隐私说明与个人信息保护政策

一、信息收集的范围与类型

在您使用本平台服务的过程中，我们可能会收集以下类别的信息，以确保服务质量和账号安全。我们坚持"最小化收集"原则，仅收集与提供服务直接相关的必要信息。

• 注册信息：当您创建账号时，我们会收集您的用户名、密码（加密存储）、注册邮箱或手机号码。这些信息用于身份验证和账号找回。
• 游戏数据：包括您的角色名称、等级、职业、装备信息、游戏内行为日志（如击杀记录、掉落记录）。这些数据用于游戏运营、版本平衡性分析和反作弊检测。
• 设备与技术信息：包括您的IP地址、设备型号、操作系统版本、浏览器类型、分辨率、网络运营商。这些信息用于优化内容呈现、保障网络安全。
• 日志信息：当您访问网站或使用客户端时，系统会自动记录访问时间、访问页面、操作记录、崩溃日志等。这些信息用于故障排查和体验优化。

我们不会主动收集与提供服务无关的个人敏感信息（如身份证号码、银行账户、精确地理位置等）。如果未来因法律法规要求需要收集此类信息，我们会提前征得您的明确同意。

二、信息使用目的与方式

我们收集的信息将用于以下明确目的，且不会超出这些范围使用您的信息：

1. 提供核心服务：用于账号登录验证、游戏角色数据同步、排行榜计算、装备掉落记录查询等基础功能。
2. 安全保障：用于检测和防范外挂、盗号、恶意攻击等违反游戏规则或法律的行为。我们会对异常登录行为、高频操作模式进行实时分析。
3. 服务优化与研发：基于聚合后的统计数据（不包含个人身份信息），分析服务器负载趋势、玩家行为偏好，用于改进版本内容、优化服务器架构。
4. 客户服务：当您向我们提交工单或咨询时，我们需要调取您的账号信息、游戏记录来定位问题并给出解决方案。
5. 法律合规：在法律法规要求或政府主管部门强制性要求下，配合进行信息提供。

我们承诺不会将您的个人信息用于任何与上述目的无关的商业活动，包括但不限于向第三方出售、出租或以其他形式泄露您的个人数据。

三、Cookie 与追踪技术说明

为提升您的访问体验和保障服务安全，本平台在官方网站和游戏客户端中可能使用Cookie及同类技术（如LocalStorage、SessionStorage）。这些技术的主要用途如下：

• 会话维持：用于保持您的登录状态，避免在每次页面跳转时重复输入账号密码。此Cookie在您退出登录或关闭浏览器后失效。
• 偏好记忆：记录您的界面语言设置、服务器列表排序方式、音量调节等个性化配置。
• 安全验证：用于识别异常访问行为，例如短时间内大量登录尝试，以防范暴力破解。
• 访问统计：我们使用自建的统计脚本（非第三方工具）来了解页面访问量、热门板块等宏观数据，该统计不包含您的个人身份信息。

您可以通过浏览器设置禁用或删除Cookie，但请注意，禁用Cookie可能导致您无法正常登录账号或使用部分交互功能。游戏客户端内的数据存储技术无法通过浏览器设置关闭，但其仅存储游戏运行所需的临时数据，不涉及您的个人隐私。

四、第三方数据共享政策

我们高度重视您的隐私保护，严格限制第三方共享行为。目前，我们仅在以下有限情形下与第三方共享必要的信息，并会要求第三方遵守严格的保密义务：

1. 云服务提供商：我们的服务器托管于国内知名IDC服务商，他们仅在技术维护层面接触服务器日志，且受合同约束不得访问或使用其中的个人数据。
2. 支付渠道（如未来开通增值服务）：如果未来平台提供任何付费服务，支付交易将由第三方支付机构（如支付宝、微信支付）处理，我们仅接收支付结果通知，不接触您的银行卡信息。
3. 执法机构：在收到具有法律效力的传票、搜查令或类似法律程序时，我们可能被迫披露相关信息。我们会在法律允许的范围内尽量通知您。

除上述情况外，我们不会向任何无关第三方出售、出租或共享您的个人信息。我们永不以"数据分析"为名向广告联盟或数据经纪商提供用户数据。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过联系我们的客服团队（[email protected]）行使这些权利，我们将在15个工作日内予以答复。

• 访问权：您有权查询我们持有的您的个人信息，包括账号注册信息、游戏角色列表等。
• 更正权：当您发现您的个人信息有误或不完整时，您有权要求我们进行更正或补充。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集使用、法律规定的其他情形。
• 撤回同意权：对于基于您的同意进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以通过联系客服申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息和游戏数据，但法律法规要求保留的日志（如安全审计日志）除外。

特别说明：为了保障账号安全，在处理上述请求时，我们可能需要验证您的身份（如通过注册邮箱发送验证码）。这是为了确保您的数据不被他人恶意访问或篡改。

六、信息安全保障措施

我们采用业界领先的安全技术和组织管理措施，全方位保护您的个人信息安全：

• 传输加密：网站全站启用HTTPS协议（TLS 1.3），游戏客户端与服务器之间的通信采用自定义加密协议，防止数据在传输过程中被窃听或篡改。
• 存储加密：您的密码使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码。其他敏感数据在数据库中均经过AES-256加密。
• 访问控制：我们实施了严格的内部权限管理制度，仅极少数核心运维人员拥有数据库访问权限，且所有访问操作均有日志记录并定期审计。
• 安全审计：我们每季度委托第三方安全机构进行渗透测试和漏洞扫描。2023年共发现并修复中高危漏洞7个，均已在发现后48小时内完成修复。
• 应急响应：我们制定了数据安全事件应急预案。一旦发生安全事件，我们将按照预案进行处置，并在72小时内通过官网公告、邮件等方式通知受影响的用户。

七、政策更新与通知机制

随着法律法规的更新和业务的发展，我们可能适时修订本政策。重大变更（如收集信息范围扩大、使用目的改变）将在官网首页显著位置公示，并可能通过注册邮箱发送通知。政策更新生效日期将在文末标注。

您在政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的政策。如果您不同意修改后的政策，您有权停止使用我们的服务并申请注销账号。

本政策最近更新日期：2025年01月01日。历史版本可向客服索取。

八、联系我们与隐私投诉

如您对本政策内容有任何疑问、意见或建议，或发现您的个人信息权益受到侵害，您可以通过以下方式与我们联系：

• 隐私保护负责人邮箱：[email protected]（该邮箱由专人负责，优先处理隐私相关问题）
• 官方客服邮箱：[email protected]
• 工作时间：每日9:00-21:00（法定节假日除外）

我们承诺在收到您的隐私相关诉求后，会在48小时内确认收悉，并在15个工作日内给出实质性答复。如果您对我们的处理结果不满意，您还可以向网信、电信、公安等监管部门进行投诉或举报。