隐私政策总则与适用范围
本隐私说明适用于 news.heimgame.com 网站及其配套客户端"圣皇开服助手"（含 Windows、Android、iOS 版本）。我们深知玩家对个人信息安全的关注，尤其在传奇私服领域，账号安全与隐私保护直接关系到玩家的游戏体验与财产安全。本政策将逐项说明我们收集哪些信息、如何使用、与谁共享，以及你享有哪些权利。
核心原则有三条：最小必要收集（只收集实现功能所必需的信息）、不涉及游戏账号（我们从不要求你提供任何传奇私服的游戏账号与密码）、不向第三方出售个人信息（我们没有任何形式的用户数据交易行为）。
本政策自2024年12月1日起生效，最近一次修订于2024年11月20日。若你在政策更新后继续使用本平台服务，视为接受修订后的条款。
信息收集范围与类型
我们收集的信息分为三类，均与具体功能绑定：
| 信息类型 | 具体内容 | 收集场景 | 是否必需 |
|---|---|---|---|
| 账号信息 | 手机号码 | 注册、登录客户端 | 必需 |
| 使用偏好 | 常玩版本类型、开区时间段偏好、收藏的服务器列表 | 客户端偏好设置 | 非必需 |
| 设备信息 | 设备型号、操作系统版本、客户端版本号 | 客户端启动时自动采集 | 必需（用于兼容性排查） |
| 日志信息 | 访问时间、访问页面、IP 地址、错误日志 | 网站与客户端运行中 | 必需（用于安全与运维） |
| 反馈信息 | 你主动提交的投诉内容、截图、联系方式 | 提交投诉或反馈时 | 非必需 |
我们不收集以下信息：你的真实姓名、身份证号、银行卡号、任何传奇私服的游戏账号与密码、通讯录、相册、精确地理位置。客户端不申请通讯录、相册、定位权限。
信息使用目的与方式
收集的信息仅用于以下明确目的：
- 账号服务：手机号用于账号注册、登录验证、开区提醒推送与账号找回。我们不会将手机号用于营销短信，除非你明确勾选同意接收活动通知。
- 功能实现：版本偏好与收藏列表用于生成个性化开服推荐与提醒。这些数据与你的账号绑定，不与其他用户共享。
- 安全与运维：设备信息与日志信息用于排查客户端崩溃、网站访问异常、防范恶意刷量行为。IP 地址在安全审计中保留 30 天，之后自动匿名化处理。
- 投诉处理：你提交的投诉内容用于核实服务器问题、更新运营方档案。投诉内容在公示时会去除你的手机号等个人标识。
- 数据统计：我们会对访问量、版本偏好分布等进行聚合统计，用于优化内容排序。聚合统计结果不含任何可识别到个人的信息。
我们不会将你的个人信息用于上述目的之外的任何用途。如需将信息用于新目的，我们会提前通过站内公告或客户端推送征求你的同意。
Cookie 与追踪技术说明
网站使用 Cookie 与类似技术（如本地存储 LocalStorage）实现以下功能：
- 必要 Cookie：用于维持登录状态、记住筛选条件、防止跨站请求伪造。这类 Cookie 无法关闭，否则网站核心功能无法使用。
- 偏好 Cookie：记录你上次选择的版本类型、排序方式、每页显示条数。清除后不影响功能，仅需重新设置。
- 统计 Cookie：用于统计页面访问量、访问来源、停留时长。数据以聚合形式存储，不关联到具体个人账号。
客户端不使用 Cookie，但会使用本地存储保存你的偏好设置与收藏列表，这些数据存储在你的设备本地，卸载客户端即被清除。我们不在客户端中嵌入任何第三方广告 SDK 或行为追踪 SDK。
你可以通过浏览器设置管理或清除 Cookie。禁用必要 Cookie 会导致无法登录，禁用统计 Cookie 不影响正常使用。
第三方数据共享政策
我们不会出售、出租或以任何形式交易你的个人信息。仅在以下有限情形下会与第三方共享：
- 短信服务商：为发送验证码与开区提醒，我们会将手机号提供给短信通道服务商。服务商仅能接触手机号与短信内容，不得用于其他用途，受合同约束。
- 云服务商：网站与客户端后端部署在云服务器上，云服务商在物理层面接触存储数据，但无权访问业务数据内容。
- 法律要求：当收到司法机关、公安机关依法出具的正式调查函件时，我们会在法律要求的范围内提供必要信息。此类情况我们会在法律允许的前提下通知你。
- 服务器运营方：当你通过平台投诉某服务器时，我们可能将投诉内容（去除个人信息后）转达给该服务器运营方以核实情况。我们不会向其提供你的手机号。
除上述情形外，任何第三方均无法获取你的个人信息。若平台发生合并、收购等变更，我们会提前 30 天公告，并确保承接方继续遵守本政策。
用户权利：查看、修改与删除个人数据
你对自己的个人信息享有以下权利，均可通过客户端"账户中心"或联系客服行使：
- 查看权：在"账户中心-我的资料"中查看我们持有的你的账号信息、偏好设置、收藏列表、投诉记录。
- 更正权：偏好设置、收藏列表可自行修改。手机号如需更换，需通过原手机号验证后操作。
- 删除权：你可申请注销账号。注销后，账号信息、偏好、收藏将在 15 个工作日内删除；投诉记录因涉及服务器档案的完整性，会保留但去除个人标识。
- 撤回同意权：你可随时在客户端设置中关闭开区提醒推送，撤回对通知权限的授权。
- 数据导出权：可申请导出你的收藏列表与偏好设置，格式为 CSV 或 JSON，3 个工作日内发送至你的注册手机号关联邮箱（如已绑定）。
行使上述权利不收取费用。若我们无法满足你的请求（如法律要求保留的数据），会向你说明具体原因。
信息安全保障措施与政策更新机制
技术层面，我们采取以下措施保护你的信息：全站 HTTPS 加密传输；用户密码（如有）采用加盐哈希存储，不保存明文；数据库访问实行最小权限原则，仅数据分析组与运维组核心成员可接触生产数据；服务器状态监测数据与用户账号数据物理隔离存储。
管理层面，全职员工入职需签署保密协议，接触用户数据的岗位每季度进行一次安全培训。兼职评审员仅接触服务器公开信息，不接触任何用户账号数据。
尽管采取了上述措施，仍需说明：没有任何互联网传输与存储方式是绝对安全的。若发生数据安全事件，我们会在确认后 72 小时内通过站内公告与客户端推送通知受影响用户，并说明事件性质、影响范围与应对建议。
本政策更新时，我们会在网站首页与客户端内以显著方式公告，重大变更（如新增信息收集类型、变更共享对象）会提前 15 天公告并单独征求同意。你可随时在"隐私说明"页面查看当前版本与历史修订记录。如对本政策有任何疑问，请联系 [email protected]（占位）。