复古传奇私服高爆-2026传奇SF 新征途-2026传奇SF 海外服

隐私政策：信息收集范围与类型

我们（"复古传奇私服高爆"运营团队）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策适用于我们提供的所有游戏客户端、官方网站（test.haosf-cq.com.cn）、社区论坛及相关的在线服务。我们仅会处理与提供服务直接相关的必要信息，具体包括以下几类：

账号注册信息：当您创建游戏账号时，我们会收集您的邮箱地址、设置的密码（经过哈希加密存储）、以及选填的邀请码。我们不会强制要求您提供真实姓名、身份证号或手机号码（除非您使用手机号注册）。
设备与技术日志：为了保障服务器安全与反作弊，我们会自动记录您的IP地址、设备型号、操作系统版本、客户端版本号、游戏内行为日志（如打怪数量、交易记录、聊天记录）。这些日志的保留期限为180天，到期后自动匿名化处理。
充值交易信息：当您进行虚拟货币充值时，我们会记录支付渠道返回的交易流水号、充值金额、充值时间。我们不会存储您的银行卡号、支付宝账号或微信支付账号等完整敏感信息，仅保留支付渠道提供的脱敏令牌。
客服沟通记录：当您联系我们的客服时，我们会保存您提交的工单内容、与客服人员的聊天记录以及您主动提供的截图/录屏文件，用于问题追踪与服务质量改进。

我们收集上述信息的目的仅限于以下明确的业务场景，不会用于任何与提供服务无关的用途：

核心功能提供：使用您的账号信息验证身份，为您提供登录、角色创建、游戏内交互等基础服务。
安全与反作弊：利用设备日志和行为日志分析异常模式，检测并封禁使用外挂、盗号、刷金币等违规行为。例如，当同一IP在1分钟内发起超过20次登录请求时，系统将自动触发风控验证。
交易与结算：处理您的充值请求，发放虚拟货币，并处理可能的退款申请。我们可能需要将您的交易流水号提供给支付渠道进行对账。
客户支持与通知：通过您注册的邮箱或游戏内邮件向您发送重要的服务通知（如服务器维护公告、密码重置确认、安全警告）。我们不会向您发送任何第三方营销邮件。
游戏平衡与数据分析：在去标识化的前提下，我们可能分析玩家的等级分布、装备掉落数据、地图热度等宏观数据，用于调整爆率曲线和设计新玩法。这些分析绝不针对特定个人。

我们承诺，在未经您明确授权的情况下，绝不会向任何第三方出售、出租或交易您的个人信息。但在以下特定情形下，我们可能会与特定的服务提供商共享必要的数据：

支付服务商：为了完成交易，我们会将您的订单号、金额以及必要的身份验证信息（如IP）传输给支付宝、微信支付、PayPal等支付网关。这些服务商的数据处理行为受其自身隐私政策约束。
云服务与CDN提供商：我们的服务器托管于国内合规的云服务商（如阿里云），CDN加速服务可能记录您的访问日志以排查网络故障。我们已与这些服务商签署了数据保护协议（DPA），要求其不得将数据用于任何其他目的。
执法与监管机构：依据《中华人民共和国网络安全法》等相关法律法规，在收到具有法律效力的调查令、传票或政府请求时，我们可能被要求提供特定用户的注册信息和日志记录。
合并或收购：如果我们参与合并、收购或资产出售，您的个人信息可能作为资产的一部分进行转移。在此情况下，我们将通过官网公告和邮箱通知您，并确保接收方继续受本政策约束。

除上述情况外，任何第三方（包括游戏公会、代练平台、数据公司）均无法通过官方接口获取您的个人信息。

根据中国的《个人信息保护法》以及通用数据保护条例（GDPR，适用于欧洲经济区玩家），您对您的个人信息享有以下权利。您可以通过联系我们的数据保护专员（邮箱：[email protected]）来行使这些权利，我们将在15个工作日内（复杂情况不超过30日）予以处理：

访问权：您可以请求获取我们持有的关于您的个人信息副本。首次提供免费，重复请求可能收取合理费用（不超过50元人民币）。
更正权：如果您发现注册邮箱或密码有误，您可以自行在官网"账号管理"页面修改，或通过工单请求更正其他不准确的个人信息。
删除权（被遗忘权）：您有权要求我们删除您的账号及关联的个人数据。请注意，删除账号意味着角色、虚拟财产等游戏数据的永久丢失，此操作不可逆。我们会在验证身份后的10个工作日内执行删除，但基于法律义务（如税务记录）需要保留的数据除外。
撤回同意权：对于基于您同意而进行的处理（如接收游戏活动推送），您随时可以通过邮件中的退订链接撤回同意。
数据可携带权：您可以请求将您的账号基础信息（不含游戏日志）以结构化、机器可读的格式（如JSON）传输给您或您指定的第三方。

保护您的数据安全是我们的首要任务。我们采取了一系列符合行业标准的技术与组织措施：

传输加密：所有官网页面均启用HTTPS（TLS 1.3协议），游戏客户端与服务器之间的通信采用AES-256-GCM加密。您的密码在传输和存储时均经过加盐哈希处理（bcrypt算法，强度因子为10）。

访问控制：只有经过授权的运维人员才能访问生产数据库，且所有访问操作均记录在审计日志中。我们实施了最小权限原则，客服人员仅能查看解决工单所必需的信息片段。

数据备份：核心数据库每日进行全量备份，每6小时进行增量备份，备份数据加密后存储于异地灾备中心。我们定期进行恢复演练，确保在灾难发生时RPO（恢复点目标）不超过6小时。

漏洞管理：我们每季度聘请第三方安全公司进行渗透测试和代码审计。2025年共发现并修复中高危漏洞9个，未发生重大数据泄露事件。如果未来不幸发生安全事件，我们将在72小时内通过官网和邮件向受影响用户通报。

页面更新于 2026年9月10日