隐私说明与用户数据保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能收集以下类别的信息，且仅在必要范围内进行收集：

• 账号注册信息：您注册游戏账号时提供的用户名、密码（经MD5加盐哈希后存储，不可逆）、安全邮箱、手机号码（选填）。其中密码仅以哈希形式存储，即使数据库泄露，也无法还原原始密码。
• 设备与日志信息：当您使用客户端或网页时，系统自动记录IP地址、浏览器类型（User-Agent）、操作系统版本、设备型号、屏幕分辨率、访问时间、点击流数据（如页面停留时长、按钮点击位置）。这些信息用于安全风控与性能优化，保存周期为180天。
• 游戏行为数据：包括角色等级、经验值、装备获取记录、元宝消耗记录、交易流水、聊天记录（仅保存最近30天）。此部分数据用于反作弊检测、游戏平衡性分析与客服纠纷仲裁。
• 支付信息：当您进行元宝充值或购买服务时，我们通过第三方支付平台（微信支付、支付宝）完成交易。我们不存储您的完整银行卡号、支付密码或CVV码，仅接收支付平台返回的交易状态与订单号。
• 客服沟通记录：您通过工单、邮件、电话等方式联系我们时，我们可能保存沟通内容、截图附件及您的联系方式，用于问题追踪与服务质量改进，保存周期为12个月。

我们特别提示：您在使用游戏过程中产生的聊天内容，除用于违规内容审查外，不会用于任何商业分析。系统仅对包含敏感词（如诈骗关键词、政治敏感词）的聊天记录进行人工复核，其余内容仅以哈希值形式存储用于查重。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出必要范围使用：

1. 提供核心服务：创建并维护您的游戏账号，验证登录状态，同步角色数据，确保您能正常参与游戏。
2. 安全保障：检测并阻止外挂程序、盗号行为、恶意攻击、垃圾信息等违反平台规则的行为。例如，通过分析登录IP与设备指纹，识别异常登录并触发二次验证。
3. 游戏平衡与体验优化：分析服务器负载、地图热度、职业强弱数据，用于调整爆率平衡、优化服务器架构。该分析使用聚合数据，不涉及个人身份信息。
4. 客户支持：处理您的咨询、投诉、账号申诉，提供个性化的问题解决方案。
5. 法律合规：根据《网络安全法》《个人信息保护法》等法律法规要求，配合司法机关进行数据调取（需出示正式法律文书）。

我们郑重承诺：绝不将您的个人信息出售、出租或交易给任何第三方。对于游戏行为数据（非个人身份信息），我们可能以聚合统计形式用于行业报告或学术研究，但报告中不会包含任何可识别个人身份的信息。

三、Cookie 与追踪技术说明

本平台网站与客户端使用Cookie及类似技术（如LocalStorage、SessionStorage、设备指纹）来提升您的使用体验。具体使用场景如下：

• 会话维持：使用Session Cookie记录您的登录状态，有效期至浏览器关闭。若您勾选"记住我"，则使用持久Cookie维持登录状态30天。
• 偏好记忆：记录您选择的服务器列表排序方式、界面语言、音量设置等偏好，存储于LocalStorage，有效期1年。
• 安全防护：使用设备指纹技术（通过Canvas、WebGL渲染特征生成唯一标识）识别异常多开与模拟器环境，该标识为不可逆哈希值，无法反向追踪到具体设备。
• 流量分析：我们使用自建的统计系统（非Google Analytics等第三方工具）分析页面访问量、来源渠道、跳出率。该分析仅使用聚合数据，不设置跨站追踪Cookie。

您可以通过浏览器设置禁用Cookie或清除本地存储，但请注意：禁用Cookie可能导致您无法正常登录游戏或使用部分个性化功能。我们不会使用任何形式的Flash Cookie或EverCookie（僵尸Cookie）来规避您的隐私设置。

