隐私政策总则与适用范围

本隐私说明适用于 2026传奇私服（域名 clan.boy2game.com）提供的全部服务，包括 PC 客户端、安卓客户端、iOS 客户端、官方网站、官方QQ群、Discord 频道及客服系统。我们深知玩家对个人信息安全的关注，本政策将明确说明我们收集哪些信息、为什么收集、如何使用、与谁共享，以及你拥有哪些权利。

使用本平台服务即表示你已阅读并同意本隐私说明。如果你不同意其中任何条款，请停止使用我们的服务。本政策最后更新日期为 2026 年 3 月 15 日，重大变更会通过游戏内公告和官网通知提前 7 天告知。

需要特别说明的是：我们不会向任何第三方出售玩家个人信息。这是我们的底线，也是我们区别于部分不规范传奇sf运营方的地方。

信息收集范围与类型

你主动提供的信息

• 注册信息：手机号或邮箱地址、密码（加密存储）、注册时间、注册IP。
• 实名信息：根据网络游戏管理相关规定，充值前需完成实名认证，收集姓名和身份证号，仅用于年龄核验，加密存储。
• 支付信息：充值订单号、金额、支付渠道、支付时间。我们不存储你的银行卡号、支付密码等敏感支付凭证，这些由第三方支付平台处理。
• 客服沟通信息：你与客服的聊天记录、邮件内容、提交的截图和视频证据。

你在使用服务时自动产生的信息

• 游戏数据：角色名、职业、等级、装备、元宝、行会关系、登录登出时间、在线时长。
• 设备信息：设备型号、操作系统版本、客户端版本号、设备唯一标识。
• 网络信息：IP 地址、网络运营商、登录地区。
• 行为日志：打怪记录、交易记录、PK记录、聊天记录（仅保留 30 天，用于纠纷核查和外挂判定）。

信息使用目的与方式

提供游戏服务：账号信息用于登录验证；游戏数据用于保存你的角色进度；设备信息用于适配客户端性能。

保障账号安全：IP 和设备信息用于识别异常登录。例如，当账号在 1 小时内从两个相距 1,000 公里以上的地区登录时，系统会触发安全验证。2025年，该机制拦截了 1,847 次账号盗用尝试。

处理充值与退款：支付信息用于核对订单，实名信息用于年龄核验和充值限额管理。

反外挂与维护公平：行为日志用于检测外挂特征。例如，移动速度异常、攻击频率异常、穿墙行为等。2025年全年，基于行为日志封禁外挂账号 4,317 个。

客户服务：客服沟通信息用于处理你的问题，核查纠纷。

服务改进：匿名化的统计数据（如各服务器在线人数、职业分布）用于优化游戏平衡和服务器扩容。

我们不会将你的个人信息用于上述目的之外的用途。如需用于新用途，会重新征得你的同意。

Cookie 与追踪技术说明

官网 clan.boy2game.com 使用 Cookie 和类似技术来维持登录状态、记住你的偏好设置、统计页面访问量。具体包括：

• 必要 Cookie：用于维持登录会话，如果你禁用这些 Cookie，将无法登录官网账号中心。
• 偏好 Cookie：记住你选择的服务器、界面语言、字体大小等，有效期 180 天。
• 统计 Cookie：使用匿名化的访问统计，了解哪些攻略页面最受欢迎，不涉及个人身份识别。

游戏客户端不使用 Cookie，但会使用本地存储保存登录凭证、界面设置、资源缓存。你可以在客户端设置中清除本地存储，但会导致需要重新登录和重新下载资源。

你可以通过浏览器设置管理或删除 Cookie。大部分浏览器支持"禁止第三方 Cookie"和"无痕模式"，这些设置不会影响游戏客户端的正常使用。

第三方数据共享政策

我们仅在以下必要情况下与第三方共享信息：

除上述情况外，我们不会向任何第三方提供、出售、出租你的个人信息。如发生公司合并、收购等情形，你的信息将作为资产转移，我们会提前通知并确保接收方继续受本政策约束。

用户权利：查看、修改、删除个人数据

你对自己的个人信息拥有以下权利：

1. 查看权：登录官网账号中心，可查看注册手机号、邮箱、实名状态、充值记录、登录记录。如需查看更详细的行为日志，可联系客服申请，我们会在 7 个工作日内提供。
2. 修改权：手机号、邮箱、密码可在账号中心自行修改。实名信息一旦认证不可修改，如确需修改（如身份证号录入错误），需联系客服并提供证明材料。
3. 删除权：你可以申请注销账号，注销后账号内所有数据（角色、装备、元宝）将被永久删除，不可恢复。注销申请提交后有 15 天冷静期，期间登录账号可撤销注销。注销完成后，除法律要求保留的信息（如充值记录保留 5 年）外，其余信息在 30 天内彻底删除。
4. 撤回同意权：你可以随时撤回对非必要信息收集的同意，但这可能导致部分功能无法使用。
5. 数据可携带权：你可以申请导出账号内的充值记录、登录记录等数据，我们会在 15 个工作日内以 CSV 格式提供。

行使上述权利请发送邮件至 [email protected]，或通过在线客服提交申请。我们会在收到申请后 15 个工作日内处理。

信息安全保障措施

传输加密：官网和客户端与服务器之间的所有通信采用 TLS 1.3 加密，防止数据在传输过程中被窃听或篡改。

存储加密：密码采用 bcrypt 加盐哈希存储，即使数据库泄露也无法直接还原密码。实名信息采用 AES-256 加密存储，密钥与数据分离管理。

访问控制：内部员工访问玩家数据需经过审批，且操作全程留痕。客服只能查看处理工单所必需的信息，无法批量导出数据。2025年，我们对 3 起内部违规查询行为进行了处理，涉事员工被辞退。

安全审计：每季度进行一次安全渗透测试，每年委托第三方机构进行一次全面的安全评估。2025年共修复高危漏洞 7 个、中危漏洞 23 个。

应急预案：如发生数据泄露事件，我们会在确认后 72 小时内通过官网公告、游戏内弹窗、短信三种方式通知受影响用户，并说明泄露范围、可能影响和应对建议。

政策更新通知机制与联系方式

本隐私说明可能因法律法规变化、业务调整等原因更新。更新规则