隐私政策总则与适用范围

本隐私说明适用于 guild.cq-yq.com 及其下属所有冰雪传奇私服相关页面、登录器、客户端、账号系统、客服工单系统。我们深知玩家对个人信息安全的关切，因此本政策以"最小必要收集、明确使用目的、严格访问控制"为原则制定。使用本站服务即表示你已阅读并同意本政策。若你不同意任何条款，请停止使用并联系客服注销账号。

本政策最后更新日期为2024年12月1日，生效日期为2024年12月8日。我们会在政策发生重大变更时，通过站内公告、登录器弹窗、微信公众号推送三种方式中的至少两种通知你。继续使用服务即视为接受更新后的政策。

信息收集范围与类型

你主动提供的信息

• 账号注册信息：用户名、密码（加密存储）、密保问题与答案、绑定邮箱或手机号（可选）。
• 角色与游戏数据：角色名、职业、等级、装备、行会归属、游戏内交易记录、聊天记录（仅保留最近30天用于纠纷处理）。
• 客服沟通信息：你通过邮箱、在线客服、工单系统提交的问题描述、截图、订单号、联系方式。
• 充值信息：支付订单号、支付金额、支付时间、支付渠道（我们不存储你的银行卡号、支付密码等敏感支付信息，这些由第三方支付平台处理）。

系统自动收集的信息

• 设备与网络信息：IP地址、登录地（用于异常登录提醒）、操作系统版本、浏览器类型、客户端版本号。
• 游戏行为日志：登录时间、下线时间、地图切换、BOSS击杀记录、装备掉落记录（用于掉落公示与纠纷核查）。
• 反外挂检测数据：进程列表、内存读写特征、网络封包特征（仅用于外挂判定，不涉及个人隐私内容）。

我们不会收集你的真实姓名、身份证号、家庭住址、生物识别信息等敏感个人数据。若未来因实名制要求需要收集，我们会单独征得你的同意。

信息使用目的与方式

账号管理与服务提供：用于注册、登录、角色创建、装备找回、账号安全验证。例如，当你忘记密码时，我们通过密保问题或绑定邮箱验证你的身份。

游戏运营与平衡性调整：通过分析整体玩家行为数据（非个人级别），优化BOSS掉落率、经验曲线、活动难度。例如，若数据显示某BOSS击杀后装备掉落率异常偏低，我们会核查并修正。

安全与反外挂：通过登录地异常检测、进程特征比对、封包分析，识别盗号行为与外挂使用。2024年我们通过该机制拦截异常登录尝试约12万次，封禁外挂账号3742个。

客服与纠纷处理：当你提交工单或申诉时，我们会调取相关日志与记录进行核查。所有调取行为均有审计日志，防止内部人员滥用。

公告与通知：通过你绑定的邮箱或微信，发送开区提醒、维护公告、账号安全提醒。你可以在账号设置中关闭营销类通知，但账号安全类通知无法关闭。

Cookie与追踪技术说明

本站使用Cookie与类似技术（如LocalStorage、SessionStorage）来维持你的登录状态、记住你的区服选择、统计页面访问量。具体分为三类：

我们不使用任何跨站追踪Cookie，不参与广告联盟的用户画像追踪。登录器内置的统计模块仅上报客户端版本、启动成功率、报错代码，不上报你的游戏内聊天内容或角色具体行为。

第三方数据共享政策

我们不会出售、出租、交易你的个人信息给任何第三方。仅在以下必要场景下共享：

• 支付服务商：当你充值时，支付平台需要获取订单号与金额以完成交易。我们与支付平台签订数据保护协议，要求其不得将数据用于其他目的。
• 云服务与机房：服务器托管在第三方机房，机房方可能接触硬件层面的数据流，但无法解密你的账号密码（密码采用bcrypt加盐哈希存储）。
• 法律要求：若司法机关依法出具正式协查函，我们会配合提供相关数据。2024年我们共收到此类协查请求3次，均在法律顾问审核后依法处理。
• 反外挂合作：我们与两家反外挂技术厂商共享外挂样本特征（不含玩家个人信息），用于提升检测能力。

若未来发生公司合并、收购等情形，你的信息将作为资产转移，我们会提前30天公告，并确保接收方继续履行本政策。

用户权利：查看、修改、删除个人数据

根据相关法律法规，你对自己的个人数据享有以下权利：

1. 查看权：登录账号安全中心，可查看你的注册信息、绑定邮箱/手机、最近10次登录记录、充值记录、工单记录。
2. 更正权：若发现注册信息有误，可在安全中心自行修改密保问题、绑定邮箱、绑定手机。用户名不可修改（作为账号唯一标识）。
3. 删除权：你可以申请注销账号。注销后，账号内角色、装备、冰霜值、充值记录将被永久删除且不可恢复。注销前请确保已清空账号内虚拟财产。注销申请提交后7天冷静期，冷静期内可撤销。
4. 数据导出权：你可通过客服邮箱申请导出个人数据副本（包括注册信息、登录记录、充值记录），我们会在15个工作日内以加密压缩包形式发送至你绑定的邮箱。
5. 撤回同意权：对于非必要的信息收集（如统计Cookie），你可随时通过浏览器设置拒绝。撤回同意不影响此前基于同意已进行的数据处理。

行使上述权利请通过账号安全中心或发送邮件至 [email protected]，我们会在验证你的身份后处理。若我们对你的请求有异议，会书面说明理由。

信息安全保障措施

传输加密：账号登录、充值、工单提交等涉及敏感信息的环节，均采用TLS 1.3加密传输。登录器与服务器之间的通信采用自定义加密协议，防止封包篡改。

存储加密：密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法直接还原明文。密保答案同样哈希存储。充值订单号等敏感字段采用AES-256加密存储。

访问控制：内部员工访问玩家数据需通过双因素认证，且所有访问行为记录审计日志。客服人员仅能查看工单相关的最小必要信息，无法批量导出数据。2024年我们进行了4次内部安全审计，未发现数据滥用行为。

备份与容灾：数据库每15分钟增量备份、每日全量备份，备份文件加密存储于异地机房。即使发生勒索软件攻击，也可在4小时内恢复至最近备份点。

安全事件响应：若发生数据泄露事件，我们会在确认后72小时内通过站内公告、邮件、微信通知受影响用户，并说明泄露范围、已采取的措施、用户应采取的防护建议。

政策更新通知机制与联系方式

本政策可能因法律法规变化、业务调整、技术升级而更新。更新时我们会：在站内公告区发布置顶公告（保留30天）；通过登录器弹窗提示（仅重大变更）；向绑定邮箱发送通知邮件（仅重大变更）。你可在本页顶部查看"最后更新日期"，历史版本可向客服邮箱索取。

若你对本隐私说明有任何疑问、投诉或建议，可通过以下方式联系我们的数据保护负责人：

• 隐私事务专用邮箱：[email protected]
• 综合客服邮箱：[email protected]
• 邮寄地址：浙江省杭州市滨江区XX路XX号XX信箱 冰雪传奇运营组（隐私事务）收，邮编310