隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用平台服务的过程中，我们会基于以下目的收集必要的信息。拒绝提供这些信息将导致您无法正常使用对应功能：

• 账号注册信息：用户名、密码（加密存储，使用bcrypt算法加盐哈希，任何人无法逆向解密）、注册邮箱/手机号。这些信息用于创建您的游戏账号并保障账号安全。
• 游戏行为数据：角色名称、等级、职业、在线时长、击杀/死亡记录、装备获取记录、金币交易流水。该数据用于游戏平衡性分析、反作弊检测及客服问题排查，存储周期为180天，到期自动匿名化处理。
• 设备与技术信息：IP地址、设备型号、操作系统版本、浏览器UA、分辨率、网络运营商。该信息用于防止恶意注册、DDoS攻击溯源及兼容性优化，存储周期为90天。
• 日志信息：登录/登出时间、操作记录（如修改密码、绑定手机）、异常行为日志。该信息用于安全审计与账号异常检测。

我们特别承诺：平台不收集任何与游戏无关的个人敏感信息（如身份证号、银行卡号、精准定位、通讯录、相册等），也绝不采集您的键盘输入记录、屏幕截图或麦克风/摄像头数据。

二、信息使用目的与方式

我们收集的信息将仅用于以下明确目的，不会用于与这些目的无关的用途：

1. 提供核心服务：创建并维护您的游戏账号，验证登录身份，保存游戏进度与虚拟财产数据。
2. 安全保障：检测并阻止外挂程序、盗号行为、恶意攻击（如CC攻击、SQL注入）。我们的反作弊系统会实时分析游戏行为数据，但仅用于异常模式识别，不涉及内容监控。
3. 客户服务：处理您提交的工单、申诉、建议，回复您的咨询。客服系统将记录对话内容（含文字与截图），用于服务质量改进与纠纷仲裁，存储周期为60天。
4. 游戏平衡性优化：分析职业胜率、装备掉落分布、经济系统健康度等汇总数据，用于调整游戏参数。此过程仅使用聚合后的统计数据，不涉及个人身份识别。
5. 法律合规：配合公安机关、网信办等监管部门的依法调查要求，保存并提供必要的数据。

我们不会将您的个人信息用于任何形式的商业广告推送、用户画像分析或第三方数据交易。平台从未接入任何广告联盟SDK，您的数据仅存储于我们自有的境内服务器中。

三、Cookie 与追踪技术说明

为提升您的访问体验，平台官网与游戏登录器会使用Cookie及同类技术。具体说明如下：

• 必要Cookie：用于维持登录状态（有效期30天）、记住服务器选择偏好、防止CSRF跨站请求伪造攻击。此类Cookie不可禁用，否则将导致无法正常登录或操作。
• 分析Cookie：我们使用自建的简易访问统计系统（非第三方工具，如百度统计、Google Analytics），记录页面访问量、来源渠道、停留时长等聚合数据。该统计不包含个人身份信息，且IP地址会进行脱敏处理（保留前24位）。
• 登录器本地存储：游戏登录器会在您的电脑本地存储服务器列表缓存、账号快捷登录令牌（加密）、画面设置参数。这些数据仅保存在本地，不会上传至服务器。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要Cookie将导致您无法正常使用平台服务。我们目前不采用任何跨站追踪技术（如指纹识别、跨域Cookie），也不会在第三方网站投放追踪型Cookie。

四、第三方数据共享政策

我们高度重视您的数据隐私，在未经您明确授权的前提下，不会向任何第三方出售、出租或共享您的个人信息。但以下特定情形除外：

• 监管机构要求：根据法律法规、诉讼争议解决需要，或应公安机关、网信办等有权机关依法提出的要求，我们可能披露必要的信息。我们会在法律允许的范围内尽量提前通知您（紧急情况除外）。
• 服务提供商：我们可能将数据存储、CDN加速、短信发送等服务委托给合格的第三方服务商。这些服务商仅能接触到履行其职责所必需的最小化数据，且受到严格的保密协议约束。目前合作的第三方服务商包括：阿里云（服务器托管）、腾讯云（CDN加速）、阿里云短信服务（仅用于验证码发送）。
• 合并或收购：若平台发生合并、收购、资产转让等情形，您的个人信息可能作为交易资产之一进行转移。我们将要求承接方继续履行本政策的承诺，否则将重新征得您的授权。

我们承诺：平台不参与任何数据交换联盟，不向广告商、数据经纪商提供任何形式的用户数据。您的游戏角色信息、聊天记录（如有）等均不会对外公开或提供给其他玩家查看（除您主动展示的排行榜信息外）。

五、您的权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可通过官网"个人中心-隐私设置"或发送邮件至[email protected]行使这些权利：

• 查询权：您有权查看我们收集的您的全部个人信息副本，包括账号信息、登录记录、游戏行为数据。我们将在15个工作日内提供结构化、机器可读的电子副本。
• 更正权：若您的个人信息（如绑定邮箱、手机号）发生变更或有误，您可自行在个人中心修改，或联系客服协助更正。我们将在3个工作日内完成核实与更新。
• 删除权：您有权要求删除您的账号及全部关联数据。请注意，删除操作不可逆，游戏内虚拟财产（角色、装备、金币）将一并清除。我们将在30天内完成删除，并停止所有数据处理活动（法律要求保留的除外）。
• 撤回同意权：对于基于您同意而进行的数据处理（如非必要Cookie），您可随时撤回同意。撤回不影响撤回前基于同意进行的处理合法性。
• 注销权：您可在"个人中心-账号安全-注销账号"自助申请注销。注销后有15天冷静期，期间可撤销申请；冷静期结束后账号永久注销。

所有权利请求均免费处理。对于重复