一、信息收集范围与类型：我们收集什么？

在您使用我们的服务过程中，我们可能会收集以下几类信息，以确保服务的正常提供与安全风控。我们坚持"最小化收集"原则，仅收集与实现服务功能直接相关的必要信息。

• 账号注册信息：当您注册游戏账号时，我们需要收集您的用户名、密码（加密存储）、手机号码或电子邮箱（用于账号找回与安全验证）。这些信息是您使用游戏服务的基础凭证。
• 设备与日志信息：当您使用客户端或网页时，我们会自动收集您的设备型号、操作系统版本、IP地址、浏览器类型、访问时间、点击记录、游戏版本号等信息。这些信息用于排查技术故障、优化服务器负载以及防止恶意攻击。
• 游戏行为数据：为保障游戏公平性与反作弊，我们会记录您的角色等级、在线时长、击杀/死亡记录、装备获取途径、交易记录等。这些数据仅用于游戏内运营分析与违规行为监测，不会用于任何其他商业目的。
• 充值交易信息：当您进行游戏内充值时，我们会收集您的订单号、支付金额、支付方式（如微信、支付宝）及支付时间。我们不会存储您的银行卡号、支付密码或第三方支付账户的敏感凭据。

二、信息使用目的与方式：我们如何使用这些信息？

我们收集的信息将严格用于以下明确的目的，未经您的单独同意，我们不会将您的个人信息用于其他用途。具体使用场景包括：

1. 提供核心服务：用于创建和管理您的游戏账号，验证您的登录状态，保存您的游戏进度与虚拟财产，确保您能正常体验1.85英雄合击传奇sf的全部功能。
2. 安全保障与风控：利用设备与日志信息识别异常登录（如异地登录、多开检测），防范SQL注入、DDoS攻击等网络安全威胁，并对使用外挂、盗号等违规行为进行追踪与封禁。
3. 客户服务与支持：当您联系客服时，我们可能使用您的账号信息与历史工单记录来快速定位您的问题，提供更精准的解决方案。我们可能会通过您预留的手机或邮箱向您发送服务通知（如服务器维护公告、账号异常提醒）。
4. 游戏平衡与体验优化：基于游戏行为数据，我们进行宏观的数据分析（如职业胜率、地图拥堵指数），以调整游戏数值平衡，优化怪物刷新频率与热血传奇私服屠龙刀爆率设置，从而提升全体玩家的游戏体验。

三、Cookie 与追踪技术说明：了解您的浏览足迹

我们的官方网站（pre.chuanqi-sf.net.cn）使用Cookie及类似技术（如Beacon、SDK）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，用于记录您的偏好设置（如语言选择）、保持登录状态（Session Cookie）以及进行访问统计。

具体而言，我们使用以下几类Cookie：严格必要型Cookie——这是网站运行所必需的，无法关闭，例如用于身份验证的会话Cookie；性能分析型Cookie——我们使用自建的统计工具（非第三方广告商）来收集匿名访问数据（如页面浏览量、独立访客数、跳出率），这帮助我们了解网站哪些板块最受欢迎，从而优化内容布局。我们不会使用任何第三方广告追踪Cookie，也不会将您的浏览数据用于跨站广告投放。

四、第三方数据共享政策：我们不会出售您的信息

我们郑重承诺：我们不会出售、出租或交易您的任何个人信息。在以下特定且必要的情形下，我们可能会与第三方共享您的部分信息，并会通过协议约束其合规使用：

• 支付服务提供商：当您进行充值时，为完成交易，我们需要将您的订单号与支付金额传输给微信支付或支付宝等合作方。这些服务商受其自身隐私政策约束，我们仅共享完成交易所需的最少信息。
• 云服务与服务器托管商：我们的游戏服务器与数据库托管于国内正规IDC服务商（如阿里云、腾讯云）。这些服务商可能因维护需要接触到存储数据的硬件层，但严格禁止访问或提取数据内容。
• 执法机构与法律要求：当法律法规、法律程序、诉讼或政府主管部门要求时，我们可能会依法披露您的信息。我们只会在法律强制要求且确信请求合法合规的前提下进行披露。

五、用户权利：您对个人信息拥有绝对控制权

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过联系我们的客服团队（[email protected]）来行使这些权利，我们将在15个工作日内予以响应。

• 访问权：您有权查询我们持有的您的个人信息副本，包括账号注册信息、充值记录等。
• 更正权：当您发现您的个人信息（如手机号码、邮箱）有误时，您有权要求我们进行更正或补充。
• 删除权：在以下情形下，您可以请求删除您的个人信息：我们处理信息的行为违反法律法规；我们未征得您的同意收集信息；我们已停止向您提供服务。请注意，删除账号将导致您的游戏角色、虚拟财产等全部数据被永久清空且无法恢复。
• 撤回同意权：对于基于您同意而进行的信息处理活动（如接收营销邮件），您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销权：您可以通过联系客服申请注销您的游戏账号。注销后，我们将停止为您提供服务，并删除或匿名化您的个人信息，法律法规另有规定的除外。

六、信息安全保障措施：我们如何保护您的数据

我们采用业界领先的安全技术与管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括但不限于：

• 加密传输与存储：所有敏感信息（如密码、支付信息）在传输过程中均使用SSL/TLS 256位加密协议。密码采用加盐的哈希算法（bcrypt）存储，即使数据库泄露，也无法逆向还原明文密码。
• 访问控制与审计：我们的运维人员与客服人员仅在"最小权限"原则下访问您的数据，所有访问操作均记录在日志中，并定期进行安全审计。
• 多因素身份验证：我们为后台管理系统启用了基于TOTP的动态口令多因素认证（MFA），确保只有授权人员才能进入核心数据管理界面。
• 定期安全演练：我们每半年进行一次渗透测试与漏洞扫描，并组织应急响应团队进行数据泄露演练，确保在发生安全事件时能够迅速响应并降低影响。

七、政策更新通知机制