隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能收集以下几类信息。第一类：账号注册信息，包括您主动提供的用户名、电子邮箱地址、手机号码（选填）、设置的密码（加密存储）。这些信息用于创建您的游戏账号，并作为登录凭证与账号找回依据。第二类：设备与技术信息，包括IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如IMEI/Android ID）、网络类型（WiFi/4G/5G）。这些信息用于保障服务安全、优化网络连接与进行数据分析。

第三类：游戏行为数据，包括角色名称、等级、职业、在线时长、游戏内操作日志、聊天记录（仅保存最近30天）、充值记录、虚拟物品交易记录。这些数据用于维护游戏公平性、处理用户投诉、提供客服支持以及改进游戏体验。第四类：日志信息，当您访问官网或使用登录器时，服务器会自动记录您的访问时间、访问页面、下载行为、错误日志等，用于排查技术故障与防范恶意攻击。

请注意，我们不会主动收集您的身份证号码、银行卡号、家庭住址等敏感个人信息，除非法律法规另有规定或您主动提供。在您使用充值功能时，支付过程由微信支付、支付宝等第三方支付平台完成，我们仅接收支付结果通知，不接触您的支付密码与银行卡信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，不会超出以下范围使用您的个人信息。核心目的：创建并维护您的游戏账号，向您提供游戏服务、充值服务、客服支持等基础功能。没有账号注册信息，您将无法正常进入游戏。

次要目的包括：1) 安全风控——通过分析设备信息与登录行为，识别并阻止账号盗用、恶意注册、外挂脚本等违规行为；2) 服务优化——通过分析游戏行为数据，了解玩家偏好与痛点，为版本更新与活动策划提供数据支撑；3) 合规审计——根据法律法规要求，保留必要的网络日志与交易记录，配合监管部门的调查取证。

我们承诺：在未获得您明确授权的情况下，绝不会将您的个人信息用于与上述目的无关的商业用途，如向第三方出售用户数据、进行跨平台广告精准投放等。所有内部数据使用均遵循最小必要原则，仅授权必要岗位的员工在必要范围内访问。

三、Cookie与追踪技术说明

本平台官网与游戏登录器使用Cookie及同类技术（如LocalStorage、SessionStorage）来提升您的访问体验。Cookie是一种存储在您设备上的小型文本文件，主要用途包括：1) 保持登录状态——避免您每次访问都需要重新输入账号密码；2) 记住偏好设置——如语言选择、界面布局等；3) 统计分析——帮助我们了解官网页面的访问流量与用户行为路径，以优化页面内容与功能布局。

我们使用的Cookie分为两类：会话性Cookie（Session Cookie）在您关闭浏览器后即自动删除；持久性Cookie（Persistent Cookie）会在您的设备上保留一段时间（最长不超过12个月），用于识别重复访问用户。我们不会使用第三方广告Cookie，也不会允许任何第三方广告商在官网或游戏内追踪您的行为。

您可以通过浏览器设置管理或删除Cookie。但请注意，如果完全禁用Cookie，可能导致您无法正常登录游戏官网或使用登录器的部分功能（如自动更新检测）。游戏客户端内的数据缓存（如地图资源、角色模型）不属于Cookie范畴，其存储与清理方式请参考游戏内"设置-清理缓存"功能。

四、第三方数据共享政策

我们高度重视用户数据的保密性，除以下明确列出的情形外，我们不会向任何第三方共享、转让或公开披露您的个人信息。情形一：支付服务提供商——当您进行游戏充值时，支付平台（微信支付、支付宝、苹果App Store等）会按照其自身的隐私政策处理您的支付信息。我们仅接收支付结果通知（如交易号、支付金额、支付时间），不存储您的支付凭证。

情形二：云服务与技术支持供应商——我们的服务器托管于国内知名IDC服务商，数据库运行于阿里云RDS实例。这些服务商仅在提供技术运维支持时可能接触到服务器日志，并受到严格的保密协议约束，不得将数据用于任何其他目的。情形三：政府监管机构——当法律法规、法律程序、诉讼或政府主管部门提出强制性要求时，我们可能依法披露必要的用户信息。

我们郑重承诺：我们从未、也绝不会将用户数据出售给任何第三方用于市场营销、用户画像或任何形式的商业变现。在涉及公司合并、收购、资产转让等重大变更时，我们将在变更前通过官网公告及游戏内邮件通知您，并确保受让方继续履行本隐私政策所规定的全部义务。

五、用户权利与数据管理

根据《个人信息保护法》的规定，您对您的个人信息享有以下权利，您可以通过本政策末尾的联系方式向我们行使这些权利。访问权：您有权获取我们持有的关于您的个人信息副本。查询游戏账号信息，可登录官网"个人中心"查看；查询详细的游戏行为日志，需通过客服渠道提交申请，我们将在15个工作日内提供。

更正权：如果您的个人信息（如注册邮箱、手机号码）发生变化或存在错误，您可以登录官网"账号管理"页面自行修改，或联系客服协助更正。删除权：在以下情形下，您可以要求我们删除您的个人信息：1) 我们处理个人信息的行为违反法律法规；2) 我们未征得您的同意收集了您的信息；3) 您主动注销了游戏账号。

注销账号：您可以在官网"账号管理-注销账号"页面提交账号注销申请。注销后，您的角色数据、充值记录、行会关系等将被永久删除且不可恢复。注销审核期为7天，期间内您可以通过登录游戏来撤销注销申请。注销完成后，我们将按照法律法规规定的期限保留必要的日志记录（通常为6个月），期满后彻底删除。

撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。如果您撤回同意，可能导致我们无法继续为您提供完整的游戏服务。

六、信息安全保障措施

我们采用多种技术手段与管理措施来保护您的个人信息安全，防止数据泄露、损毁或丢失。技术层面：1) 传输加密——官网与登录器全站启用HTTPS协议，使用TLS 1.2及以上版本加密传输数据；2) 存储加密——用户密码采用加盐的bcrypt算法哈希存储，即使数据库泄露也无法还原明文密码；3) 访问控制——数据库与服务器采用最小权限原则，仅授权核心运维人员通过堡垒机访问，所有操作均有审计日志。

管理层面：1) 我们制定了《数据安全管理制度》，明确数据分级分类标准与各岗位安全职责；2) 定期对员工进行数据安全培训，每年至少两次；3) 委托第三方安全机构每季度进行一次渗透测试与漏洞扫描，发现的高危漏洞