隐私政策总则与适用范围

本隐私说明适用于 up.haosf17.cn 网站及其运营的 190传奇版本、2026传奇SF 等传奇私服客户端与服务。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策最后更新日期为 2026 年 1 月 15 日，自发布之日起生效。

本政策将帮助您了解以下内容：我们收集哪些信息、如何使用这些信息、Cookie 与追踪技术的使用、第三方数据共享政策、您的个人权利、信息安全保障措施、政策更新通知机制以及联系方式。请您在使用我们的服务前，仔细阅读并了解本隐私政策。

核心承诺：我们不会向任何第三方出售您的个人信息；我们不会将您的个人信息用于与传奇私服运营无关的商业推广；您有权随时查询、更正、删除您的个人信息。

一、信息收集范围与类型

1.1 您主动提供的信息

• 账号注册信息：用户名、密码（加密存储）、密保邮箱、密保问题与答案。
• 角色信息：角色名、职业、等级、所属行会、装备与道具数据。
• 充值信息：充值订单号、支付渠道、充值金额、充值时间（我们不存储您的银行卡号、支付密码等敏感支付信息，支付过程由第三方支付平台完成）。
• 客服沟通信息：您通过邮箱、在线客服提交的问题描述、截图、录屏等。

1.2 您使用服务时自动收集的信息

• 设备信息：设备型号、操作系统版本、CPU 与显卡型号、屏幕分辨率、MAC 地址（用于反外挂校验）。
• 日志信息：登录 IP 地址、登录时间、在线时长、游戏内行为日志（打怪、交易、行会活动等）。
• 网络信息：网络类型、运营商、延迟数据。

1.3 我们不会收集的信息

我们不会收集您的身份证号、真实姓名、家庭住址、银行卡号、支付密码、通讯录、短信内容、相册照片等与传奇私服运营无关的个人敏感信息。如您在任何渠道被要求提供上述信息，请立即通过 [email protected] 举报。

二、信息使用目的与方式

我们收集的信息将用于以下目的：

1. 提供游戏服务：账号登录、角色创建、游戏内交互、装备与道具发放、行会管理、跨服匹配等核心功能。
2. 保障游戏公平：通过设备信息与行为日志检测外挂、自动打金、多开同步等违规行为，维护绿色游戏环境。
3. 账号安全：通过登录 IP、设备信息识别异常登录，防止账号被盗。
4. 客服与申诉处理：核查装备找回、充值异常、账号申诉等问题。
5. 服务优化：统计玩家在线时长、地图热度、装备产出等数据，用于版本平衡性调整。
6. 合规要求：根据法律法规要求，配合相关部门调查。

我们不会将您的个人信息用于上述目的之外的任何用途。如需将信息用于新目的，我们将再次征得您的同意。

三、Cookie 与追踪技术说明

我们的网站使用 Cookie 及类似追踪技术（如 LocalStorage、SessionStorage）来提升您的使用体验。具体包括：

您可以通过浏览器设置管理或删除 Cookie。但请注意，禁用必要 Cookie 可能导致您无法正常登录游戏或使用部分功能。我们不会使用 Cookie 追踪您在非本平台网站的浏览行为。

四、第三方数据共享政策

我们不会向任何第三方出售您的个人信息。仅在以下情形下，我们可能共享您的部分信息：

• 支付服务商：充值过程中，订单号与金额会共享给第三方支付平台（如支付宝、微信支付），用于完成交易。我们不共享您的游戏账号、角色信息。
• 云服务与机房：您的游戏数据存储在我们的云服务商与自有机房中，服务商仅提供基础设施，不接触您的个人信息。
• 法律要求：根据法律法规、司法或行政机关的合法要求，我们可能披露必要信息。在此情形下，我们会要求对方出示合法文件，并在法律允许范围内告知您。
• 反外挂合作：为识别跨服作弊行为，我们可能在平台内部各服务器之间共享违规账号的设备指纹与行为特征，但不会向外部第三方共享。

如发生合并、收购或破产清算等情形，我们会要求承接方继续受本隐私政策约束，否则我们将要求其重新征得您的授权同意。

五、您的个人权利

根据相关法律法规，您对您的个人信息享有以下权利：

1. 查询权：您有权查询我们持有的您的个人信息，包括账号信息、角色数据、充值记录、登录日志等。请发送邮件至 [email protected]，我们将在 15 个工作日内回复。
2. 更正权：如您发现我们持有的您的个人信息有误，有权要求更正。密保邮箱、密保问题等可通过游戏内「账号安全」页面自行修改。
3. 删除权：在以下情形下，您可要求删除个人信息：我们处理信息的目的已实现或无法实现；我们停止提供产品或服务；您撤回同意。但请注意，删除账号数据后，您的角色、装备、等级将无法恢复。
4. 撤回同意权：您有权随时撤回对个人信息收集与使用的授权同意。撤回后，我们将不再处理相应信息，但不影响撤回前基于授权已进行的处理。
5. 注销账号权：您可通过客服邮箱申请注销账号。注销后，账号内所有数据（角色、装备、充值记录）将被删除或匿名化处理，且不可恢复。

如您对上述权利行使有疑问，或认为我们的处理行为侵犯了您的合法权益，可通过 [email protected] 投诉，我们将在 15 个工作日内答复。

六、信息安全保障措施

我们采用以下技术与管理措施保护您的个人信息安全：

• 传输加密：网站与客户端通信采用 TLS 1.3 加密，防止数据在传输过程中被窃取或篡改。
• 存储加密：账号密码采用 bcrypt 加盐哈希存储，密保问题答案同样加密存储，任何人（包括内部员工）无法直接查看明文。
• 访问控制：内部员工访问玩家数据需通过双因素认证，且所有访问操作均记录审计日志，保留 180 天。
• 数据备份：玩家数据每 6 小时全量备份至异地机房，每 10 分钟增量备份，历史备份保留 90 天，防止数据丢失。
• 安全扫描：服务端代码每季度进行一次静态安全扫描与渗透测试，2025 年全年未发生数据泄露事件。
• 应急响应：如发生数据安全事件，我们将在 72 小时内通过官方公告频道与邮件