隐私说明：sf999平台数据收集、使用与保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，具体分为以下三类：
1. 账号注册信息：当您注册本平台账号时，我们需要收集您的用户名、密码（加密存储）、电子邮箱和/或手机号码。手机号码用于账号找回与二次验证，邮箱用于接收重要通知。这些信息属于敏感信息，我们采用AES-256加密算法存储。

2. 游戏行为数据：为保障游戏公平性与反作弊，我们会记录您的游戏日志，包括但不限于登录IP、登录时间、游戏内操作记录（如杀怪数量、物品获得、交易记录）、聊天记录（仅限公共频道）。这些数据不会包含您的真实姓名或地址，仅以角色ID为索引进行存储。

3. 设备与技术信息：当您访问sf999最新网站或使用登录器时，我们会自动收集您的设备型号、操作系统版本、浏览器类型（User-Agent）、MAC地址（仅限登录器）、屏幕分辨率等信息。这些信息用于优化页面显示与排查兼容性问题。

我们特别声明：我们不会收集您的身份证号码、银行卡号、家庭住址等与游戏服务无关的个人敏感信息。如果您主动在论坛或聊天中公开此类信息，风险由您自行承担。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：
1. 提供核心服务：验证您的账号身份、实现游戏登录、保存游戏进度、处理充值交易。这是使用您信息的基础目的，若您拒绝提供必要信息，我们将无法为您提供服务。
2. 安全保障与风控：检测并阻止外挂程序、盗号行为、恶意攻击等违反游戏规则的行为。例如，当您的账号在短时间内出现异地登录时，我们会通过IP变化触发风控验证。

3. 服务优化与改进：分析游戏内行为数据，以调整装备爆率、地图怪物分布、任务难度等参数，提升游戏平衡性。我们也会分析网站访问数据，以优化页面布局与加载速度。
4. 合规与法律义务：根据《网络安全法》等相关法律法规要求，保留日志记录不少于6个月，以备有关部门依法查询。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用场景如下：
- 会话维持：当您登录网站后台或论坛时，我们会设置一个加密的Session Cookie，用于维持您的登录状态（有效期24小时）。关闭浏览器后该Cookie自动失效。
- 偏好记忆：我们使用持久化Cookie（有效期30天）记录您的语言偏好、服务器列表排序方式等设置。

我们不使用任何第三方广告追踪Cookie，也不会将您的Cookie数据共享给广告联盟。您可以通过浏览器设置禁用Cookie，但请注意，禁用后可能导致您无法正常登录或使用部分功能（如记住密码）。此外，我们的登录器不包含任何形式的浏览器插件或间谍软件。

四、第三方数据共享政策

我们承诺，在未经您明确授权的情况下，不会向任何第三方出售、出租或转让您的个人信息。但以下情形除外：
1. 支付渠道：当您进行游戏充值或购买道具时，交易由第三方支付平台（如支付宝、微信支付）处理。我们仅向支付平台提供必要的订单信息（订单号、金额、时间戳），不提供您的账号密码。支付平台自身的隐私政策适用于该环节。

2. 云服务提供商：我们的服务器托管于阿里云、腾讯云等合规云服务商。这些服务商可能接触到存储于其基础设施上的数据（包括日志），但他们在合同层面被禁止访问或使用这些数据用于任何其他目的。
3. 执法机构：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被要求披露特定用户的IP地址、登录时间等基本信息。我们会在法律允许的范围内尽量通知受影响的用户。

五、用户权利：查看、修改与删除

您对您的个人信息享有以下权利，可通过联系我们的客服（[email protected]）行使：
1. 查询权：您有权要求我们提供一份我们持有的关于您的个人信息副本（免费提供一次，后续每次收取10元工本费）。
2. 更正权：如果您发现您的注册邮箱、手机号码等信息有误，可通过账号中心自行修改，或联系客服协助更正。
3. 删除权：您有权要求我们删除您的账号及关联的游戏数据。请注意，删除账号是不可逆操作，您的角色、装备、元宝等将全部清空。我们会在收到请求后的7个工作日内完成删除，但根据法律规定，涉及交易记录的日志需保留6个月后方可彻底删除。

六、信息安全保障措施

我们采取了以下技术与管理措施来保护您的数据安全：
1. 加密传输：所有网站页面（包括登录、注册、充值接口）均使用HTTPS协议（TLS 1.3版本）进行加密传输，防止数据在传输过程中被窃取或篡改。
2. 加密存储：您的密码采用bcrypt算法加盐哈希后存储，即使数据库泄露，攻击者也无法逆向还原原始密码。游戏内元宝交易记录使用区块链哈希链技术进行防篡改验证。
3. 访问控制：我们的运维人员仅能通过堡垒机（Jump Server）访问生产数据库，且所有操作均有审计日志。最小权限原则确保任何单一员工都无法独立导出用户数据。

4. 安全审计：我们每年委托第三方安全公司（如绿盟科技）进行一次渗透测试与代码审计，最近一次审计时间为2024年3月，未发现高危漏洞。同时，我们建立了安全应急响应团队（CSIRT），7x24小时监控异常流量与攻击行为。

七、政策更新与通知机制

我们可能会根据法律法规变化或业务调整，不时修订本隐私政策。重大变更