隐私政策总则与适用范围
本隐私说明适用于你访问 haosf.icergame.com 网站、下载与使用2026传奇SF地煞版客户端、注册账号以及参与游戏内活动的全过程。我们深知传奇私服玩家对个人信息安全的关注，因此本政策以“最小必要收集、明确用途、可查可删”为原则，逐条说明我们收集哪些信息、为何收集、如何使用、与谁共享，以及你如何行使自己的权利。
使用本平台服务即表示你已阅读并同意本隐私说明。若你不同意其中任何条款，请立即停止使用并卸载客户端。本政策最后更新于2026年3月1日，历史版本可在站内“政策存档”页查阅。
信息收集范围与类型
我们仅收集运营传奇SF所必需的信息，不收集与你游戏体验无关的个人数据。具体分为以下几类：
| 信息类型 | 具体内容 | 收集时机 | 是否必需 |
|---|---|---|---|
| 账号信息 | 账号名、密码（加密存储）、安全邮箱 | 注册时 | 必需 |
| 角色数据 | 角色名、职业、等级、装备、行会、星宿进度 | 游戏过程中 | 必需 |
| 登录日志 | 登录IP、登录时间、客户端版本、设备标识 | 每次登录 | 必需（用于反外挂与账号安全） |
| 充值记录 | 订单号、金额、支付渠道、到账状态 | 充值时 | 必需（用于对账与补发） |
| 客服工单 | 你主动提交的问题描述、截图、联系方式 | 联系客服时 | 自愿 |
| 设备信息 | 操作系统版本、显卡型号、内存大小 | 客户端启动时 | 自愿（用于兼容性优化） |
我们不会收集你的真实姓名、身份证号、银行卡号、生物识别信息或精确地理位置。若你通过第三方支付渠道充值，支付信息由该渠道处理，我们仅接收订单结果与金额，不接触你的支付账号密码。
信息使用目的与方式
收集的信息仅用于以下明确目的，不会用于任何未告知的用途：
- 提供游戏服务：账号信息与角色数据用于登录验证、角色加载、装备与星宿系统运行。
- 保障账号安全：登录日志用于检测异常登录、盗号行为与多开违规，反外挂系统依据设备信息与操作日志判定作弊。
- 处理充值与客服：充值记录用于对账、补发与退款核查；客服工单信息用于定位问题并回复你。
- 版本优化：匿名化的设备信息与崩溃日志用于修复客户端兼容性问题，提升低配设备运行稳定性。
- 合规与公告：在必要时通过安全邮箱向你发送账号安全提醒、开区公告与政策更新通知。
我们不会将你的信息用于广告推送、用户画像或出售给第三方。站内所有数据公示均为聚合统计，不包含可识别个人身份的信息。
Cookie与追踪技术说明
网站层面，我们使用少量Cookie与本地存储（localStorage）来实现以下功能：保持登录状态、记住区服选择、统计页面访问量。Cookie不包含你的账号密码，也不用于跨站追踪。你可以通过浏览器设置清除或禁用Cookie，但禁用后可能无法保持登录状态。
客户端层面，我们不使用任何第三方广告SDK或行为追踪模块。客户端仅与我们的登录网关、游戏服务器和更新服务器通信。登录器在启动时会向更新服务器发送当前版本号与文件校验值，用于判断是否需要下载补丁，该过程不涉及个人身份信息。
我们使用的统计工具为自建访问日志分析系统，仅记录页面访问量、来源与停留时长，不记录个人可识别信息，也不与第三方分析平台共享数据。
第三方数据共享政策
我们原则上不向任何第三方共享你的个人信息，以下情形除外：
- 支付渠道：充值时，支付渠道会处理你的支付信息，我们仅接收订单结果。该渠道的隐私政策独立于本政策，建议你查阅其条款。
- 法律要求：若收到合法有效的司法或行政机关要求，我们将在必要范围内提供相关信息，并尽可能提前通知你（法律禁止通知的情形除外）。
- 安全防护：为抵御DDoS攻击与欺诈行为，我们可能将异常IP与攻击特征共享给机房安全服务商，该数据不包含你的账号或角色信息。
我们不会将你的信息出售、出租或交换给任何广告商、数据经纪商或其他私服运营方。若未来发生合并或业务转让，我们将提前30天公告，并确保接收方继续遵守本政策。
用户权利：查看、修改与删除个人数据
你对自己的个人信息享有以下权利，我们提供明确的操作路径：
- 查看权：登录后进入“账号中心”，可查看账号名、安全邮箱、注册时间、最近登录IP与充值记录。
- 修改权：安全邮箱、密码可在账号中心自行修改。角色名、职业等游戏内数据可通过客服工单申请修改（每账号每年限1次）。
- 删除权：你可通过客服邮箱申请注销账号。注销后，账号信息、角色数据与登录日志将在30天内彻底删除，充值记录因财务合规要求保留180天。注销不可恢复。
- 导出权：你可申请导出账号基本信息与充值记录，我们将在7个工作日内以CSV格式发送至你的安全邮箱。
- 撤回同意：你可随时关闭设备信息上报功能（在登录器设置中取消勾选“发送兼容性数据”），这不影响游戏核心功能。
信息安全保障措施
我们采取技术与制度双重措施保护你的信息：
- 传输加密：账号登录、充值、工单提交均通过TLS 1.3加密传输，防止中间人窃听。
- 存储加密：密码使用bcrypt加盐哈希存储，安全邮箱与充值记录在数据库中加密存储，密钥与数据分离管理。
- 访问控制：仅账号安全组与运维组核心成员可接触用户数据，所有访问行为记录审计日志，保留180天。
- 防攻击能力：机房具备800Gbps DDoS清洗能力，服务端部署WAF与入侵检测系统，2025年成功拦截攻击事件1,240次。
- 应急响应：若发生数据泄露，我们将在72小时内通过站内公告与安全邮箱通知受影响用户，并说明泄露范围与应对建议。
政策更新通知机制与联系方式
本隐私说明可能因法律法规变化或功能调整而更新。更新时，我们将在站内“公告”栏发布更新摘要，并通过安全邮箱通知所有注册用户。重大变更（如新增信息收集类型、改变共享政策）将提前30天公告，并给予你重新确认的机会。若你不同意更新后的政策，可申请注销账号。
如你对本隐私说明有任何疑问、投诉或权利行使请求，请通过以下方式联系我们的数据保护负责人：
- 隐私事务专用邮箱：
[email protected] - 综合客服邮箱：
[email protected]（标题注明“隐私咨询”） - 在线工单：登录后提交，类别选择“隐私与数据”
- 响应时限：隐私相关请求将在15个工作日内回复，注销与导出请求在7个工作日内处理。
我们承诺认真对待每一条隐私相关反馈，并在站内“运营月报”中公示隐私请求处理数量与结果统计，接受玩家监督。