隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们遵循“最小化收集”原则，仅收集为你提供服务所必需的信息。根据场景不同，我们收集的信息分为以下三类：

1. 你主动提交的信息

• 注册信息：当你创建账号时，我们会收集你的邮箱地址（用于找回密码）及你设定的昵称。我们不强制要求实名认证，但若你参与线下活动或申请高价值奖励，可能需要额外提供手机号。
• 工单与反馈信息：当你联系客服时，我们会收集你的邮箱地址、邮件内容以及你主动上传的截图、日志文件，用于排查问题。

2. 自动采集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如 MAC 地址，仅用于防作弊）、IP 地址。这些信息用于保障服务器安全及适配不同分辨率。
• 日志信息：当你使用客户端时，系统会自动记录异常崩溃日志（Crash Log）与性能监控数据（如 FPS、内存占用）。这些数据不包含你的聊天记录或按键序列。
• Cookies 及类似技术：详见本政策第三节。

3. 第三方共享的信息

若你通过第三方平台（如微信、QQ）授权登录，我们会从该平台获取你的 OpenID 与头像，但不会获取你的好友列表或聊天记录。

二、信息使用目的与方式

我们承诺，所收集的信息仅用于以下明确的目的，不会用于与这些目的无关的用途。若需变更使用目的，我们会再次征求你的同意。

1. 提供核心服务：使用你的账号信息验证身份，确保游戏存档的同步与加载，维持“白嫖体验入口”的正常运作。
2. 安全风控：利用设备标识符与 IP 地址进行反作弊检测，识别并拦截脚本机器人、盗号行为及分布式拒绝服务攻击（DDoS）。
3. 优化产品体验：分析崩溃日志与性能数据，定位客户端卡顿或闪退的代码缺陷。我们采用聚合分析（Aggregated Analysis），不会单独追踪某一玩家的行为路径。
4. 合规审计：根据《网络安全法》及相关法规要求，保留用户登录日志不少于 6 个月，以备监管部门查询。

我们特别说明：我们绝不会将你的个人信息用于任何形式的“大数据杀熟”，也不会分析你的消费能力以调整游戏内掉落概率。

三、Cookie 与追踪技术说明

本平台的网页端（官网）使用 Cookies 与 Local Storage 技术来提升你的浏览体验。具体说明如下：

• 必要 Cookies：用于维持登录状态（Session），防止跨站请求伪造（CSRF）攻击。这些 Cookies 是网站运行所必需的，无法关闭。
• 偏好 Cookies：用于记住你的语言偏好与界面主题选择（如深色模式）。存储期限为 6 个月。
• 统计 Cookies：我们使用自建的轻量级统计脚本（非 Google Analytics）来了解页面访问量与热门攻略点击率。该脚本会匿名收集你的 IP 地址前两段（如 192.168.x.x），无法精确定位到个人。

游戏客户端内不植入任何第三方广告追踪 SDK。我们强烈反对通过游戏客户端窃取玩家隐私的行为，这在我们的技术架构中已被物理屏蔽。

四、第三方数据共享与委托处理

我们承诺，不会出售、出租或以其他方式向第三方转让你的个人信息。但在以下特定情形下，我们可能在严格保密协议约束下共享必要信息：

对于委托处理信息的第三方，我们会与其签署《数据委托处理协议》，要求其不得将信息用于约定之外的任何用途，并在处理完毕后立即删除。

五、你的权利：访问、更正与删除

依据《个人信息保护法》，你对自身信息享有以下权利。你可以通过联系客服邮箱 [email protected] 行使这些权利，我们将在 15 个工作日内予以答复。

• 访问权：你可以申请获取我们持有的关于你的个人信息副本。首次免费，后续重复申请可能收取 10 元工本费。
• 更正权：若你发现注册邮箱或昵称有误，可通过个人中心自行修改，或联系客服协助更正。
• 删除权：在以下情形下，你可以要求删除个人信息：我们违反法律处理信息、我们停止提供服务、或你撤回授权。请注意，删除账号将导致游戏角色数据不可逆地清除。
• 撤回同意权：你可以通过关闭浏览器 Cookies 功能来撤回对追踪技术的授权，但这可能影响网站部分功能的正常使用。
• 注销账号权：在官网“账号管理”页面提交注销申请，系统将进入 7 天冷静期。冷静期内可取消注销，期满后账号及所有数据将被永久删除。

六、信息安全保障措施

我们采用了多种技术与管理措施保护你的信息安全，防止数据泄露、篡改或丢失：

• 传输加密：全站启用 HTTPS（TLS 1.3 协议），游戏客户端与服务器之间的通信采用 AES-256 加密算法。
• 存储加密：数据库中的密码字段使用 bcrypt 算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向还原明文密码。
• 访问控制：内部员工访问用户数据需经过双人审批与操作日志审计，权限最小化至仅限客服与安全工程师岗位。
• 数据备份：每日凌晨 3:00 进行增量备份，每周日凌晨 2:00 进行全量备份。备份数据存储于异地灾备机房，保留周期为 90 天。