隐私政策总则与适用范围
本隐私说明适用于 clan.heimgame.com 及其关联的 2026传奇私服游戏客户端、登录器、工单系统与官方社群。我们依据《中华人民共和国个人信息保护法》《网络安全法》及相关法规处理你的个人信息。使用我们的服务即表示你已阅读并同意本说明所述的信息处理方式。
本政策最后更新日期为 2026 年 1 月 1 日。我们承诺：不向任何第三方出售玩家个人信息；不在未经同意的情况下将信息用于本政策之外的目的；所有数据收集均遵循"最小必要"原则。
信息收集范围与类型
我们收集的信息分为三类：
1. 你主动提供的信息
- 注册信息：用户名、密码（加密存储）、注册邮箱、密保问题答案
- 充值信息：支付订单号、支付金额、支付时间（不存储银行卡号、CVV 等敏感支付凭证）
- 客服沟通：你提交的工单内容、邮件正文、截图与附件
2. 服务过程中自动收集的信息
- 设备信息：操作系统版本、客户端版本号、屏幕分辨率
- 网络信息：IP 地址、登录地区、网络运营商
- 游戏行为：登录时间、在线时长、角色等级、地图坐标采样（用于反外挂）
3. 我们不会收集的信息
我们不会收集你的通讯录、短信、相册、麦克风、摄像头数据，也不会读取你设备上与本游戏无关的文件。客户端不包含任何后台静默上传模块。
信息使用目的与方式
我们收集的信息仅用于以下目的：
- 账号与身份验证：确认你的账号归属，防止账号被盗与冒用。
- 游戏服务运行：保存角色数据、装备、行会关系、沙巴克归属等游戏进度。
- 反外挂与安全防护：通过行为特征分析（移动速度采样、攻击间隔方差、地图路径异常）识别外挂，保护公平游戏环境。
- 客服与问题处理：核实你提交的问题并给出解决方案。
- 合规与法律义务：在法律法规要求时配合相关部门的合法调查。
我们不会将你的信息用于自动化决策（如差别定价），也不会基于个人信息向你推送与游戏无关的第三方广告。
Cookie 与追踪技术说明
官网 clan.heimgame.com 使用少量 Cookie 与本地存储（localStorage）技术，具体包括：
| 类型 | 用途 | 有效期 |
|---|---|---|
| 必要 Cookie | 维持登录状态、防止 CSRF 攻击 | 会话结束或 7 天 |
| 偏好 Cookie | 记住你选择的服务器版本与线路 | 30 天 |
| 统计 Cookie | 匿名统计页面访问量（不关联个人身份） | 90 天 |
游戏客户端本身不使用浏览器 Cookie。登录器内的本地配置文件（config.ini）仅保存服务器地址、线路偏好与窗口设置，不包含任何个人身份信息。你可以随时在浏览器设置中清除 Cookie，但这可能导致需要重新登录。
第三方数据共享政策
我们仅在以下有限情形下与第三方共享信息：
- 支付服务商：为完成充值，需向支付渠道传输订单号与金额。支付渠道独立遵循其自身隐私政策。
- 云服务与机房：服务器托管于第三方 BGP 机房，机房方在物理层面可能接触服务器硬件，但无法解密玩家数据。
- 法律要求：在收到合法有效的司法或行政机关要求时，我们会在法律允许范围内配合，并尽可能提前通知你（法律禁止通知的情形除外）。
我们不会向广告商、数据经纪商或任何以营销为目的的第三方出售、出租或交换你的个人信息。近三年内，我们未发生任何因第三方共享导致的数据泄露事件。
你的权利：查看、修改与删除个人数据
根据相关法律，你对自己的个人信息享有以下权利：
- 查看权：你可以通过游戏内"账号中心"查看注册邮箱、注册时间、最近登录记录等基本信息。
- 更正权：如发现信息有误，可通过工单系统提交更正申请，我们将在 7 个工作日内处理。
- 删除权：你可以申请注销账号。注销后，账号关联的角色数据、装备、行会关系将在 30 天冷静期后被永久删除，且不可恢复。充值记录因财务合规要求需保留 5 年。
- 撤回同意权：你可以随时撤回对非必要信息处理的同意，但这可能影响部分功能的正常使用。
- 数据可携权：你可以申请导出账号基本信息与游戏进度摘要（JSON 格式）。
行使上述权利请发送邮件至 [email protected]，并附上账号名与身份验证信息。我们将在 15 个工作日内答复。
信息安全保障措施
我们采取多层次技术与管理措施保护你的信息安全：
- 传输加密：官网与登录器通信全程使用 TLS 1.3 加密。
- 存储加密：密码采用 bcrypt 加盐哈希存储，数据库中的敏感字段额外加密。
- 访问控制：仅授权运维人员可访问生产数据库，所有访问行为均记录审计日志。
- 备份与容灾：数据库每日凌晨 4:00 全量备份，保留 30 天，异地容灾机房位于两个不同城市。
- 安全监测：部署入侵检测系统（IDS）与异常登录告警，发现可疑行为立即冻结账号并通知本人。
尽管我们尽力保护数据安全，但请理解没有任何系统能保证 100% 安全。若发生数据泄露事件，我们将在确认后 72 小时内通过官网公告与邮件通知受影响用户。
政策更新通知机制与联系方式
当本隐私政策发生重大变更时（如新增信息收集类型、改变共享方式），我们将通过以下方式通知你：官网首页公告（提前 7 天）、登录器启动弹窗（提前 3 天）、注册邮箱邮件通知。轻微调整（如文字表述优化）将直接在页面更新并标注更新日期，不另行通知。
如你对本隐私政策有任何疑问、意见或投诉，可通过以下方式联系我们：
- 数据与隐私专用邮箱：[email protected]
- 客服支持邮箱：[email protected]
- 游戏内工单：选择"隐私与数据"分类
我们承诺在收到你的隐私相关请求后 15 个工作日内予以答复。若你对我们的答复不满意，可向相关监管部门投诉。