信息收集范围与类型
本隐私说明适用于 up.sf-of.com 及其关联的 传奇私服 客户端与全球服服务。我们收集的信息分为三类：账号信息、游戏行为信息、设备与网络信息。
账号信息包括你注册时提供的邮箱、手机号（可选）、昵称与加密后的密码。密码采用 bcrypt 加盐哈希存储，我们无法还原明文。游戏行为信息包括角色数据、登录时间、充值记录、PVP 对战记录、装备掉落日志，保留周期为 90–365 天（依方案而定）。设备与网络信息包括 IP 地址、操作系统版本、客户端版本号、登录器校验值，用于劫持检测与安全风控。
我们不会收集与游戏服务无关的敏感个人信息，例如身份证号、银行卡完整卡号、生物识别信息。若你主动联系客服并提供截图，截图中的信息仅用于问题处理。
信息使用目的与方式
我们收集信息的目的限于以下四类：
- 提供服务：账号登录、角色数据同步、传奇私服全球服 线路分配。
- 安全保障：识别异常登录、检测 com传奇私服劫持修复 相关风险、防止外挂与工作室破坏公平。
- 服务优化：统计各节点延迟与丢包率，优化线路策略；分析版本留存数据，调整内容更新节奏。
- 客户支持：处理工单、核实充值、找回账号。
我们不会将你的信息用于与游戏服务无关的广告推送，也不会出售个人信息。用于数据分析时，会进行去标识化处理，例如将 IP 地址截断为网段。
Cookie 与追踪技术说明
官网使用 Cookie 与本地存储（localStorage）实现以下功能：保持登录状态、记录线路偏好、统计页面访问量、检测异常跳转。Cookie 分为必要 Cookie 与分析 Cookie 两类，必要 Cookie 无法关闭，否则影响登录；分析 Cookie 可在浏览器设置中禁用。
客户端不使用浏览器 Cookie，但会在本地保存配置文件，包括上次选择的节点、窗口设置、劫持检测结果。这些文件存储在你的安装目录，卸载客户端时会被一并删除。
我们使用的分析工具仅统计聚合数据，例如日活跃用户数、页面停留时长，不追踪单个用户的跨站行为。若你通过第三方链接进入本站，请留意第三方自身的隐私政策。
第三方数据共享政策
在以下有限场景中，我们可能与第三方共享必要信息：
- 支付服务商：处理充值时，向支付渠道提供订单号与金额，不提供游戏密码。
- 云服务与 CDN：全球服加速依赖第三方节点，会传输加密后的游戏流量，不含账号密码明文。
- 法律合规：在收到合法有效的司法或监管要求时，依法提供必要数据。
除上述场景外，我们不会向任何第三方提供你的个人信息。与第三方合作时，均签署数据处理协议，要求其遵守同等保密标准。若第三方发生数据泄露，我们将在 72 小时内评估影响并通知受影响用户。
用户权利：查看、修改与删除个人数据
你对自己的数据拥有以下权利，均可通过个人中心或客服渠道行使：
| 权利类型 | 操作方式 | 处理时效 |
|---|---|---|
| 查看数据 | 个人中心-账号信息 | 即时 |
| 修改资料 | 个人中心-编辑资料 | 即时 |
| 导出数据 | 提交工单申请 | 3 个工作日内 |
| 删除账号 | 提交工单+身份验证 | 7 个工作日内 |
| 撤回授权 | 客服渠道申请 | 3 个工作日内 |
删除账号后，账号信息将被匿名化处理，游戏行为日志在保留期满后自动清除。请注意，删除账号会导致角色数据、装备与充值记录不可恢复，且不影响已完成的交易记录依法保留。
信息安全保障措施与政策更新
我们采用多层安全措施保护数据：传输层全站启用 HTTPS/TLS 1.2+ 加密；存储层对密码使用 bcrypt 哈希、对敏感字段加密；访问层实行最小权限原则，运维人员访问生产数据需双人授权并留痕。我们每季度进行一次安全自查，每年委托第三方进行一次渗透测试。
针对 zhaosf 类劫持与 com传奇私服劫持修复 场景，我们建立了实时监测机制，日均扫描域名解析 5,000 次以上，发现异常 3 分钟内告警。若发生数据安全事件，我们将在 72 小时内通过官网公告与邮件通知受影响用户，并说明事件范围与应对措施。
本隐私说明可能随服务调整而更新。重大变更会提前 7 天在官网公告，并在客户端启动时提示。继续使用服务即视为接受更新后的条款。如有疑问，请联系 [email protected]。