隐私政策总则与适用范围
本隐私说明适用于 sf.sifusou.com 及其下属全部传奇私服线路、登录器客户端、工单系统与在线客服渠道。我们依据《中华人民共和国个人信息保护法》《网络安全法》及相关法规处理你的个人信息，遵循最小必要、目的明确、公开透明三项原则。使用本站服务即表示你已阅读并同意本说明所述的信息处理方式。
本政策不适用于通过本站跳转的第三方网站或第三方支付平台。你在第三方平台产生的信息由其自身隐私政策约束，我们建议你在使用前仔细阅读。本政策最近一次更新时间为 2024 年，重大变更会通过站内公告与登录器弹窗双重通知。
信息收集范围与类型
我们收集的信息分为三类。第一类是账号注册信息：用户名、密码（加密存储）、绑定邮箱或手机号、注册 IP 与注册时间。第二类是游戏行为信息：角色名、等级、职业、在线时长、充值记录、点卡消费明细、行会归属、PK 与交易日志。第三类是设备与日志信息：设备型号、操作系统版本、客户端版本号、登录 IP、登录时间、异常日志。
我们不会收集你的通讯录、短信、相册、精确地理位置、生物识别信息，也不会读取你设备上与游戏无关的文件。登录器仅访问客户端安装目录内的游戏文件用于补丁校验，不会扫描其他目录。若你拒绝提供账号注册所必需的信息，将无法使用传奇私服的核心功能。
- 必需信息：用户名、密码、邮箱或手机号
- 游戏信息：角色数据、在线时长、充值记录、交易日志
- 设备信息：设备型号、系统版本、IP、客户端版本
- 不收集：通讯录、短信、相册、精确定位、生物识别
信息使用目的与方式
我们使用你的信息用于以下目的：① 提供传奇私服登录、角色数据存储、点卡计费等核心服务；② 账号安全保护，包括异常登录检测、盗号风险识别、封号申诉核查；③ 反外挂与公平性维护，通过行为特征分析识别加速、自动喝药、脱机挂等作弊行为；④ 客户服务，包括工单处理、账号找回、充值查询；⑤ 服务优化，通过匿名化统计数据分析线路负载、地图热度、职业平衡。
我们不会将你的个人信息用于与上述目的无关的用途，不会向玩家出售或出租你的个人信息，不会在未经同意的情况下向第三方提供可识别你身份的信息。用于数据分析时，我们会先进行去标识化处理，确保无法回溯到具体个人。
Cookie 与追踪技术说明
本站使用 Cookie 与类似技术（LocalStorage、SessionStorage）实现以下功能：① 保持登录状态，避免每次访问重复登录；② 记住你的线路偏好与界面设置；③ 统计页面访问量、来源渠道、停留时长，用于内容优化；④ 识别异常访问与爬虫行为，保障站点安全。
你可以通过浏览器设置管理或清除 Cookie。清除后需要重新登录，部分个性化设置会重置，但不影响游戏核心功能。我们使用的统计工具仅采集匿名化数据，不记录可识别个人身份的信息。本站不使用跨站追踪技术向第三方广告平台推送你的行为数据。
| 技术类型 | 用途 | 是否可关闭 | 关闭影响 |
|---|---|---|---|
| 登录 Cookie | 保持登录状态 | 可清除 | 需重新登录 |
| 偏好存储 | 记住线路与界面设置 | 可清除 | 设置重置 |
| 统计 Cookie | 匿名访问统计 | 可关闭 | 无影响 |
| 安全 Cookie | 异常访问识别 | 不建议关闭 | 安全防护下降 |
第三方数据共享政策
我们仅在以下有限场景与第三方共享信息：① 支付服务商——为完成点卡充值，需向支付平台传递订单号与金额，不传递游戏角色数据；② 云服务与 CDN 服务商——为提供客户端下载与线路加速，需传递 IP 与请求日志，服务商受保密协议约束；③ 法律法规要求——在司法机关、监管部门依法定程序要求时，我们会在核实法律文书后提供必要信息。
除上述场景外，我们不会向任何第三方共享、转让或公开披露你的个人信息。若发生业务合并、收购等情形，我们会提前公告，并要求承接方继续受本政策约束。我们不会向境外传输你的个人信息。
用户权利：查看、修改、删除个人数据
你对自己的个人信息享有以下权利：① 查看权——登录个人中心可查看账号信息、充值记录、点卡明细、登录日志；② 更正权——可自行修改密码、绑定邮箱、绑定手机号，其他信息可提交工单更正；③ 删除权——可申请注销账号，注销后账号数据将在 15 个工作日内删除或匿名化，法律法规要求保留的交易记录除外；④ 撤回同意权——可关闭非必要 Cookie，或停止使用本站服务。
行使上述权利请通过工单系统或 [email protected] 提交申请，我们会在 15 个工作日内响应。若你对我们的处理结果不满意，可向监管部门投诉。请注意，账号注销后角色数据、装备、点卡余额将无法恢复，请谨慎操作。
信息安全保障措施与政策更新机制
安全措施方面：① 密码采用加盐哈希存储，任何人（包括内部员工）无法查看明文密码；② 传输层采用 TLS 加密，防止数据在传输中被窃取；③ 数据库实行分级权限管理，仅授权人员可访问，操作全程留痕；④ DBServer 每 15 分钟自动备份，支持 24 小时内回档；⑤ 部署入侵检测与异常登录告警，发现异常立即冻结账号并通知本人。
尽管我们采取了上述措施，但互联网环境不存在绝对安全。若发生数据安全事件，我们会在确认后 72 小时内通过站内公告、登录器弹窗、邮件三种方式通知受影响用户，并说明事件性质、影响范围、已采取的措施及用户应对建议。本政策若发生重大变更（如收集范围扩大、共享对象变化），我们会提前 7 天公告，变更后继续使用服务视为接受新政策。如有疑问，请联系 [email protected]。