隐私说明总则与适用范围
本隐私说明适用于 up.boy2game.com 及其全部子页面、传奇SF 战神版客户端、登录器与相关服务。我们深知玩家对个人信息安全的关注，因此在本页完整披露数据的收集范围、使用方式、共享规则与用户权利。使用本站服务即表示你已阅读并同意本说明。
本说明遵循「最小必要」原则：我们只收集维持游戏运营所必需的信息，不收集与游戏无关的通讯录、相册、短信等内容。客户端不会读取你设备上的其他文件，登录器仅访问自身安装目录与系统运行库。
本说明最近一次更新时间为 2025 年 3 月 15 日，对应客户端版本 V7.0.3。若条款发生重大变更，我们将在官网公告区提前 7 天公示。
信息收集范围与类型
我们收集的信息分为三类：
| 信息类型 | 具体内容 | 收集目的 | 是否必填 |
|---|---|---|---|
| 账号信息 | 用户名、密码（加密存储）、密保问题与答案 | 账号注册与安全验证 | 必填 |
| 登录信息 | 登录 IP、登录时间、设备系统版本、客户端版本号 | 异常登录检测、反外挂 | 自动收集 |
| 游戏数据 | 角色名、职业、等级、装备、行会、充值订单号 | 游戏运营、客服核查 | 游戏内自动生成 |
| 联系信息 | 邮箱（申诉或合作时自愿提供） | 工单回复与结果通知 | 选填 |
| 支付信息 | 订单号、金额、支付渠道 | 充值核对与退款 | 充值用户自动生成 |
我们不收集以下信息：真实姓名、身份证号、银行卡完整卡号、手机通讯录、相册、位置信息。密码采用加盐哈希算法存储，运营人员无法查看明文密码。
信息使用目的与方式
收集的信息仅用于以下明确目的：
- 账号运营：验证登录身份、找回密码、处理封号申诉。
- 安全防护：通过登录 IP 与设备信息识别异常登录，检测外挂与作弊行为。反外挂模块会在本地比对进程特征，比对结果以加密摘要形式上传，不上传进程完整内容。
- 客服支持：核实充值订单、处理游戏内纠纷、回复工单。
- 数据统计：统计各区服在线人数、留存率、经济通胀率，用于开区排期与合区决策。统计数据均为脱敏后的汇总数据，不含个人标识。
- 公告通知：在获得你同意的前提下，向预留邮箱发送开区提醒、活动通知。你可随时在个人中心关闭通知。
我们不会将你的信息用于上述目的之外的任何用途，也不会基于个人信息进行自动化画像或定向广告推送。
Cookie 与追踪技术说明
官网使用 Cookie 与本地存储（LocalStorage）维持基本功能，具体包括：
- 会话 Cookie：用于保持登录状态，关闭浏览器后自动失效，不包含敏感信息。
- 偏好 Cookie：记录你选择的区服、分辨率、语言等设置，有效期 180 天。
- 统计脚本：使用自研统计模块记录页面访问量（PV）与独立访客（UV），不接入第三方广告追踪网络，不进行跨站追踪。
你可在浏览器设置中清除或禁用 Cookie，但这将导致登录状态无法保持，每次访问需重新登录。客户端内的本地缓存仅保存产品界面资源与更新日志，删除后重新启动会自动重建，不影响账号数据。
第三方数据共享政策
我们不出售、不出租、不交易你的个人信息。仅在以下有限场景下与第三方共享：
- 支付渠道：充值过程中，支付平台会获取订单号与金额以完成交易，我们不会向其提供你的账号密码。
- IDC 服务商：服务器托管方可能接触加密后的存储数据，但无法解密读取内容。
- 法律要求：当收到合法有效的司法或行政机关要求时，我们将在法律允许范围内提供必要信息，并尽可能提前通知你（法律禁止通知的情形除外）。
若未来发生业务合并或转让，你的信息将作为资产一并转移，我们会提前 30 天在官网公告，并确保接收方继续受本说明约束。
用户权利：查看、修改与删除个人数据
你对自己的数据享有以下权利，均可通过个人中心或客服邮箱行使：
- 查看权：登录个人中心可查看账号信息、登录记录、充值明细与角色数据。
- 更正权：密保问题、预留邮箱可在个人中心自行修改；用户名与角色名因涉及游戏内唯一性，需通过客服申请，每账号每年限改 1 次。
- 删除权：你可申请注销账号，注销后账号信息、角色数据与充值记录将在 30 天内彻底删除，且不可恢复。未消费元宝请在注销前申请退款。
- 撤回同意权：可随时关闭活动通知推送，不影响游戏正常使用。
- 数据导出权：可申请导出账号基本信息与充值明细，我们将在 7 个工作日内以加密文件形式发送至你的预留邮箱。
行使上述权利时，为验证身份，可能需要你提供注册时间、常用登录地等信息。若我们无法确认你的身份，有权拒绝处理以保护账号安全。
信息安全保障措施与政策更新机制
我们采取多层技术与管理措施保护数据安全：
- 传输加密：客户端与服务器之间采用 TLS 1.2 加密通信，防止数据被中途截获。
- 存储加密：密码加盐哈希，支付相关字段单独加密存储。
- 访问控制：运营人员按岗位分配最小权限，敏感操作需双人复核并留痕。
- 备份与容灾：数据每日凌晨 4 点全量备份，保留 30 天快照，机房具备异地容灾能力。
- 安全审计：每季度进行一次内部安全自查，每年委托第三方进行一次渗透测试。
若发生数据泄露等安全事件，我们将在确认后 72 小时内通过官网公告与邮件通知受影响用户，说明事件范围、已采取的措施与你的应对建议。
本说明的更新机制为：一般性调整直接在页面更新并标注日期；涉及收集范围扩大、共享规则变更等重大调整，将提前 7 天在公告区公示，并在客户端登录时弹窗提示。若你不同意变更内容，可停止使用服务并申请注销账号。
如对本隐私说明有任何疑问，或需行使上述权利，请联系：[email protected]，邮件标题请注明「隐私相关」。我们将在 15 个工作日内答复。