隐私说明：八荒平台数据保护政策总览
八荒（xin-sf.sifu-chuanqi.net.cn）深知个人信息对您的重要性，我们将按照法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。本隐私政策适用于八荒旗下所有游戏产品、网站服务及内置辅助功能。请您在使用我们的产品（以下简称"本服务"）前，仔细阅读并了解本政策。特别提示：您使用或继续使用我们的服务，即意味着同意我们按照本政策收集、使用、储存和分享您的相关信息。
我们收集信息的目的仅限于提供更优质的游戏体验、保障账号安全以及改进产品功能。我们承诺不会向任何第三方出售您的个人数据。本政策自2026年1月1日起最新修订生效，取代此前所有版本的隐私声明。如我们对政策进行重大变更，将通过游戏内公告或弹窗形式再次通知您。
我们收集的信息范围与类型：透明化数据清单
在您使用八荒服务的过程中，我们可能会收集以下类别的信息。我们强调，所有信息采集均基于"最小必要"原则，即只收集为您提供服务所必需的最少信息。
- 账号注册信息：您注册时提供的邮箱地址、手机号码（可选）、设置的密码（经过MD5加盐加密存储）。我们不会收集您的真实姓名、身份证号等敏感身份信息，除非您主动进行实名认证。
- 游戏日志数据：包括您的登录/登出时间、IP地址、设备型号、操作系统版本、客户端版本号。这些数据用于排查技术故障与打击外挂行为，保留期限为180天。
- 行为数据：在游戏内的操作记录（如击杀怪物数量、交易记录、聊天记录）。聊天记录仅用于处理玩家纠纷与违规举报，系统不会对聊天内容进行主动分析。
- 设备信息：我们可能收集您的设备MAC地址、唯一设备识别码（IMEI/IDFA）、以及硬件参数（如CPU型号、显卡型号）。这些信息仅用于性能调优与兼容性测试。
对于未满14周岁的未成年人，我们不会主动收集其个人信息。若您是监护人，发现被监护人在未同意的情况下提供了个人信息，请立即联系我们删除相关数据。
信息使用目的与方式：数据如何驱动服务改进
我们收集的信息将用于以下核心目的，且不会超出这些范围使用您的数据。我们采用数据分级管理制度，不同岗位的员工仅能访问其工作所需的最少数据。
- 提供核心服务：使用您的账号信息验证身份，加载您的角色存档，处理游戏内交易与邮件功能。
- 安全保障：利用IP地址与设备信息进行风控分析，识别异常登录行为（如异地登录、批量注册），防止账号盗用与脚本外挂。
- 产品优化：分析游戏日志中的卡顿、掉线数据，定位服务器性能瓶颈。我们不会将行为数据用于任何形式的个性化广告推送。
- 客户服务：当您提交工单时，我们需要调取您的账号基础信息与游戏日志来快速定位问题。
我们承诺，绝不会将您的个人信息用于与八荒服务无关的用途。例如，我们不会将您的手机号码共享给任何第三方营销机构。
第三方数据共享政策：严格限制的外部合作
八荒原则上不会向任何第三方机构共享您的个人信息。但在以下特定且必要的情形下，我们可能会进行有限度的数据披露，且均会事先征得您的明确同意或符合法律法规的强制要求：
- 支付服务提供商：当您进行游戏内充值交易时，订单信息（包括金额、时间）会传递给微信支付、支付宝等支付渠道以完成交易。我们不会将您的账号密码分享给支付渠道。
- 云计算服务商：我们的服务器部署在阿里云与腾讯云平台。作为数据处理者，这些云服务商可能接触到存储在服务器上的日志数据，但他们受保密协议约束，不得用于任何其他用途。
- 政府监管机构：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被要求提供特定用户的数据。我们会严格审查请求的合法性，并在法律允许的范围内通知您。
我们不会将您的数据出售、出租或交易给任何商业伙伴。任何涉及数据共享的合作，我们都会在官网发布公告，并为您提供退出机制。
您的权利：访问、修改、删除与注销
根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内响应您的请求。
- 访问权：您可以请求获取我们持有的关于您的个人信息副本。首次请求免费，重复请求可能收取合理的人工成本费。
- 更正权：如果您发现账号绑定的邮箱或手机号有误，可以登录游戏在"设置-账号安全"中自行修改，或联系客服协助更正。
- 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意收集信息、您注销了账号。请注意，删除数据可能导致游戏角色无法恢复。
- 注销权：您可以在启动器或游戏内"设置-账号管理"中申请注销账号。注销后，您的所有角色数据、交易记录、充值记录将被永久删除，且不可恢复。注销审核期为7天。
- 撤回同意权：对于基于您同意而进行的非必要信息收集（如设备信息），您可以随时撤回同意。
为了保护您的账号安全，在处理上述请求前，我们可能需要验证您的身份（如通过绑定邮箱发送验证码）。我们不会向未经验证身份的第三方提供任何信息。
信息安全保障措施与政策更新通知
我们采用行业领先的安全技术来保护您的数据。在传输层面，所有网站流量均通过HTTPS加密；在存储层面，账号密码采用bcrypt算法加盐哈希，游戏日志数据使用AES-256进行静态加密。我们的服务器部署了入侵检测系统（IDS）与Web应用防火墙（WAF），并定期进行渗透测试与漏洞扫描。
我们设有专门的安全应急响应团队（CSIRT），一旦发生数据安全事件，我们将按照法律法规要求，在72小时内向监管机构报告，并通过游戏内邮件、短信或网站公告的方式通知您。我们会持续评估本隐私政策的有效性，并至少每年审查一次。本政策的更新版本将在本页面发布，并附上生效日期。对于重大变更（如收集信息范围扩大、数据共享对象变化），我们将通过弹窗或邮件形式获得您的再次同意。
如您对本隐私政策有任何疑问、意见或建议，可通过以下方式与我们联系：发送邮件至 [email protected]，或邮寄至【上海市浦东新区张江高科技园区XX路XX号八荒法务部】（邮编：201203）。我们将在收到反馈后的15个工作日内予以答复。