隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台的过程中，我们可能会收集以下几类必要的信息，以便为您提供基础服务并保障账号安全。我们遵循“最小化收集”原则，仅收集与提供服务直接相关的信息。

• 账号注册信息： 当您创建游戏账号时，需提供有效的电子邮箱地址及自定义的登录密码。邮箱将作为您找回密码和接收重要通知的唯一凭证。
• 设备与技术日志信息： 当您访问本网站或启动游戏客户端时，系统会自动记录您的 IP 地址、操作系统版本、浏览器类型（User-Agent）、访问时间、点击流数据以及游戏内的操作日志。这些数据仅用于故障排查与安全审计。
• 游戏行为数据： 包括但不限于角色等级、在线时长、击杀怪物数量、装备获取记录、虚拟货币变动流水。此类数据的收集是为了维持游戏内经济系统的平衡以及反作弊检测。
• 您主动提交的反馈信息： 当您通过客服工单、邮件或社群向我们提交 BUG 报告或建议时，您提供的文字描述、截图及录像文件会被我们保存，用于问题定位与产品优化。

我们特别提示：本平台不收集任何形式的个人敏感信息，如身份证号码、银行账户、人脸生物识别信息等。请您切勿在游戏聊天频道或社群中向任何人透露此类信息。

二、信息的使用目的与处理方式

我们承诺，所有收集到的信息将仅用于以下明确的目的，绝不会用于与提供服务无关的用途。具体使用场景包括：

1. 核心功能提供： 使用您的账号信息验证身份，确保您能够正常登录游戏并保存游戏进度。
2. 安全风控与反作弊： 利用设备日志与行为数据构建反作弊模型，识别并拦截使用外挂、脚本等违规行为，保护游戏的公平环境。
3. 客户服务与支持： 根据您提交的工单内容，调取相关的后台日志，以便快速定位并解决您遇到的问题。
4. 服务改进与数据分析： 对脱敏后的游戏行为数据进行统计分析，用于优化副本难度、调整职业平衡、改善用户界面体验。此过程中我们不会识别到具体个人。
5. 法律合规与纠纷处理： 在涉及法律诉讼、仲裁或监管调查时，按照法定程序向有权机关提供必要的数据。

我们不会将您的个人信息用于“大数据杀熟”或任何形式的个性化广告推送。本平台不涉及第三方广告联盟。

三、Cookie 与追踪技术说明

为了提升您的浏览体验并保障网站安全，本平台使用 Cookie 及类似技术。Cookie 是存储在您设备上的小型文本文件，帮助我们识别您的登录状态和偏好设置。

• 必要性 Cookie： 此类 Cookie 是网站运行所必需的，例如用于维持您登录会话的 Session ID。禁用此类 Cookie 将导致您无法正常登录或使用网站核心功能。
• 功能性 Cookie： 用于记住您的语言偏好、界面主题等个性化设置，让您在下次访问时获得更便捷的体验。
• 分析性 Cookie： 我们使用自建的简易统计脚本（非第三方如 Google Analytics）来了解页面的访问量及热门板块。该脚本仅记录匿名化的访问次数与来源页面，不涉及具体用户身份。

您可以通过浏览器的设置选项来管理或删除 Cookie。但请注意，如果完全禁用 Cookie，您可能无法使用本网站的全部功能。我们不会使用任何跨站追踪技术（如 Canvas 指纹）来监控您的站外行为。

四、第三方数据共享与委托处理

我们高度重视您的隐私权。除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

• 云服务提供商： 我们的服务器托管于正规数据中心。该服务商仅提供硬件与网络基础设施支持，无权访问我们数据库中的明文内容。我们与其签署了严格的数据保密协议。
• 支付渠道（如涉及）： 如果未来开通增值服务付费功能，支付流程将由持牌支付机构处理。我们仅接收支付结果的通知，不接触、不存储您的银行卡号或支付密码。
• 法律强制要求： 当法律法规、监管机关或司法机关依法要求时，我们会在审核其合法性的前提下，提供必要的数据。

我们郑重承诺：本平台不存在任何形式的“数据换量”或“用户信息买卖”行为。您的数据就是我们的生命线，任何泄露行为都可能导致平台信誉崩塌，这是我们绝对无法承受的风险。

五、您的权利：访问、更正与删除

依据《网络安全法》及《个人信息保护法》的相关精神，您对自己的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：

• 查询与访问权： 您可以随时登录游戏官网后台，查看您绑定的邮箱、注册时间等基本信息。
• 更正权： 如果您发现绑定的邮箱填写错误，可提交工单申请修改。出于安全考虑，我们可能需要您提供注册时的初始设备信息进行验证。
• 删除权（注销账号）： 您有权申请注销您的游戏账号。注销后，我们将删除或匿名化处理您的所有个人数据及游戏角色数据。请注意，注销操作不可逆，且需满足无未处理的违规处罚、行会会长等前置条件。您可以通过联系客服提交注销申请，处理周期为 15 个工作日。
• 撤回同意权： 对于非必要的信息收集，您有权随时撤回授权。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。

对于上述权利请求，我们将在 15 个工作日内予以答复。若您的请求涉及复杂技术问题，可能需适当延长处理期限，但我们将会及时告知您进展情况。

六、信息安全保障措施

保护您的数据免受未授权访问、公开披露、篡改或破坏是我们的首要责任。我们采取了以下多层次的安全防护体系：

• 传输加密： 全站启用 HTTPS 安全传输协议，确保您在登录及提交信息过程中的数据经过加密处理，防止中间人攻击。
• 存储加密： 数据库中的用户密码均经过加盐哈希处理（使用 bcrypt 算法），即使数据库发生泄露，攻击者也无法逆向破解出原始明文密码。
• 访问控制： 实施严格的内部权限管理，仅极少数核心运维人员拥有生产环境的访问权限，且所有操作均记录在审计日志中。
• 安全监测： 部署了 Web 应用防火墙 (WAF) 与入侵检测系统 (IDS)，能够实时拦截 SQL 注入、跨站脚本攻击 (XSS) 等常见网络攻击。

虽然我们采取了上述措施，但请您理解，任何互联网环境下的数据传输都无法保证 100% 的安全。我们也建议您：使用复杂且唯一的密码，并定期更换；不要在不安全的网络环境（如公共 WiFi）下进行敏感操作。

七、政策更新与通知机制

随着法律法规的演进及平台功能的变化，我们可能适时对本隐私政策进行修订。政策的更新将遵循以下流程：

1. 版本更新： 我们会在本页面顶部标注“最近更新日期”。重大变更（如收集信息范围扩大、使用目的改变）会以显著方式（如弹窗或站内信）向您告知。
2. 生效时间： 修订后的政策自公布之日起 7 日后生效。若您在该日期后继续使用本平台服务，即视为您已阅读并接受修订后的政策。
3. 历史存档： 我们会在官网底部保留过往版本的政策链接，方便您查阅历史版本。

我们建议您定期查看本页面，以了解我们最新的隐私实践。您的持续使用行为将视为您对更新后政策的认可。

八、联系我们与申诉渠道

若您对本隐私政策有任何疑问、意见或建议，或认为您的个人信息权益受到侵害，您可以通过以下方式与我们联系：

• 隐私保护专员邮箱： [email protected] (请在邮件主题中注明“隐私相关”)
• 邮寄地址： 请通过邮件联系我们获取官方通讯地址。

我们将在收到您的反馈后 15 个工作日内进行