隐私说明 · 传奇私服官网用户数据保护政策
本政策适用于1satori.com网站及其关联游戏服务器（以下统称"本平台"）。我们深知个人信息对您的重要性，因此制定了本隐私说明，详细披露我们如何收集、使用、存储及保护您的信息。本政策自2025年1月1日起生效，并于2025年8月1日完成最新修订。
一、信息收集范围与类型
在您使用本平台服务的过程中，我们可能收集以下类别信息：
- 账号注册信息：包括用户名、邮箱地址、注册密码（经MD5加盐加密存储）、注册时间、IP地址。这是创建游戏账号的必要信息。
- 游戏行为数据：包括角色名称、等级、职业、在线时长、击杀怪物数量、金币与装备获取记录、交易记录。此类数据用于游戏运营分析、反作弊检测及经济系统平衡调整。
- 设备与技术信息：包括操作系统版本、浏览器类型（仅官网）、设备型号、MAC地址（仅用于登录器绑定）、网络类型（宽带/移动数据）。我们使用这些信息来优化客户端兼容性。
- 充值交易信息：包括支付渠道、订单号、充值金额、充值时间。我们仅记录支付结果，不存储您的银行卡号、支付密码等敏感金融信息。
- 客服沟通记录：当您联系我们时，我们可能保存聊天记录、邮件往来内容，用于处理您的问题并提升服务质量。
我们承诺：不收集与游戏服务无关的个人信息，如通讯录、位置信息（IP地址除外）、短信内容等。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的：
- 提供核心游戏服务：使用账号信息验证身份，使用游戏行为数据加载角色状态，确保您能正常登录并体验游戏。
- 反作弊与账号安全：分析设备信息与行为数据，识别外挂、脚本、账号共享等违规行为。例如，若同一IP地址在1分钟内登录超过5个账号，系统将自动触发风控验证。
- 游戏平衡与体验优化：汇总分析打金数据，调整爆率参数。我们每季度会生成《经济系统运行报告》，其中包含脱敏后的产出消耗比数据。
- 客户服务与通知：通过注册邮箱发送服务器维护通知、账号安全提醒、重大版本更新公告。我们不会发送任何营销推广邮件，除非您主动订阅。
- 法律合规要求：根据《网络安全法》及相关法规要求，保留用户日志信息不少于6个月，配合司法机关调查。
我们不会将您的个人信息用于上述目的之外的任何用途。若需变更使用目的，我们将重新征得您的明确同意。
三、Cookie 与追踪技术说明
本平台官网（1satori.com）使用Cookie及类似技术来提升您的浏览体验：
- 会话Cookie：用于维持您登录官网用户中心的会话状态。该Cookie为临时性，关闭浏览器后自动失效。
- 偏好Cookie：记录您的语言选择、区服偏好（如最近登录的服务器名称），有效期30天。
- 分析Cookie：使用自建的统计系统（非Google Analytics）收集匿名访问数据，包括页面访问量、来源渠道、停留时长。我们无法通过此数据识别个人身份。
游戏登录器不使用任何第三方追踪SDK。我们特别声明：本平台不存在任何形式的广告追踪器、跨站追踪脚本或设备指纹采集模块。您可以通过浏览器设置禁用Cookie，但可能影响官网用户中心的正常登录功能。
四、第三方数据共享政策
我们遵循"最小化共享"原则，仅在以下场景下向特定第三方提供必要信息：
| 第三方类型 | 共享数据 | 目的 |
|---|---|---|
| 支付服务商（微信支付、支付宝） | 订单号、支付金额、时间戳 | 完成充值交易结算 |
| 云服务提供商（阿里云） | 服务器访问日志（含IP） | 提供CDN加速与DDoS防护 |
| 司法机关 | 依据法律文书提供指定用户数据 | 配合案件调查 |
| 关联运营伙伴（仅限联运区） | 账号ID、角色等级（不含密码） | 联合运营活动的奖励发放 |
除上述情况外，我们绝不向任何第三方出售、出租或交换您的个人信息。所有接收数据的第三方均需签署保密协议，且仅允许在授权范围内使用数据。
五、用户权利与数据管理
根据《个人信息保护法》，您对您的个人信息享有以下权利：
- 查阅权：您可以通过官网用户中心"个人资料"页面查看您的注册信息与登录记录。
- 更正权：若您的邮箱、手机号等信息发生变化，可在用户中心自行修改。修改邮箱需通过原邮箱验证。
- 删除权（被遗忘权）：您可以通过联系客服申请注销账号。注销后，您的所有游戏数据（角色、装备、金币）将被永久删除且不可恢复。注销审核期为7个工作日，期间可撤销申请。
- 撤回同意权：对于非必要的信息收集（如偏好Cookie），您可以随时通过浏览器设置撤回。
- 获取副本权：您可申请获取我们持有的您的个人信息副本（以结构化文件形式），我们将在15个工作日内提供。
行使上述权利均不收取任何费用。对于重复、无端或过度的请求，我们可能收取合理的处理成本费用。
六、信息安全保障措施
我们采取了以下技术与管理措施保护您的数据安全：
- 加密传输：官网全站启用HTTPS（TLS 1.3协议），游戏登录协议采用自定义加密算法，防止中间人攻击。
- 加密存储：密码采用bcrypt算法（cost=12）加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码。
- 访问控制：生产环境数据库仅允许内网特定IP访问，所有运维操作均需双人复核并记录操作日志。
- 安全审计：每季度聘请第三方安全公司进行渗透测试与代码审计。2025年第二季度测试中，未发现高危漏洞。
- 灾备恢复：游戏数据每日凌晨4点自动全量备份，增量备份每2小时一次。备份数据存储于不同可用区的对象存储中，保留周期为30天。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。若发生数据安全事件，我们将在72小时内通过官网公告及邮件方式通知您，并向主管部门报告。
七、政策更新与联系我们
本隐私说明可能因法律法规变化或业务调整而更新。重大变更（如收集目的、共享对象变化）将至少提前7日在官网首页弹窗公告，并邮件通知您。更新后的政策自公告之日起生效。
如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：
- 隐私保护专用邮箱：[email protected]
- 在线客服：官网右下角悬浮窗（工作时间9:00-23:00）
- 书面函件：上海市浦东新区张江高科技园区博云路2号（法务部收）
我们将在收到您的请求后15个工作日内予以答复。若您对我们的处理方式不满意，您有权向网信部门或其他监管部门投诉。