隐私说明：传奇私服加速器用户数据保护政策

一、我们收集的信息范围与类型

为了提供并优化加速服务，我们仅收集实现该功能所必需的最少信息。我们不会收集与游戏无关的个人敏感信息，如身份证号码、真实姓名、家庭住址等。具体收集的信息分为以下几类：

• 账号注册信息：当您创建账号时，我们需要收集您的手机号码或邮箱地址（用于登录验证），以及您设置的密码（经过MD5加盐哈希加密存储，我们无法获取您的明文密码）。
• 设备与日志信息：当您使用客户端时，我们会自动收集您的设备信息（如操作系统版本、CPU型号、MAC地址哈希值）以及网络日志信息（如公网IP地址、连接时间戳、加速节点ID、数据流量大小）。这些信息用于排查网络故障、优化节点分配以及安全审计。
• 使用行为数据：我们可能记录您在客户端内的点击行为（如点击了哪个区的加速按钮），但该行为数据不包含您在游戏内的操作记录。我们仅分析聚合后的行为数据，以改进产品界面设计。
• 支付信息：当您购买高级版会员时，支付过程由支付宝、微信支付或USDT等第三方支付平台完成。我们仅接收支付平台返回的交易结果（如订单号、支付状态），我们本身不存储您的银行卡号、支付密码等任何金融敏感信息。

二、信息使用的目的与方式

我们收集上述信息的目的仅限于以下几个方面，绝不会用于超出以下范围的任何其他用途。我们不会将您的个人信息出售或出租给任何第三方。

1. 提供核心加速服务：您的IP地址与设备信息被用于建立加密的加速隧道，并根据您的物理位置分配最优节点。日志信息中的连接时间戳与流量数据用于计算您的服务使用量，以确保免费用户的合理使用限额（每月10GB）不被滥用。

2. 安全与风控：我们利用设备指纹（MAC地址哈希、CPU序列号等）来识别和阻止恶意注册、盗号、批量刷取体验时长等黑产行为。在检测到异常登录（如异地IP登录）时，我们会通过您注册的手机号或邮箱发送安全提醒。

3. 产品优化与故障排查：当您提交工单时，我们会调取您的设备日志与连接日志，以复现并解决您遇到的网络问题。这些日志仅用于解决单一问题，并在问题解决后的30天内自动删除。

三、Cookie 与追踪技术说明

我们的官方网站（sifu-site.arnettgames.com）使用Cookie和类似技术来提升您的浏览体验。Cookie是存储在您浏览器中的小型文本文件，用于识别您的会话状态。我们使用的Cookie类型包括：

• 严格必要型Cookie：用于维持网站基本功能，如保持您的登录状态（Session ID）。此类Cookie无法禁用，否则您将无法正常登录或访问下载页面。
• 性能分析型Cookie：我们使用自建的第一方分析脚本（非Google Analytics）来统计页面访问量、访问来源等匿名数据，以帮助我们了解哪些内容最受玩家欢迎。该脚本不跨站追踪用户，不采集您的点击热力图。
• 功能偏好型Cookie：用于记住您的界面偏好设置（如语言选择、主题模式）。

我们郑重承诺：我们不在任何页面上使用第三方广告Cookie，不参与任何跨站广告网络的数据共享。 您可以通过浏览器设置禁用Cookie，但请注意，禁用后部分网站功能（如自动登录）将无法使用。我们的客户端软件本身不使用任何追踪器，仅与我们的服务器进行加密通信。

四、第三方数据共享政策

我们极其有限地共享您的数据，且仅在以下特定场景下进行。所有接收方均受到严格的保密协议约束，并仅能代表我们处理数据，不得将数据用于任何其他目的。

1. 云服务提供商：我们的服务器托管于阿里云（国内节点）及AWS（海外节点）。这些云服务商可能在其运维过程中接触到我们的服务器日志，但他们无法读取加密的流量内容，且我们已签署了数据保护协议（DPA）。

2. 支付服务商：如支付宝、微信支付。在支付环节，您会被引导至支付平台的页面，该页面收集的信息受支付平台自身隐私政策约束，我们无法访问您在支付平台输入的银行卡信息。

3. 执法机构：仅在法律要求或应政府机关（如公安机关、网信办）依法提出的正式书面要求下，我们才会提供必要的用户身份信息及网络日志。我们会对每一项请求进行严格的合法性与必要性审查。

我们明确承诺：我们不会向任何广告联盟、数据经纪商或第三方营销机构共享您的任何个人数据。 我们不会将您的游戏行为数据与您的真实身份进行关联分析。

五、用户权利：访问、修改与删除

根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：

• 访问权：您可以通过客户端内的"账号设置"页面查看我们持有的关于您的基本信息（手机号、注册时间、会员到期时间）。如需查看详细的设备日志，请通过技术支持邮箱提交申请，我们将在15个工作日内提供。
• 更正权：如果您发现手机号或邮箱填写错误，可以在"账号设置"中自助修改。修改后旧账号将立即失效，新联系方式将收到验证通知。
• 删除权（被遗忘权）：您可以随时在客户端内点击"注销账号"按钮。注销后，您的所有个人数据（包括加速日志、设备信息）将在7天内被永久删除且无法恢复。注销操作不可逆，请谨慎操作。若您仅想删除部分日志，请提交工单申请。
• 撤回同意权：对于非必要的功能型Cookie，您可以通过浏览器设置撤回同意。对于基于同意的数据处理活动（如行为分析），您可以邮件通知我们撤回。

六、信息安全保障措施

我们采用多层次的安全防护体系来保护您的数据免受未经授权的访问、泄露或篡改。具体措施包括：

传输层安全：我们客户端与服务器之间的所有通信均采用TLS 1.3协议加密，密钥长度为256位。游戏加速数据流则采用AES-256-GCM算法进行加密，确保即使数据包被截获也无法被解密。

存储安全：您的密码经过bcrypt算法（成本因子12）哈希后存储，即使数据库泄露，攻击者也无法通过彩虹表破解。所有日志文件均存储于加密磁盘中，并实施严格的访问控制列表（ACL），仅限极少数运维人员通过堡垒机操作。

内部审计：我们定期（每季度）进行内部安全审计，并每年聘请第三方安全公司进行渗透测试。在过去的三年中，我们未发生过任何重大数据泄露事件。我们还建立了完善的应急响应机制，一旦发现安全漏洞，将在72小时内完成修复并通知受影响用户（如适用）。

七、政策更新通知与联系我们

随着法律法规的更新或业务功能的变化，我们可能会适时修订本隐私说明。我们将在网站首页及客户端内发布显著通知（弹窗或公告栏），并更新本页面顶部的"生效日期"。对于重大变更（如收集信息类型的变化），我们将在变更生效前至少7天通过您预留的联系方式（邮箱或短信）单独通知您。

如果您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：
隐私保护专员邮箱： [email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层，法务部（收）
我们将在收到您的请求后15个工作日内予以答复。如果您对我们的处理结果不满意，您有权向网信部门或电信管理部门进行投诉举报。我们始终相信，保护用户隐私是赢得信任的基石，我们将不遗余力地守护您的数据安全。