隐私说明与个人信息保护政策

一、信息收集范围与类型

在为你提供服务的过程中，我们可能收集以下类别的信息：

1. 账号注册信息

当你在平台注册账号时，我们需要收集你的用户名、电子邮箱地址、手机号码（可选）、以及你设置的密码（经过加密存储）。这些信息是创建账号和验证身份所必需的。

2. 游戏行为数据

为保障游戏平衡性和打击外挂，我们会记录你的游戏行为日志，包括但不限于：登录/登出时间、IP地址、游戏内操作记录、聊天记录、交易记录、击杀与被击杀数据、装备获取来源等。这些数据仅用于反作弊分析和游戏平衡性调整，不会用于其他商业目的。

3. 设备与技术信息

当你访问我们的网站或使用客户端时，我们会自动收集以下技术信息：设备型号、操作系统版本、浏览器类型、分辨率、唯一设备标识符（如MAC地址）、网络类型（WiFi/4G/5G）、大致的地理位置（基于IP推算的城市级别）。

4. 充值交易信息

如果你进行游戏内充值，我们会记录订单号、支付金额、支付渠道（如微信、支付宝）、支付时间。请注意，我们不会存储你的完整银行卡号或第三方支付账户信息，这些信息由支付服务商直接处理。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下用途：

• 提供核心服务：创建并维护你的游戏账号，验证登录状态，同步游戏进度。
• 安全保障：检测并阻止外挂程序、盗号行为、恶意攻击等违反游戏规则的行为。我们使用自动化算法分析游戏行为模式，异常行为将触发人工审核。
• 服务优化：分析服务器负载、玩家流失原因、玩法热度等数据，用于改进游戏内容和运营策略。例如，如果数据显示法师职业在40级后留存率显著下降，我们会针对性调整该职业的技能数值。
• 客户支持：当你联系客服时，我们需要调取你的账号信息和历史工单记录来快速定位问题。
• 法律合规：根据法院传票、政府监管要求或法律法规规定的其他情形，配合提供必要的数据。

我们承诺，绝不会将你的个人信息出售给任何第三方用于营销目的。我们也不会使用你的游戏数据推送与游戏无关的广告。

三、Cookie 与追踪技术说明

我们的网站和登录器使用Cookie及同类技术（如Web Beacon、Local Storage）来提升你的使用体验。具体应用场景包括：

你可以在浏览器设置中禁用Cookie，但这可能导致部分功能无法正常使用（如自动登录）。我们不会使用Cookie追踪你在其他网站上的浏览行为，也不允许第三方广告商在我们的网站上设置追踪Cookie。

四、第三方数据共享政策

我们仅在以下有限情形下，与第三方共享必要的个人信息：

1. 支付服务商：当你进行充值时，我们需将订单号、金额及必要的身份核验信息传递给微信支付、支付宝等支付渠道以完成交易。
2. 云服务提供商：我们的服务器部署在阿里云和腾讯云上，这些服务商可能在维护过程中接触到存储的数据，但已签署严格的保密协议，且不得将数据用于任何其他用途。
3. 法律要求的披露：如果公安机关、法院等有权机关依法要求我们提供特定用户的数据，我们会在形式审查合格后予以配合。我们会记录每次数据披露的请求文件编号和时间。

除上述情况外，我们不会向任何第三方提供你的个人信息。我们特别强调：我们不会与任何游戏公会、代练工作室、第三方交易平台共享你的数据，这些组织试图获取玩家信息的行为均属于违规。

五、用户权利：查看、修改与删除

根据《个人信息保护法》及相关法规，你对自己的个人信息享有以下权利：

1. 查询与复制权

你可以通过官网"个人中心-账号信息"页面查看我们存储的关于你的基本信息。如需导出完整的数据副本（包括游戏行为日志），请向客服提交书面申请，我们将在15个工作日内提供加密的电子文件。

2. 更正权

如果你发现绑定的邮箱、手机号有误，可以在"账号安全"页面自行修改。如需修改用户名（仅限一次），请联系客服人工处理。

3. 删除权

你可以申请注销账号。注销后，我们将删除你的所有个人信息和游戏数据，但以下情况除外：①法律要求保留的日志记录（如充值记录需保存3年以上）；②已进行匿名化处理无法识别个人的统计数据。注销操作不可逆，请谨慎决定。

4. 撤回同意权

你可以随时在浏览器设置中清除Cookie，或通过邮件通知我们停止某项特定数据的处理。但请注意，撤回同意可能影响服务的正常提供，例如拒绝处理设备信息将导致无法登录游戏。

六、信息安全保障措施

我们采取以下技术和管理措施保护你的数据安全：

• 传输加密：所有网站页面和客户端通信均采用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码。
• 访问控制：内部员工访问用户数据需经过双人审批，且所有操作记录在审计日志中。我们实行最小