一、我们收集的信息范围与类型

在您使用我们的服务过程中，我们可能会收集以下类别的信息：

• 注册信息：当您创建游戏账号时，我们需要收集您的邮箱地址或手机号码，以及您设置的登录密码（经过MD5加盐加密存储）。
• 游戏行为数据：包括您的角色名称、等级、经验值、在线时长、IP地址、设备型号、操作系统版本。这些数据用于游戏内排行榜展示与反作弊检测。
• 设备与日志信息：当您使用我们的客户端或网站时，我们的服务器会自动记录您的浏览器类型、访问时间、点击流日志、以及用于识别异常登录的设备指纹。
• 实名认证信息：根据国家防沉迷政策要求，若您使用网络游戏服务，可能需要提供真实姓名及身份证号码。该信息仅用于年龄验证，我们不会将其用于任何其他目的。

我们不会收集您的身份证照片、银行卡号、支付密码等敏感金融信息。所有支付行为均通过第三方合规支付平台完成，我们仅接收支付结果通知。

二、信息使用的目的与方式

我们收集上述信息，仅用于以下明确目的：

1. 提供核心游戏服务：创建账号、登录验证、保存游戏进度、同步角色数据。
2. 保障网络安全：识别和阻止外挂程序、盗号行为、分布式拒绝服务攻击（DDoS）。例如，若您的账号在短时间内从不同IP地址频繁登录，系统将自动触发风控验证。
3. 优化产品体验：分析游戏内地图热度、职业平衡数据、服务器负载情况，以调整怪物刷新率或优化服务器性能。
4. 法律合规：配合公安机关调查网络犯罪、履行网络安全法规定的日志留存义务（留存时间不少于6个月）。

我们承诺，不会将您的个人信息用于任何与上述目的无关的用途，例如大数据画像、精准广告推送等。我们也不存在"用户画像"用于营销的行为。

三、Cookie 与追踪技术说明

我们的网站 sys.yaffagames.com 使用Cookie和类似技术来提升您的访问体验。具体而言：

• 会话Cookie：用于维持您的登录状态，有效期为浏览器会话结束。关闭浏览器后自动失效。
• 持久性Cookie：用于记住您的语言偏好和界面设置，有效期最长不超过30天。
• 分析工具：我们使用自建的简易访问统计系统（非第三方工具），记录页面浏览量、独立访客数等聚合数据。该统计不包含您的个人身份信息。

我们不使用任何第三方广告追踪Cookie，也不与任何广告联盟共享您的浏览行为数据。您的浏览器设置中，您可以选择禁用所有Cookie，但这可能导致您无法正常登录游戏或使用网站的部分功能。

四、第三方数据共享政策

我们严格限制个人信息的对外共享。仅在以下特定且必要的情形下，我们可能向第三方提供必要的数据：

除上述情况外，我们不会向任何第三方出售、出租或交换您的个人信息。我们与所有合作方均签署了具有法律效力的《数据保护协议》，要求其遵守同等安全标准。

五、您的合法权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内响应您的请求。

• 查阅权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：若您的注册信息（如邮箱、手机号）发生变更，您可以登录官网个人中心自行修改，或联系客服协助更正。
• 删除权：您有权要求我们删除您的账号及全部相关数据。请注意，删除账号是不可逆操作，您的角色、装备、元宝将全部清空。
• 撤回同意权：对于基于您同意而进行的处理（如接收活动通知），您有权随时撤回同意。
• 注销账号：您可以在游戏内设置中申请注销账号。注销后，我们将依法删除您的个人信息或进行匿名化处理。

为保障账号安全，在受理上述请求前，我们可能需要您提供注册邮箱、手机号或身份验证信息以确认您的身份。我们不会因您行使权利而向您收取任何费用。

六、信息安全保障措施

我们采用了多层次的安全防护体系，以保护您的数据免受未授权访问、泄露、篡改或破坏：

• 传输加密：网站全站启用HTTPS（TLS 1.3协议），游戏客户端与服务器之间的通信采用自定义的AES-256加密协议。
• 存储加密：您的密码使用bcrypt算法（cost factor=12）进行哈希存储，即使数据库泄露，也无法逆向破解。
• 访问控制：我们的运维人员仅能通过堡垒机访问生产数据库，所有操作均有审计日志记录。
• 漏洞管理：我们每季度邀请第三方安全公司进行渗透测试，并定期更新服务器补丁。2023年共修复了17个中高危漏洞。
• 数据备份：游戏数据库每日凌晨3点进行全量备份，备份文件加密存储于异地机房，保留周期为30天。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若不幸发生个人信息安全事件，我们将按照法律法规要求，在72小时内通过邮件或站内信的方式告知您，并向有关主管部门报告。

七、政策更新与通知机制

随着法律法规的更新或我们业务的变化，本隐私政策可能适时修订。重大变更包括但不限于：信息收集范围扩大、信息使用目的改变、数据共享方增加等。对于重大变更，我们将通过以下方式通知您：

• 在网站首页发布显著位置的公告，公示期不少于7天。
• 向您的注册邮箱发送邮件通知。
• 在您下次登录游戏时，弹窗提示您阅读新版政策。

政策更新生效后，若您继续使用我们的服务，即视为您已阅读并接受修订后的条款。若您不同意修改后的政策，您有权停止使用服务并申请注销账号。本政策的最终解释权归 sys.yaffagames.com 运营团队所有。本政策版本号：V2.3，最后更新日期：2024年1月1日。

八、联系我们与数据保护官

若您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道与我们联系：

• 数据保护负责人邮箱：[email protected]
• 隐私政策专用邮箱：[email protected]
• 邮寄地址：北京市朝阳区XX路XX号XX大厦XX层，数据保护组收（邮编：100000）

我们通常会在5个工作日内对您的隐私请求给予初步回复。若您对我们的处理结果不满意，您还可以向网信办等监管部门进行投诉举报。请记住，您的信任是我们运营1.85英雄合击传奇sf的基石，我们将不遗余力地保护您的数据安全。