隐私说明与数据保护政策
本隐私政策适用于您访问和使用ga.thecaogame.com（以下简称"本平台"）及其提供的所有相关服务。我们深知个人信息对您的重要性，因此我们严格按照《中华人民共和国网络安全法》、《个人信息保护法》以及GDPR（适用于欧盟用户）的相关要求，制定本政策，以透明、清晰的方式向您说明我们如何收集、使用、存储及保护您的信息。本政策版本生效日期：2025年1月1日。
一、信息收集范围与类型
在您使用本平台服务的过程中，我们可能会在以下场景中收集必要的信息，且仅限于实现服务功能所必需的最小范围：
- 注册信息：当您创建游戏账号时，我们需要收集您的用户名、密码（加密存储）、电子邮箱地址以及注册IP地址。这些信息用于创建您的唯一身份标识并提供登录服务。
- 设备与技术信息：为了保障服务器稳定运行并优化您的游戏体验，我们会自动收集您的设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率、以及网络连接状态（包括延迟数据）。此类信息属于匿名化数据，无法单独识别您的个人身份。
- 日志信息：当您访问我们的网站或使用游戏客户端时，服务器会自动记录操作日志，包括访问时间、访问页面、点击行为、异常错误报告（Crash Log）等。日志数据保留期限为30天，用于故障排查与安全审计。
- 交易信息：当您进行虚拟货币充值或购买增值服务时，我们会记录交易订单号、支付金额、支付方式（如支付宝、微信、PayPal）以及交易时间。我们不会存储您的完整银行卡号或支付密码，该部分信息由第三方支付机构直接处理。
二、信息使用目的与方式
我们承诺，所有收集到的信息仅用于以下明确的目的，绝不进行超出范围的二次使用：
- 提供核心服务：用于创建和维护您的游戏账号，验证您的登录状态，确保您能够正常参与本月传奇私服稳定发布的游戏内容。
- 安全保障与风控：通过分析登录行为、设备指纹和IP地址，识别并阻止潜在的账号盗用、恶意攻击、外挂作弊等违规行为。例如，当检测到同一账号在短时间内从异常地理位置登录时，系统会自动触发安全验证。
- 服务优化与研发：基于聚合后的匿名数据（非个人数据）进行服务器性能分析、玩家行为趋势研究，以改进游戏平衡性、提升界面友好度。我们不会使用您的个人数据用于自动化决策（如大数据杀熟）。
- 法律合规与争议解决：在法律法规要求或涉及诉讼纠纷时，配合司法机关进行必要的调查与数据提供。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验和保障服务安全。具体使用情况如下：
- 必需性Cookie：用于维持您的登录会话状态（Session ID），记住您的语言偏好和界面设置。禁用此类Cookie将导致您无法正常登录游戏。
- 分析性Cookie：我们使用自建的统计系统（非Google Analytics，避免数据出境）来了解页面访问量、热门活动入口等。该数据经过聚合处理，无法反向识别个人身份。
- 不追踪信号：我们尊重浏览器的"Do Not Track"（DNT）信号。当检测到您的浏览器开启了DNT请求时，我们将停止加载所有非必需的分析脚本。
- 第三方Cookie：我们仅在您主动使用第三方支付或社交分享功能时，才会允许相应第三方（如微信、支付宝）设置其自身的Cookie。除此之外，我们不与任何广告联盟合作投放追踪广告。
您可以通过浏览器设置随时清除或阻止Cookie，但请注意，这可能会影响部分功能的正常使用，如"自动登录"功能。
四、第三方数据共享政策
我们高度重视您的数据隐私，严格遵循"最小化共享"原则。仅在以下特定且必要的情况下，我们才会向第三方披露您的部分信息：
- 支付服务提供商：为了完成您的充值交易，我们需要将订单号、支付金额及必要的身份标识（如用户ID）传递给合作支付机构。我们要求所有支付合作伙伴必须持有PCI-DSS认证。
- 云服务与服务器托管商：我们的游戏服务器和数据存储部署于阿里云（国内）及AWS（国际区）。这些服务商仅能基于我们的书面指令访问数据，且受到保密协议的严格约束。
- 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能被强制要求披露特定数据。在法律法规允许的前提下，我们会尝试通知您此类请求。
我们绝不出售、出租或交易您的任何个人信息给任何第三方用于市场营销目的。我们亦不会与任何第三方数据中介机构共享您的游戏行为数据。
五、您的权利与选择
根据《个人信息保护法》及GDPR的规定，您对您的个人信息享有以下权利。您可以通过联系我们的数据保护专员（邮箱：[email protected]）来行使这些权利，我们将在15个工作日内予以答复。
| 权利类型 | 权利说明 | 行使方式 |
|---|---|---|
| 访问权 | 您有权获取我们持有的关于您的个人信息副本。 | 登录后进入"账号中心"自行导出，或邮件申请。 |
| 更正权 | 当您的个人信息（如邮箱、手机号）有误时，您有权要求修正。 | 在账号设置中自行修改，或联系客服人工修改。 |
| 删除权 | 您有权要求我们删除您的账号及相关个人信息，但法律法规要求保留的除外（如交易记录需保留5年）。 | 在账号中心提交"注销账号"申请，经过15天冷静期后生效。 |
| 限制处理权 | 在特定争议场景下，您有权要求我们暂时停止处理您的数据。 | 邮件联系DPO专员说明具体诉求。 |
| 可携带权 | 您有权以结构化、机器可读的格式获取您提供的核心数据。 | 邮件申请，我们将在30天内提供CSV格式文件。 |
六、信息安全保障措施
我们采用了多层次、纵深防御的安全体系来保护您的数据免受未经授权的访问、泄露或篡改：
- 传输加密：所有网站流量均强制使用TLS 1.3协议进行HTTPS加密传输，游戏客户端登录协议亦采用动态密钥加密。
- 存储加密：您的密码采用bcrypt算法加盐哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向破解原始密码。敏感字段（如邮箱）在数据库中以AES-256算法加密存储。
- 访问控制：我们的内部员工访问您的个人数据需经过双因素认证（2FA），并遵循"最小权限原则"。所有数据访问操作均记录在审计日志中，日志保存期为6个月。
- 灾难备份：核心数据库每日进行全量备份，备份文件加密后存储于异地的独立机房，确保数据可恢复性达到99.9%。
七、政策更新通知机制
我们可能会根据法律法规的变化、业务功能的调整或安全技术的演进，不时对本隐私政策进行修订。重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下方式显著通知您：
- 在网站首页发布为期7天的置顶公告；
- 向您的注册邮箱发送政策更新邮件；
- 在游戏登录器界面弹出更新提示。
政策更新后，若您继续使用我们的服务，即视为您已阅读并理解更新后的政策内容。如果您对本次更新有任何异议，您有权停止使用服务并申请注销账号。本政策的最终解释权归本平台运营团队所有。
八、联系我们与数据保护专员
若您对本隐私政策有任何疑问、意见或投诉，或您希望行使上述任何权利，请通过以下渠道与我们联系：
数据保护专员（DPO）邮箱：[email protected]
合规与法务部：[email protected]
邮寄地址：上海市浦东新区博云路2号浦软大厦8楼 法务部（收），邮编201203
我们承诺在收到您的隐私请求后，会在48小时内确认收悉，并在15个工作日内完成实质性答复。如果您对我们的处理方式不满意，您有权向当地网信部门或相关监管机构进行投诉举报。