一、我们收集的信息范围与类型
为了向您提供稳定、安全的游戏服务，我们仅在必要的最小范围内收集以下类别的信息。我们不会收集与游戏服务无关的个人敏感信息。
- 注册信息：当您创建游戏账号时，我们会收集您的用户名、密码（经过MD5加盐哈希加密存储）、电子邮箱地址和手机号码。手机号码用于账号安全验证与找回，邮箱用于接收重要通知。
- 设备与日志信息：当您使用客户端或网页服务时，系统会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型、游戏客户端版本号、登录时间与时长。这些信息仅用于排查技术故障和防范恶意攻击。
- 游戏行为数据：包括角色等级、游戏内货币数量、装备信息、任务完成进度、击杀怪物数量等。此类数据属于游戏机制的一部分，用于存档同步和排行榜展示，我们不会将其用于任何商业推销目的。
- 支付信息：当您通过第三方支付平台（如支付宝、微信支付）进行元宝充值时，我们仅接收支付平台返回的交易订单号与支付结果状态。我们不会收集或存储您的银行卡号、支付密码等敏感金融信息。
二、信息使用目的与方式
我们承诺，所有收集到的信息仅用于以下明确的目的，且不会超出必要范围进行处理：
- 提供核心游戏服务：包括账号登录验证、角色数据存档、跨服务器数据同步、游戏版本更新推送。
- 安全保障与风控：通过分析登录行为日志，检测并阻止异常登录、撞库攻击、外挂程序滥用等风险行为。例如，当检测到同一IP地址在短时间内尝试登录多个不同账号时，系统将自动触发安全验证码机制。
- 客户服务与技术支持：当您向客服求助时，我们需要调取您的账号基础信息及游戏日志以快速定位问题。
- 法律合规要求：根据司法机关或监管部门的强制性要求，在法律法规允许的范围内配合提供必要的数据。
我们不会将您的个人信息用于任何形式的广告精准投放，也不会向任何第三方出售或出租您的个人数据。
三、Cookie与追踪技术说明
我们的官方网站（today.408sf.com）使用Cookie及同类技术来提升您的访问体验。具体而言，我们使用以下类型的Cookie：
- 严格必要型Cookie：用于维持您的登录状态（Session ID），若禁用此类Cookie，您将无法正常登录游戏账号或访问会员中心。
- 偏好设置型Cookie：用于记住您的界面语言选择（简体中文）、音量设置等个性化偏好。
- 统计分析型Cookie：我们使用自建的轻量级统计脚本（非Google Analytics等第三方工具）来记录页面访问量、访问来源、浏览器版本分布等聚合数据，以帮助我们优化网站布局。该脚本不包含任何个人身份识别信息。
您可以通过浏览器设置管理或删除Cookie。但请注意，禁用Cookie可能会导致网站部分功能无法正常使用。我们的游戏客户端本身不植入任何Cookie或类似追踪代码，仅在连接服务器时进行标准的TCP/IP通信。
四、第三方数据共享政策
在以下特定且必要的情形下，我们可能与第三方共享必要的信息，但共享范围严格限定于实现特定功能所必需的数据字段：
- 支付服务提供商：为了完成您的充值交易，我们需要将订单号、充值金额及您的游戏账号ID传输给支付宝、微信支付等支付接口。我们要求所有合作支付机构遵守PCI-DSS支付卡行业数据安全标准。
- 云服务与服务器托管商：我们的游戏服务器部署于国内顶级IDC机房（如阿里云、腾讯云）。这些托管商仅提供硬件与网络基础设施支持，无法访问我们数据库中的明文个人数据。
- 法律强制披露：当收到具有法律效力的传票、搜查令或法院命令时，我们将在法律允许的范围内披露必要的信息。我们会在法律不禁止的情况下，尽可能提前通知您。
除上述情况外，我们不会向任何其他第三方提供您的个人信息。所有接收数据的第三方均与我们签订了严格的保密协议。
五、您的权利：访问、修改与删除
根据相关法律法规，您对您的个人信息享有以下权利。您可以通过登录游戏官网的"个人中心"自助操作，或联系客服协助完成。
- 访问权：您有权查阅我们持有的关于您的个人信息副本，包括注册资料、登录日志摘要。
- 更正权：您可以在"个人中心"中修改您的绑定手机号、绑定邮箱、密码等资料。出于安全考虑，修改敏感信息可能需要通过原绑定手机号进行二次验证。
- 删除权（被遗忘权）：您可以通过提交工单申请注销您的游戏账号。账号注销后，我们将于15个工作日内删除或匿名化处理您的所有个人数据及游戏角色数据。请注意，账号注销是不可逆操作，所有虚拟财产（元宝、装备）将一并清除。
- 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
我们将在15个工作日内响应您的上述权利请求。对于重复、无实质内容或需要过度技术投入的请求，我们可能会收取合理的处理成本费用。
六、信息安全保障措施
保护您的数据安全是我们最重要的任务。我们构建了纵深防御体系，具体包括：
- 传输加密：所有网站页面及游戏登录接口均强制使用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中的密码字段采用bcrypt算法（cost factor=12）进行单向哈希存储，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。
- 访问控制：生产环境数据库仅允许内网特定IP的服务器进行访问，所有运维人员的操作均需通过堡垒机进行双因素认证（2FA）审计。
- 定期渗透测试：我们每年委托独立的第三方安全公司对游戏服务器与官网进行不少于两次的渗透测试与漏洞扫描，最近一次测试于2025年11月完成，未发现高危漏洞。
- 数据备份：核心数据库每日凌晨4点执行全量备份，并保留最近30天的增量备份。备份数据存储于与主服务器物理隔离的异地灾备机房。
七、政策更新与通知机制
随着法律法规的更新和业务功能的迭代，我们可能会适时修订本隐私政策。重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下方式显著通知您：
- 在官网首页及游戏登录器界面展示弹窗公告，持续公示不少于7天。
- 向您的注册邮箱发送邮件通知。
- 在游戏内通过邮件系统发送系统邮件。
政策更新生效后，若您继续使用我们的服务，即视为您已阅读并理解更新后的政策内容。若您对政策内容有异议，有权停止使用相关服务并申请注销账号。本政策的解释权及争议解决均适用中华人民共和国法律。
八、联系我们与数据保护官
如您对本隐私政策有任何疑问、意见或投诉，或者您希望行使您的数据主体权利，请通过以下渠道与我们联系：
- 数据保护负责人专用邮箱：[email protected]（该邮箱由法务专员直接管理，响应时间不超过48小时）
- 在线客服：官网右下角"在线客服"窗口，选择"隐私相关"分类。
- 邮寄地址：中国（具体地址见官网备案信息），收件人：法务部（数据合规组）。
我们承诺在收到您的请求后，会在法律规定的期限内（通常为15个工作日）完成核查与答复。若您对我们的答复不满意，您还可以向网信部门或电信管理部门进行投诉举报。