隐私说明：我们如何保护您的个人信息
本隐私说明详细阐述了jf.zhaosf-game.com.cn（以下简称"我们"）在您访问我们的网站、下载游戏客户端以及使用我们提供的各项服务过程中，如何收集、使用、存储和保护您的个人信息。我们深知个人信息的重要性，并承诺以最高标准的安全措施来保护您的数据安全。请您在使用我们的服务前仔细阅读本政策。
一、信息收集范围与类型
我们收集的信息分为两大类：第一类是您在注册账号时主动提供的信息，包括但不限于您的用户名、电子邮箱地址、手机号码（选填）、以及您设置的密码（经过加密存储）。这些信息是创建账号和保障账号安全所必需的。第二类是您在使用游戏过程中自动生成的信息，包括游戏角色名称、等级、装备信息、游戏日志、IP地址、设备型号、操作系统版本、浏览器类型以及访问时间等。
我们特别说明，我们不会主动收集您的真实姓名、身份证号码、家庭住址、银行账户等敏感个人信息，除非法律法规有明确要求或您主动向我们提供。此外，我们的游戏客户端不会访问您设备上的通讯录、短信、照片等与游戏无关的个人数据。我们承诺，所有收集的信息均以"最小必要"为原则，仅用于提升服务质量与保障账号安全。
二、信息使用目的与方式
我们收集的信息将用于以下目的：（1）创建和维护您的游戏账号，验证您的身份信息；（2）提供游戏服务，包括角色数据同步、排行榜计算、跨服匹配等核心功能；（3）进行安全风控，识别和防范外挂、盗号、诈骗等违规行为；（4）优化游戏体验，分析玩家行为模式以改进游戏平衡性和服务器性能；（5）向您发送与服务相关的通知，包括版本更新、维护公告、活动提醒等。我们承诺，未经您的明确同意，我们不会将您的个人信息用于与上述目的无关的用途。
在数据分析方面，我们采用数据脱敏技术，所有用于分析的数据都会经过匿名化处理，无法追溯到具体个人。例如，我们在分析"玩家平均在线时长"时，使用的是聚合后的统计数据，而非单个玩家的行为记录。我们不会将您的个人信息出售、出租或交易给任何第三方。
三、Cookie 与追踪技术说明
我们的网站使用Cookie和类似技术（如Web Beacon、Local Storage）来提升您的浏览体验。Cookie是存储在您设备上的小型文本文件，用于记住您的登录状态、偏好设置以及统计网站流量。我们使用的Cookie分为两类：必要性Cookie和功能性Cookie。必要性Cookie是网站运行所必需的，例如用于维持登录会话的Cookie；功能性Cookie用于记住您的语言偏好、界面设置等个性化选项。
我们不会使用任何第三方广告追踪Cookie来跨站点追踪您的浏览行为。我们的网站不包含任何形式的广告联盟追踪代码。您可以在浏览器设置中管理或删除Cookie，但请注意，禁用Cookie可能导致您无法正常登录游戏或使用部分网站功能。我们的游戏客户端本身不包含任何独立的追踪SDK，所有数据采集均通过我们自有的服务器接口完成。
四、第三方数据共享政策
我们仅在以下有限情形下与第三方共享您的个人信息：（1）支付服务提供商：目前我们的公益版不涉及任何充值服务，因此暂不与支付机构共享数据。如果未来上线增值服务，我们将另行征得您的明确同意。（2）云服务提供商：我们的服务器托管于国内知名的云服务商，该服务商仅在技术运维层面接触服务器日志数据，并受到严格的保密协议约束。（3）政府监管机构：当法律法规、法律程序或政府主管部门要求时，我们会在法律允许的范围内提供必要的信息。
除上述情况外，我们不会向任何第三方披露您的个人信息。我们也不会将您的数据用于任何形式的"数据共享联盟"或"数据交换平台"。我们与所有合作方签订的数据处理协议均包含GDPR（通用数据保护条例）级别的数据保护条款，确保您的数据在传输和存储过程中获得最高级别的保护。
五、用户权利：查看、修改与删除
您对您的个人信息享有充分的权利。您有权随时访问并查看我们持有的关于您的个人信息副本。您可以在游戏官网的"个人中心"页面查看您的注册信息、登录记录和游戏数据。如果您需要修改您的注册邮箱或手机号码，可以通过"账号安全"设置自行操作，或联系客服协助处理。
您有权要求删除您的账号及全部相关数据。当您提出删除请求后，我们将在7个工作日内完成账号的永久注销并删除所有关联数据。请注意，账号注销后无法恢复，您将失去对该账号下所有游戏角色的访问权。此外，您有权撤回您对个人信息使用的同意，但这可能影响您正常使用我们的服务。如果您希望行使上述任何权利，请通过[email protected]与我们联系，我们将在15个工作日内完成处理。
六、信息安全保障措施
我们采用多层次的安全技术体系来保护您的个人信息。在数据传输层面，我们全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在数据存储层面，您的密码采用bcrypt算法进行加盐哈希处理，即使数据库被攻破，攻击者也无法还原您的原始密码。我们定期（每季度）委托第三方安全机构进行渗透测试和漏洞扫描，2024年共发现并修复了17个潜在安全漏洞，平均修复时间不超过48小时。
在内部管理层面，我们实行严格的数据访问权限控制。只有经过授权的客服和技术人员才能访问用户数据，且所有访问操作均记录在审计日志中。我们定期对员工进行数据安全培训，并签署保密协议。我们还建立了数据泄露应急响应预案，一旦发生数据安全事件，我们将在72小时内通知受影响用户，并向相关监管部门报告。
七、政策更新通知机制
我们可能会根据法律法规的变化或服务功能的调整，不时更新本隐私说明。当政策发生重大变更时，我们将通过以下方式通知您：（1）在网站首页发布显著位置的公告；（2）向您的注册邮箱发送通知邮件；（3）在游戏登录界面显示更新提示。政策更新后的生效日期将在文档顶部标注，您继续使用我们的服务即视为接受更新后的政策。
我们建议您定期查阅本页面，以了解我们最新的隐私保护实践。如果您对本隐私说明有任何疑问、意见或投诉，欢迎通过以下方式与我们联系：发送邮件至[email protected]，或邮寄至上海市徐汇区漕河泾开发区宜山路900号科技大楼B座15层（法务部收）。我们将在15个工作日内对您的反馈进行核实并回复。