一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，且遵循“最少够用”原则。我们不会收集与服务无关的敏感个人信息。

我们收集的信息分为以下三类：

• 1. 账号注册信息：当您创建游戏账号时，我们收集您的用户名、密码（经过MD5加盐加密存储）、注册邮箱或手机号码。这些信息用于验证您的身份并保障账号安全。
• 2. 游戏行为数据：为保障游戏公平性与反作弊审查，我们会记录您的角色名、等级、登录/登出时间、IP地址、设备型号（操作系统版本、分辨率）以及游戏内的关键操作日志（如交易记录、物品获取记录）。
• 3. 设备与技术信息：我们可能会收集您的浏览器类型、语言设置、以及用于识别异常流量的设备指纹信息。这些数据仅用于安全风控，不涉及您的个人隐私文件。

特别说明：我们不会收集您的身份证号码、真实姓名、家庭住址、通讯录、照片等与游戏服务无直接关联的个人信息。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确的目的，绝不会用于超出本政策范围的其他用途。

1. 提供核心服务：用于创建角色、保存游戏进度、实现自由转职传奇私服系统的数据同步，以及维持游戏服务器的稳定运行。
2. 安全与风控：利用IP地址与行为数据识别、防范外挂程序、盗号行为以及恶意攻击（如DDoS）。这是为了保护您和其他玩家的虚拟财产安全。
3. 客户服务：当您联系客服时，我们需要调取您的账号基础信息与操作日志，以便快速定位并解决您遇到的问题。
4. 合规与审计：根据《网络安全法》及相关法律法规要求，我们需要留存网络日志不少于6个月，以备监管部门依法查询。

我们承诺，绝不会将您的个人信息用于任何形式的商业推销、广告精准投放或出售给第三方数据公司。

三、Cookie 与追踪技术说明

为了提升您的访问体验并分析官网流量，我们的官方网站（zhaosf.1satori.com）会使用Cookie及类似技术。Cookie是存储在您设备上的小型文本文件，不会包含可执行代码。

我们使用的Cookie类型：

• 必要型Cookie：用于维持您的登录状态（Session），使您无需在每次页面跳转时重复输入密码。此类Cookie无法禁用。
• 分析型Cookie：我们使用自建的统计系统（非谷歌分析等第三方），记录页面访问量、来源渠道等聚合数据，用于优化官网布局。该数据不包含个人身份信息。
• 偏好型Cookie：记录您选择的服务器列表视图模式（如列表/缩略图），仅存储在本地。

您可以通过浏览器设置删除或阻止Cookie。但请注意，禁用Cookie可能导致您无法正常登录游戏官网或下载页面。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方共享、转让或公开披露您的个人信息。

1. 云服务提供商：我们租用正规IDC（数据中心）的物理服务器，服务器运维方仅能接触到硬件层面的数据，无法读取您的业务数据。我们已与IDC签署严格的保密协议。
2. 支付渠道：当您进行游戏内充值或购买道具时，交易由微信支付、支付宝等合法支付机构处理。我们仅接收支付结果的“成功/失败”状态通知，不接触、不存储您的银行卡号、支付密码等金融敏感信息。
3. 执法机构：依据法律法规、诉讼或政府主管部门的强制性要求，我们可能在核实执法文件后，对外提供必要的账号信息。

除上述情况外，任何第三方均无法通过我们的系统获取您的个人数据。

五、用户权利：访问、更正与删除

我们尊重您对个人信息的控制权。您有权对自己的数据行使以下权利：

• 访问权：您可以通过游戏内“账号管理”界面，查看我们收集的关于您的账号信息与登录设备记录。
• 更正权：若您的绑定邮箱或手机号码已停用，您可以联系客服，通过身份验证后申请更新绑定信息。
• 删除权（注销账号）：您有权申请注销您的游戏账号。您可以在官网“账号中心”提交注销申请。注销后，我们将删除或匿名化处理您的所有个人数据，但根据法律要求必须保留的日志记录（如防沉迷数据）除外。账号注销流程通常在7个工作日内完成。
• 撤回同意权：对于非必要的分析型Cookie，您可以通过浏览器设置随时撤回授权。

如需行使上述权利，请发送邮件至 [email protected]，我们将在15个工作日内予以答复。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，以防止您的信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

具体技术措施：

• 传输加密：所有官网页面及客户端登录接口均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：您的登录密码经过不可逆的加盐哈希算法（bcrypt）处理后存储，即使数据库泄露，也无法逆向还原明文密码。
• 访问控制：我们实施了严格的内部权限管理，仅极少数运维人员拥有生产数据库的访问权限，且所有操作均记录在审计日志中。
• 漏洞防护：我们定期进行渗透测试与代码审计，及时修复已知安全漏洞（CVE）。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。请您务必妥善保管好自己的账号密码，不要与其他网站使用相同的密码。

七、政策更新通知与联系方式

随着法律法规的更新或业务功能的变化，我们可能适时修订本《隐私说明》。一旦政策内容发生重大变更，我们将在官网首页发布显著公告，并通过游戏内邮件或弹窗方式通知您。修订后的政策自公布之日起生效。

若您对本政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下方式与我们取得联系：

隐私保护负责人邮箱：[email protected]

邮寄地址：中国（上海）自由贸易试验区临港新片区环湖西二路888号A楼 法务部（收）

我们将在收到您的反馈后15个工作日内给予回复。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报。

生效日期：2026年1月1日