隐私说明与个人信息保护政策

一、信息收集范围与类型

在为你提供服务的过程中，我们仅在必要的最小范围内收集你的个人信息。具体收集范围如下：

• 账号注册信息：当你注册游戏账号时，我们会收集你的用户名、密码（加密存储）、注册邮箱或手机号码。这些信息用于创建你的唯一游戏身份，并作为账号找回和身份验证的依据。
• 游戏行为数据：包括角色等级、在线时长、击杀记录、装备获取、行会归属、充值记录等。这些数据用于游戏内排行榜展示、反作弊检测和服务器负载分析。
• 设备与技术信息：包括IP地址、设备型号、操作系统版本、浏览器类型、分辨率等。这些信息用于优化游戏兼容性，并帮助我们识别异常登录行为（如异地登录、批量注册）。
• 客服沟通记录：当你联系客服时，我们会保存聊天记录、工单内容和您提供的截图，用于处理问题和改进服务质量。

我们不会收集与提供服务无关的个人信息，例如你的真实姓名、身份证号、家庭住址、银行账号等（除非你主动提供用于实名认证或财务结算）。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会用于超出范围的其他用途：

1. 提供核心游戏服务：包括账号登录、角色数据存储、游戏内交易、排行榜更新等。
2. 安全保障与反作弊：利用游戏行为数据和设备信息，识别外挂、脚本、盗号等违规行为。我们建立了"行为特征分析模型"，对异常数据进行实时标记。
3. 服务优化与改进：分析服务器负载、地图热度、职业分布等统计数据，用于调整游戏平衡性和服务器资源配置。
4. 客户服务支持：处理你的咨询、投诉和建议，提供技术支持和账号恢复服务。
5. 法律合规与纠纷处理：在涉及法律纠纷、监管要求或用户协议违约时，配合相关部门的调查。

我们承诺不会将你的个人信息用于任何形式的广告精准推送，也不会向第三方出售或出租你的任何个人信息。

三、Cookie 与追踪技术说明

我们的官网和登录器使用Cookie和类似技术来提升用户体验。具体使用情况如下：

• 会话Cookie：用于维持你的登录状态，在浏览器关闭后自动失效。这类Cookie是提供网站基础功能所必需的。
• 偏好Cookie：记录你的界面语言、区服选择、音量设置等偏好，有效期30天。
• 统计Cookie：使用自建的访问统计系统（非第三方工具），收集匿名化的访问量、页面停留时间等数据，不包含任何个人身份信息。

你可以通过浏览器设置禁用所有Cookie，但请注意，禁用后可能导致无法正常登录游戏或保存偏好设置。我们不会使用任何跨站追踪技术（如第三方广告Cookie、像素标签等）。

四、第三方数据共享政策

我们非常重视你的隐私，在以下有限情况下，我们可能会与第三方共享必要的信息：

除上述情况外，我们不会向任何第三方共享、转让或公开披露你的个人信息。所有接收我们数据的第三方均需签署保密协议，并承诺仅将数据用于指定用途。

五、用户权利：查看、修改与删除

根据相关法律法规，你对自己的个人信息享有以下权利。你可以通过"联系我们"页面提供的渠道行使这些权利：

• 知情权：你有权了解我们收集了哪些个人信息以及如何使用。
• 访问权：你可以登录官网"个人中心"查看你的基本注册信息和充值记录。
• 更正权：如需修改绑定邮箱、手机号码等注册信息，可在"个人中心"自助修改，或联系客服协助更新。
• 删除权：你可以申请删除你的游戏账号及相关个人信息。请注意，删除账号将导致游戏角色、装备、行会等所有数据永久丢失，且不可恢复。
• 撤回同意权：你可以通过调整浏览器Cookie设置或联系客服，撤回对我们处理个人信息的授权。
• 注销权：你可以随时申请注销账号，注销后我们将在15个工作日内删除你的所有个人信息，法律法规另有规定的除外。

行使上述权利均不收取任何费用。我们会在收到请求后的15个工作日内完成处理并答复。

六、信息安全保障措施

我们采用了多层次的安全防护体系，确保你的个人信息不被泄露、篡改或丢失：

• 传输加密：所有官网页面和游戏登录接口均使用TLS 1.3协议加密传输，防止数据在传输过程中被窃听。
• 存储加密：你的密码使用bcrypt算法加盐哈希存储，即使数据库被攻破，也无法逆向还原明文密码。
• 访问控制：内部员工访问用户数据需经过双重身份验证（密码+动态令牌），且访问操作全程留痕。
• 安全审计：每季度委托第三方安全公司进行渗透测试和漏洞扫描，最近一次测试（2024年12月）未发现高危漏洞。
• 备份机制：用户数据每日增量备份、每周全量备份，备份数据存储于不同机房的独立存储设备中。

尽管如此，互联网环境并非绝对安全，我们建议你妥善保管自己的账号密码，开启登录二次验证（在"个人中心"绑定手机令牌），并避免在公共电脑上保存登录状态。

七、政策更新通知