隐私政策与个人信息保护说明

一、信息收集范围与类型

我们仅在必要且合法的范围内收集信息，具体分为以下三类：（1）账号注册信息：当你注册平台账号或游戏账号时，我们会收集你的用户名、密码（加密存储）、安全邮箱、手机号码（可选）。其中密码采用bcrypt加盐哈希算法存储，即使数据库泄露也无法还原明文密码。（2）设备与技术信息：为保障服务安全与稳定性，我们会自动收集你的IP地址、浏览器类型、操作系统版本、设备标识符（仅限移动端）、访问时间与访问页面记录。这些信息用于生成匿名统计报表，不包含任何可识别个人身份的内容。

（3）游戏行为数据：在游戏过程中，我们会记录角色等级、装备信息、游戏内聊天记录（仅用于违规行为核查）、充值记录、登录日志。游戏行为数据的收集目的是为了反作弊检测、游戏平衡性分析与客服问题追溯。我们特别声明：我们不会收集你的键盘输入记录、屏幕截图、麦克风录音、摄像头画面等敏感隐私信息。

关于未成年人保护：我们严格禁止未满18周岁的用户注册游戏账号。若发现未成年人使用本服务，我们有权在核实后立即终止服务并删除相关数据。我们建议家长开启设备端的"青少年模式"以进行访问控制。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：（1）提供核心服务：包括账号登录验证、游戏数据同步、充值到账确认、客服工单处理。处理这些操作所必需的数据，我们依据"履行合同所必需"的法律基础进行。（2）安全与风控：利用设备信息与IP地址进行异常登录检测、外挂行为识别、欺诈交易拦截。例如，当同一IP在短时间内尝试登录超过20个不同账号时，系统会自动触发风控验证。（3）服务优化与改进：基于匿名聚合数据（非个人数据）分析服务器负载、地图热度、玩法参与度，以优化服务器架构与游戏内容设计。例如，2025年我们根据地图热度数据，对冷门地图"毒蛇山谷"的怪物刷新率进行了提升。

我们不会将你的个人信息用于任何与上述目的无关的用途。如未来需要将信息用于新的目的，我们会事先征得你的明确同意。我们不会进行任何形式的个人信息买卖交易，这是不可逾越的红线。

三、Cookie 与追踪技术说明

平台使用Cookie与类似技术（包括LocalStorage、SessionStorage）来提升访问体验。具体用途包括：（1）会话维持：登录状态保持，避免每次访问需重新输入账号密码。该Cookie的有效期为30天，过期后自动失效。（2）偏好记忆：记录你偏好的服务器列表排序方式、语言设置、界面主题等个性化选项。（3）安全防护：CSRF令牌（跨站请求伪造防护）与登录频率限制标识。

我们不使用任何第三方广告追踪Cookie，也不接入Google Analytics、百度统计等第三方数据分析工具。所有统计功能均由平台自研系统完成，数据存储于国内服务器。你可以通过浏览器设置清除或阻止Cookie，但请注意，禁用Cookie可能导致登录功能异常或无法正常使用部分个性化功能。清除Cookie不会影响已注册账号的数据安全。

四、第三方数据共享政策

我们承诺，在未经你明确授权的情况下，不会向任何第三方出售、出租或共享你的个人信息。但在以下特定情形下，我们可能依法共享必要的信息：（1）支付渠道：当你进行充值操作时，我们会将订单号、支付金额、支付时间等必要信息传递给微信支付/支付宝等支付服务商，以完成交易。我们不会传递你的账号密码、角色信息等非必要数据。（2）云服务提供商：我们的服务器托管于国内正规IDC服务商（如阿里云、腾讯云），他们仅在提供基础设施运维（如硬件维护、网络故障排查）时可能接触到存储数据，但受到严格的保密协议约束。（3）法律合规要求：当收到公安机关、法院等有权机关依法出具的调取证据文件时，我们将依法在必要范围内提供信息。

对于合作的开区团队，我们仅共享必要的玩家账号状态信息（如是否在线、角色等级），用于游戏内功能实现（如跨服排行榜）。开区团队无法获取你的注册邮箱、手机号码、IP地址等敏感信息。我们每年对合作团队进行至少一次数据安全合规审查。

五、用户权利：查看、修改与删除

依据《个人信息保护法》，你享有以下权利：（1）查询权：你可以登录平台账号，在"个人中心-账号安全"页面查看我们收集的关于你的全部个人信息。如需导出完整数据副本，可发送邮件至[email protected]申请，我们将在15个工作日内提供结构化、机器可读的数据文件。（2）更正权：你可以在"个人中心"自行修改安全邮箱、手机号码、密码等基础信息。若需更正游戏内角色名等无法自助修改的信息，请联系客服人工处理。（3）删除权：你可以申请删除账号及全部关联数据。删除操作将在30天内完成，删除后数据不可恢复。请注意，根据游戏行业监管要求，涉及充值记录的数据需保留至少3年以配合税务审计，因此充值记录将进行匿名化脱敏处理后保留，不再关联你的身份信息。

（4）撤回同意权：对于基于你同意而进行的个人信息处理活动（如营销邮件推送），你可以随时通过邮件中的退订链接或联系客服撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。（5）注销权：你可以在"个人中心-账号管理"中发起账号注销流程。注销后，你将在7天冷静期内可以撤销注销申请；冷静期结束后，账号所有功能权限将被关闭，数据进入删除队列。

六、信息安全保障措施

我们采取以下技术与管理措施保障你的信息安全：（1）传输加密：全站启用HTTPS（TLS 1.3协议）加密传输，确保数据在传输过程中不被窃听或篡改。（2）存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储；邮箱、手机号等敏感字段使用AES-256算法加密后存储。（3）访问控制：内部员工访问个人信息遵循"最小权限原则"，仅客服与技术支持人员可访问必要的数据，且每次访问均记录审计日志。我们定期（每季度）对访问日志进行异常行为分析。（4）安全审计：每年委托第三方安全公司进行渗透测试与代码审计，2025年审计发现并修复了2个中危漏洞，未发现高危漏洞。

尽管我们采取了上述措施，但请注意，互联网环境不存在100%的安全。如不幸发生个人信息安全事件，我们将按照《网络安全法》的要求，在72小时内向主管部门报告，并通过站内信、邮件或短信等方式通知受影响的用户，同时提供补救建议与客服联系方式。

七、政策更新通知机制

我们可能适时修订本隐私政策。当发生重大变更时（如收集信息范围扩大、信息使用目的改变、数据共享对象变化），我们将在首页显著位置发布公告，并通过站内信向你发送通知。重大变更后的政策将在公告发布之日起30天后生效，以便你充分了解变更内容。若你在新政策生效后继续使用我们的服务，即视为你接受修订后的政策。

对于非重大变更（如文字表述优化、格式调整），我们将在本页面