隐私政策总则与适用范围
本隐私说明适用于 cn.heimgame.com 及其运营的「2026传奇SF 不朽」全部区服、登录器、官网与相关服务。我们深知玩家对个人信息安全的关切，本政策将明确说明我们收集哪些信息、如何使用、与谁共享，以及您享有哪些权利。使用本平台服务即表示您已阅读并同意本政策。
本政策遵循「最小必要」原则：仅收集运营传奇私服所必需的信息，不收集与服务无关的敏感数据。政策最后更新日期为 2026 年 1 月 15 日，重大变更将通过官网公告与登录器弹窗双重通知。
信息收集范围与类型
| 信息类型 | 具体内容 | 收集目的 | 是否必需 |
|---|---|---|---|
| 账号信息 | 用户名、密码（加密存储）、绑定手机号或邮箱 | 账号注册、登录、找回 | 必需 |
| 设备信息 | 设备型号、操作系统版本、硬件指纹、IP 地址 | 反外挂、多开检测、风控 | 必需 |
| 游戏行为数据 | 登录时间、在线时长、地图轨迹、交易记录、战斗日志 | 外挂识别、异常交易排查 | 必需 |
| 充值记录 | 订单号、金额、支付渠道、时间 | 充值到账、对账、客服处理 | 充值时收集 |
| 客服沟通记录 | 工单内容、聊天记录、上传截图 | 问题处理与留痕 | 提交时收集 |
| 社区资料 | 昵称、头像、发帖内容 | 社区展示与互动 | 可选 |
我们不会收集您的身份证号、银行卡完整卡号、生物识别信息等敏感数据。密码采用加盐哈希存储，平台任何工作人员均无法查看您的明文密码。
信息使用目的与方式
账号服务：用于注册、登录、找回密码、角色数据绑定。账号信息与角色数据按区独立存储，跨区登录时通过统一认证中心校验。
反外挂与风控：游戏行为数据用于识别加速、穿墙、自动打怪、脱机挂等违规行为。系统会对异常行为打标，人工复核后才会执行封禁，避免误伤。2025 年通过该机制处理违规账号 4200 余个。
充值对账：充值记录用于确认到账、处理异常订单与客服申诉。平台不会将充值信息用于任何营销推送。
服务优化：对脱敏后的统计数据（如各职业占比、地图热度、留存曲线）进行分析，用于版本平衡调整。此类分析不涉及个人身份识别。
我们承诺：不会将您的个人信息用于与服务无关的商业推销，不会向任何第三方出售您的个人信息。
Cookie 与追踪技术说明
官网与登录器会使用 Cookie 及类似技术（如本地存储、设备指纹）来维持登录状态、记录区服偏好、统计页面访问量。具体分为三类：
- 必要 Cookie：用于登录态保持与会话安全，禁用后无法正常登录，不可关闭。
- 功能 Cookie：记录您上次选择的区服、界面设置等，可提升体验，可在浏览器设置中清除。
- 统计 Cookie：用于匿名统计页面访问与开服热度，不关联个人身份，可通过浏览器隐私设置拒绝。
登录器内的设备指纹仅用于反外挂与多开检测，不用于广告追踪。您可以在浏览器中开启「禁止追踪（DNT）」或使用隐私模式，但可能影响部分功能。平台不使用任何第三方广告联盟的追踪脚本。
第三方数据共享政策
平台仅在以下必要情形下与第三方共享数据，且均签署保密协议或受法规约束：
- 支付渠道：充值过程中，订单号与金额会传递给支付服务商以完成交易，支付商不得将信息用于其他用途。
- 服务器与CDN服务商：为提供稳定服务，服务器托管商与CDN会接触必要的流量与IP数据，但不接触账号与角色数据。
- 法律法规要求：在司法机关依法出具正式文件的情况下，平台将配合提供必要数据。
除上述情形外，平台不会向任何第三方提供、出售或出租您的个人信息。若未来发生业务合并或转让，我们将提前 30 天公告，并确保接收方继续受本政策约束。
用户权利：查看、修改、删除个人数据
您对自己的个人信息享有以下权利，可通过客服工单或账号设置行使：
- 查看权：在个人中心查看账号信息、充值记录、登录日志、封禁记录。
- 更正权：修改绑定手机号、邮箱、社区昵称等非关键信息；关键信息变更需通过身份验证。
- 删除权：申请注销账号。注销后账号数据将在 30 天内彻底删除，但充值记录与风控日志因合规要求保留 180 天。
- 撤回同意权：可关闭非必要 Cookie 与营销通知，不影响核心游戏功能。
- 数据导出权：可申请导出账号基础信息与充值记录，平台在 7 个工作日内提供。
行使上述权利请通过客服工单提交，注明账号与诉求。平台将在 15 个工作日内答复。
信息安全保障措施
传输加密：账号登录、充值、客服工单等环节全程采用 TLS 1.2 及以上加密传输，防止中间人窃听。
存储加密：密码采用加盐哈希（bcrypt）存储，关键字段加密落库。数据库访问实行最小权限原则，仅运维核心人员可接触，且操作全程审计。
访问控制：内部系统实行分级权限与双因素认证，客服人员仅能查看处理工单所需的必要信息，无法批量导出玩家数据。
备份与容灾：数据每 5 分钟增量备份、每日全量备份，备份文件加密存储于异地。2025 年全年未发生数据泄露事件。
应急响应：若发生数据安全事件，平台将在 72 小时内通过官网公告通知受影响用户，并说明事件范围与处置措施。
政策更新通知与联系方式
本隐私政策可能随法规变化或服务调整而更新。一般性修订将在官网公告区公示 7 天；涉及信息收集范围、共享方式等重大变更，将通过登录器弹窗与站内信通知，并在生效前 30 天公示。若您不同意变更内容，可停止使用服务并申请注销账号。
如对本政策有任何疑问、投诉或建议，可通过以下方式联系：
- 隐私事务邮箱：[email protected]
- 客服工单：平台个人中心 → 客服中心 → 隐私与数据
- 响应时限：15 个工作日内答复
我们承诺认真对待每一条隐私相关的反馈，并在合规范围内尽最大努力保障您的数据安全与合法权益。