隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能会收集以下几类信息。这些信息的收集均基于为您提供服务所必需的原则，且我们会在收集前明确告知您。您有权拒绝提供非必要信息，但可能影响部分功能的使用。

1. 账号注册信息

当您注册账号时，我们需要收集您的用户名、密码（加密存储）、电子邮箱或手机号码。这些信息用于创建您的游戏账号并保障账号安全。密码采用不可逆的哈希算法加密存储，即使数据库泄露，也无法还原原始密码。

2. 游戏行为数据

为了维护游戏公平性和优化游戏体验，我们会记录您的游戏行为数据，包括但不限于：登录/登出时间、IP地址、游戏内操作日志、装备获取记录、充值记录、聊天记录（仅用于安全审查）。这些数据会以匿名化或去标识化的形式进行分析，不会直接关联到您的真实身份。

3. 设备与技术信息

当您使用客户端或访问网站时，我们会自动收集您的设备信息（如设备型号、操作系统版本、唯一设备标识符）、浏览器类型、网络状态、硬件配置（如CPU/GPU型号）等信息。这些信息用于确保游戏兼容性、检测异常登录及防止外挂程序。

4. 支付信息

在您进行充值操作时，支付过程由第三方支付平台（如微信支付、支付宝）完成。我们仅接收支付结果通知（如订单号、支付状态、支付金额），不会收集或存储您的银行卡号、支付密码等敏感金融信息。

二、信息使用目的与方式

我们收集的信息将严格用于以下明确的目的，不会超出合理范围进行使用。如果我们需要将信息用于本政策未载明的其他用途，我们将事先征得您的同意。

• 提供核心服务：用于账号登录验证、游戏数据同步、版本更新推送、客服支持等基础功能。
• 安全保障：用于检测和防范外挂、盗号、诈骗等违法违规行为，保护您的账号安全及平台运营安全。
• 体验优化：通过分析游戏行为数据，改进游戏平衡性、优化服务器性能、调整活动内容，以提升您的游戏体验。
• 合规审查：配合公安机关、网信办等监管部门的调查要求，依法提供必要的数据支持。
• 通知推送：在获得您授权的前提下，向您推送游戏公告、版本更新、活动福利等通知。您可以在设置中关闭此类推送。

我们承诺，不会将您的个人信息用于任何与上述目的无关的用途，也不会进行所谓的"大数据杀熟"或利用您的数据向第三方出售获利。

三、Cookie 与追踪技术说明

本平台的官方网站和游戏登录器使用Cookie及类似技术（如Web Beacon、Local Storage）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，帮助我们识别您的登录状态、记住您的偏好设置。

具体而言，我们使用以下类型的Cookie：必需Cookie——用于维持网站基本功能，如保持登录状态、防止跨站请求伪造攻击，这类Cookie无法关闭；功能Cookie——用于记住您的语言偏好、区服选择等个性化设置；分析Cookie——用于统计访问量、来源渠道、页面停留时长等匿名数据，帮助我们优化网站布局。我们目前不使用任何第三方广告追踪Cookie，也不会将您的浏览行为用于跨站广告定向推送。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必需Cookie可能导致您无法正常登录游戏或使用网站的部分功能。游戏登录器中的本地存储（Local Storage）用于缓存游戏配置和资源版本信息，不会包含任何个人敏感数据。

四、第三方数据共享政策

我们高度重视您的隐私，除以下情形外，我们不会向任何第三方共享、转让或公开披露您的个人信息：

1. 支付服务商：当您进行充值时，需要将订单信息（非敏感信息）传输至支付平台以完成交易。支付平台将按照其自身的隐私政策处理您的支付信息。
2. 云服务提供商：我们使用国内合规的云服务商（如阿里云、腾讯云）进行服务器托管和数据存储。这些服务商仅提供基础设施支持，无法访问您的个人数据内容。
3. 监管机构：根据法律法规、诉讼需要或政府主管部门的强制性要求，我们可能不得不共享您的信息。在非紧急情况下，我们会提前通知您（除非法律禁止）。
4. 关联公司及合并收购：如涉及公司合并、分立、收购或资产转让，我们将在发生此类事件时确保承接方继续遵守本隐私政策，并提前通知您。

除此之外，我们不会向任何广告联盟、数据经纪商或无关第三方出售或交换您的个人信息。所有共享行为均遵循"最小必要"原则，即仅共享完成特定功能所必需的最少信息。

五、用户权利：访问、修改与删除

根据《个人信息保护法》的规定，您对您的个人信息享有以下权利。您可以通过"联系我们"章节中提供的渠道行使这些权利，我们将在15个工作日内响应您的请求。

• 知情权与访问权：您有权了解我们收集了您的哪些个人信息，并获取这些信息的副本。请通过客服邮箱提交申请。
• 更正权：如果您发现您的个人信息（如绑定手机、邮箱）有误，您可以在游戏内"账号管理"页面自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律收集使用信息、或法律规定的其他情形。请注意，删除账号将导致游戏数据不可恢复。
• 撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以随时在游戏内"设置-账号安全"中申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但根据法律法规需要保留的日志记录除外。
• 投诉权：如果您认为我们的处理行为侵犯了您的合法权益，您有权向网信部门等监管机构进行投诉举报。

六、信息安全保障措施

我们采取了符合行业标准的安全技术和管理措施，以防止您的个人信息遭受未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括但不限于：

技术层面：所有数据传输均使用TLS 1.3加密协议；存储的密码采用bcrypt算法加盐哈希处理；数据库启用透明数据加密（TDE）；部署Web应用防火墙（WAF）和入侵检测系统（IDS）；服务器托管于国内高等级数据中心（等保三级认证）。

管理层面：内部实行最小权限原则，仅授权员工在业务需要时才能访问用户数据，且所有访问操作均有日志记录；定期对员工进行隐私保护培训；每年至少开展两次外部安全渗透测试和漏洞扫描；建立数据安全事件应急响应预案，一旦发生泄露事件，将在72小时内通知受影响用户并上报监管部门。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。您也应妥善保管自己的账号密码，避免使用与其他网站相同的密码，并定期更换密码以降低安全风险。

七、政策更新通知机制

随着法律法规的完善和平台业务的发展，我们可能会适时修订本隐私政策。未经您的明确同意，我们不会削减您在本政策项下应享有的权利。所有更新后的版本将在本页面发布，并更新页面顶部的"生效日期"。

对于重大变更（如收集范围扩大、使用目的改变、共享对象增加），我们将通过更显著的方式通知您，包括但不限于：在游戏登录器弹窗提示、发送站内信或邮件通知。重大变更生效前，我们将预留至少7天的公示期。您在公示期后继续使用我们的服务，即表示您已阅读并接受更新后的政策。如果您不同意变更内容，您有权停止使用服务并申请注销账号。