡、版本更新推送。
- 安全保障与反作弊:通过分析游戏行为数据,识别与打击外挂、私服倒卖、恶意刷金等违规行为。例如,当系统检测到单账号在1小时内击杀BOSS数量超过正常阈值20倍时,将自动触发风控审核。
- 客户支持:当您提交工单或邮件咨询时,我们需要调用您的账号基础信息与相关游戏日志来定位问题。
- 服务优化与数据分析:我们可能对脱敏后的数据进行统计分析(如地图热度、职业平衡性),用于改进游戏内容,但不会用于任何形式的用户画像与个性化广告推送。
Cookie与追踪技术说明
我们的官方网站与登录器会使用Cookie及类似技术(如LocalStorage)来提升访问体验与保障安全性。具体使用场景如下:
会话Cookie用于维持您登录官网论坛的状态,有效期为浏览器关闭时自动失效。持久化Cookie用于记住您的语言偏好与界面主题设置,有效期最长为30天。登录器会使用LocalStorage存储服务器列表缓存与登录账号名(非密码),以便您下次快速选择服务器。
我们目前未接入任何第三方广告联盟或数据分析工具(如Google Analytics),因此不存在跨站追踪行为。您可以通过浏览器设置禁用Cookie,但请注意,禁用后部分官网功能(如自动登录)可能无法正常使用。
第三方数据共享政策
我们承诺不会出售、出租或交易您的任何个人信息。仅在以下特定且必要的情形下,我们可能向第三方提供必要的数据,且均会要求接收方签署严格的保密协议。
| 接收方类型 | 共享数据范围 | 共享目的 |
|---|---|---|
| 云服务提供商 | 服务器日志、游戏数据备份 | 服务器托管与数据存储 |
| 支付渠道 | 订单号、充值金额(不含账号密码) | 完成支付交易与对账 |
| 司法机关 | 依法要求的必要数据 | 配合法律调查与案件侦查 |
除上述场景外,我们不会向任何第三方提供您的个人信息。所有数据共享行为均会记录在内部日志中,并接受定期安全审计。
用户权利:查看、修改与删除个人数据
根据《个人信息保护法》,您对您的个人信息享有以下权利。您可以通过登录官网"账号管理"页面或联系客服行使这些权利,我们将在15个工作日内予以响应。
- 访问权:您有权获取我们持有的关于您的个人信息副本,包括注册信息与游戏数据概览。
- 更正权:若您的个人信息(如安全邮箱)发生变化,您可以随时在账号设置中自行修改,或联系客服协助更正。
- 删除权:您可以通过提交"注销账号"申请来删除您的账号及相关数据。注销后,您的角色信息、装备、充值记录将被永久删除且不可恢复。注销审核期为7天,期间您可以撤销注销申请。
- 撤回同意权:对于基于您同意而进行的数据处理活动,您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
信息安全保障措施
我们采用多层次的安全防护体系来保护您的数据免受未授权访问、泄露、篡改或破坏。具体措施包括但不限于:
- 传输加密:官网全站启用HTTPS/TLS 1.3加密协议,登录器与服务器之间的通信采用AES-256-GCM加密。
- 存储加密:数据库中的敏感字段(如密码哈希、密保答案)采用独立密钥进行二次加密存储。
- 访问控制:实施基于角色的访问控制(RBAC),仅极少数授权运维人员可接触生产数据库,且所有操作均记录审计日志。
- 入侵检测:部署了基于流量特征与行为分析的入侵检测系统(IDS),并定期进行渗透测试与漏洞扫描,频率为每季度一次。
- 数据备份:游戏数据每日凌晨3点进行全量备份,增量备份每2小时执行一次,备份文件异地存储于不同可用区。
政策更新通知与联系我们
我们可能会根据法律法规的变化或服务功能的调整,不时更新本隐私政策。重大变更(如收集信息范围扩大、数据使用目的改变)将通过官网首页弹窗、登录器公告或注册邮箱通知的方式提前7日告知您。非重大变更(如措辞优化、排版调整)将在本页面直接更新并标注生效日期。
若您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉,请通过以下方式联系我们:
隐私保护负责人邮箱:[email protected]
邮寄地址:请在邮件中说明来意,我们将提供正式的书面联系地址。我们承诺在收到您的问题后5个工作日内给予初步回复,并在30日内给出最终处理结果。如果您对我们的处理方式不满意,您有权向网信部门或相关监管机构进行投诉。