四、第三方数据共享政策

在以下有限情形下，我们可能向第三方共享您的部分信息，且均遵循"最小必要"原则：

• 支付服务商：当您发起充值时，我们会将订单号、金额、时间戳传递给微信支付或支付宝，以完成交易。支付平台可能根据其自身隐私政策处理您的支付信息。
• 云服务提供商：我们的服务器托管于阿里云、腾讯云等合规云服务商，这些服务商可能因维护需要接触到服务器日志（包含IP地址），但已签署严格的数据保密协议（NDA）。
• 游戏联运合作伙伴：若您通过特定渠道（如应用商店、直播平台）进入游戏，该渠道方可能获得您的账号注册时间与游戏时长（用于结算分成），但不会获得您的密码、聊天记录等敏感信息。
• 执法机构：当收到具有法律效力的传票、搜查令或法院命令时，我们可能依法披露必要信息。我们将在法律允许范围内，尽可能提前通知您（除非法律禁止通知）。

除上述情形外，我们不会向任何第三方提供您的个人信息。我们也不会与广告联盟、数据经纪商等机构合作进行定向广告投放。

五、用户权利：查看、修改与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利，可通过"联系我们"页面提供的渠道行使：

• 访问权：您有权获取我们持有的关于您的个人信息副本。请在工单中注明"个人信息副本申请"，我们将在15个工作日内提供电子版文件（通常为CSV或JSON格式）。
• 更正权：若您的注册信息（如邮箱、手机号）发生变更，您可在游戏内"账号设置"页面自行修改，或联系客服协助更正。
• 删除权：您有权要求删除您的账号及关联的个人信息。请注意：删除账号为不可逆操作，角色数据、元宝、装备将全部清空。您可通过游戏内"注销账号"功能自助操作，或发送邮件至[email protected]申请人工注销。注销审核期为7天，期间可撤销申请。
• 撤回同意权：对于基于您同意而进行的信息处理（如推送营销邮件），您可随时通过邮件中的"退订"链接或联系客服撤回同意。
• 注销后数据保留：账号注销后，我们将在30天内删除您的全部个人信息。但根据法律法规要求（如税务、反洗钱），部分交易记录可能需要保留5年，此部分数据将进行匿名化处理（去除可识别身份字段）。

六、信息安全保障措施

我们采用多层次技术与管理措施保护您的数据安全：

• 传输加密：网站全站启用HTTPS（TLS 1.3协议），客户端与服务器通信采用自定义加密协议（AES-256-GCM），防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的密码字段使用bcrypt算法（cost factor=12）加盐哈希存储；元宝交易记录使用SHA-256哈希链进行完整性校验。
• 访问控制：内部员工访问用户数据需经过双因素认证（TOTP动态令牌），且所有数据访问操作均有审计日志记录，日志保存6个月。仅客服主管及以上权限可查看用户聊天记录。
• 安全审计：每年委托第三方安全公司进行渗透测试与代码审计，最近一次审计（2024年10月）未发现高危漏洞。我们设有漏洞赏金计划，安全研究者发现漏洞可获最高5000元奖励。
• 数据备份：游戏数据库每日凌晨4:00进行全量备份，每6小时进行增量备份，备份数据存储于异地灾备机房，保留周期为14天。在极端情况下（如机房火灾），可恢复至最近6小时内的数据。

七、政策更新通知机制

本隐私政策可能根据法律法规变化、业务功能调整或安全技术升级进行修订。更新机制如下：

• 通知方式：重大变更（如信息收集范围扩大、第三方共享对象变化）将在网站首页顶部公示至少7天，并通过游戏内邮件或微信公众号推送通知。非重大变更（如措辞优化、格式调整）将直接更新页面底部"最后更新日期"。
• 生效时间：修订后的政策自公示期结束后次日0时起生效。若您在政策更新后继续使用本平台服务，即视为您已阅读并同意修订后的内容。
• 历史版本：我们保留自2020年以来的所有历史政策版本存档，您可发送邮件至[email protected]索取特定日期的政策文本。

若您对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：

• 隐私