隐私政策总则与适用范围
本隐私说明适用于 guild.cq2sf.com 及其关联的复古冰雪传奇私服客户端、H5页面、官方QQ群与微信公众号。我们深知玩家对个人信息安全的关切，因此本政策以"最小必要收集、明确告知用途、用户可查可控"为三项基本原则。本政策最后更新日期为2025年11月1日，自发布之日起生效。
使用本平台服务即表示你已阅读并同意本政策。若你不同意其中任何条款，请停止使用相关服务。对于未满18周岁的用户，请在监护人陪同下阅读本政策并使用服务。
信息收集范围与类型
我们收集的信息分为三类：
1. 你主动提供的信息
- 注册信息：手机号（用于账号绑定与找回）、用户名、密码（加密存储）。
- 实名认证信息：真实姓名、身份证号（仅用于元宝交易与防沉迷验证，加密存储，不对外展示）。
- 支付信息：充值订单号、支付渠道、金额（我们不存储你的银行卡号或支付密码，支付由第三方支付机构完成）。
- 客服沟通记录：工单内容、聊天记录、上传的截图与录屏。
2. 你使用服务时自动收集的信息
- 设备信息：设备型号、操作系统版本、屏幕分辨率、设备唯一标识（用于外挂检测与多开限制）。
- 网络信息：IP地址、网络类型、登录地区（用于风控与异常登录识别）。
- 游戏日志：登录时间、在线时长、地图移动轨迹、战斗记录、交易流水（用于外挂检测与纠纷处理）。
3. 我们不会收集的信息
我们不会读取你的通讯录、短信、相册、麦克风、摄像头，不会收集与游戏无关的浏览记录，不会在后台静默上传你的本地文件。
信息使用目的与方式
我们收集的信息仅用于以下明确目的：
- 提供游戏服务：账号登录、角色数据存储、装备与元宝交易、行会功能。
- 安全保障：外挂检测（通过设备指纹与操作行为分析）、异常登录拦截、DDoS防护、诈骗账号识别。
- 客服支持：处理账号申诉、充值异常、BUG反馈、交易纠纷。
- 合规要求：实名认证、防沉迷限制（未成年人每日22:00–次日08:00禁止登录，法定节假日每日限玩3小时）。
- 服务优化：统计各职业胜率、地图热度、掉落分布，用于版本平衡调整。此类统计均以脱敏聚合形式进行，不针对单个玩家。
我们承诺：不会将你的个人信息用于上述目的之外的任何用途，不会向任何第三方出售你的个人信息。
Cookie与追踪技术说明
官网与H5页面使用 Cookie 及类似技术（LocalStorage、SessionStorage）来维持登录状态、记住大区选择、统计页面访问量。具体包括：
| Cookie类型 | 用途 | 有效期 | 是否可关闭 |
|---|---|---|---|
| 会话Cookie | 维持登录状态 | 浏览器关闭即失效 | 关闭后无法登录 |
| 偏好Cookie | 记住大区、画质设置 | 30天 | 可关闭 |
| 统计Cookie | 页面访问量、来源渠道 | 90天 | 可关闭 |
| 安全Cookie | 风控与异常登录识别 | 7天 | 不可关闭 |
你可以在浏览器设置中清除或禁用 Cookie，但禁用会话与安全 Cookie 将导致无法正常登录游戏。客户端内不植入任何第三方广告SDK或数据采集SDK。
第三方数据共享政策
我们仅在以下有限场景下与第三方共享必要信息：
- 支付机构：充值时为完成交易，需向支付渠道传输订单号与金额，不包含你的游戏账号密码。
- 实名认证服务商：为完成实名验证，需传输姓名与身份证号，服务商仅在验证瞬间处理，不留存。
- 云服务与CDN：服务器托管与加速服务商可能接触网络日志，均已签署数据保密协议。
- 法律要求：当司法机关依法出具正式文书要求调取数据时，我们会在法律允许范围内配合。
除上述情形外，我们不会向任何第三方提供、出售、出租你的个人信息。若平台发生合并或收购，你的信息将作为资产转移，我们会提前30天公告并告知新的隐私政策。
用户权利：查看、修改与删除个人数据
你对自己的个人信息享有以下权利：
- 查看权：登录账号后，可在"个人中心—账号信息"查看绑定的手机号、实名状态、注册时间、最近登录记录。
- 修改权：手机号、密码可自行修改；实名信息如需变更，需提交工单并提供有效证明。
- 删除权：你可申请注销账号，注销后我们将删除或匿名化你的个人信息，但游戏日志与交易记录因风控与合规要求需保留180天，之后自动清除。注销后角色数据不可恢复，请谨慎操作。
- 导出权：可申请导出个人游戏数据（角色信息、交易流水、登录记录），以CSV格式提供，处理周期为5个工作日。
- 撤回同意权：你可随时撤回对非必要信息收集的同意，但可能影响部分功能使用。
行使上述权利请发送邮件至 [email protected]，注明账号ID与具体诉求，我们将在15个工作日内答复。
信息安全保障措施
我们采取技术与管理双重措施保护你的信息安全：
- 传输加密：全站启用 HTTPS/TLS 1.3，客户端与服务器通信采用自定义加密协议。
- 存储加密：密码使用 bcrypt 加盐哈希存储，实名信息使用 AES-256 加密，密钥与数据分离管理。
- 访问控制：内部员工访问玩家数据需二级审批，所有访问行为留存审计日志，保留期1年。
- 备份与容灾：数据每日全量备份，异地容灾节点保留30天快照。
- 安全监测：部署入侵检测系统，2024年拦截恶意攻击尝试2.3万次。
尽管我们尽力保护，但互联网不存在绝对安全。若发生数据泄露事件，我们将在确认后72小时内通过官网公告与站内信通知受影响用户，并说明泄露范围与应对建议。
政策更新通知机制与联系方式
本隐私政策可能因法律法规变化或服务调整而更新。更新时我们将：① 在官网首页显著位置发布公告；② 通过站内信通知全体用户；③ 重大变更（如新增信息收集类型、扩大共享范围）将提前7天公告，并再次征得你的同意。
如你对本政策有任何疑问、意见或投诉，可通过以下方式联系我们：
- 隐私事务专用邮箱：[email protected]
- 客服热线：400-000-0000（工作日 09:00–21:00）
- 邮寄地址：浙江省杭州市西湖区文三路 XXX 号 XX 大厦 12 层 隐私保护专员（收）
我们将在收到你的诉求后15个工作日内予以答复。若你对我们的处理结果不满意，可向当地网信部门或消费者协会投诉。