隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，且遵循"最小化收集"原则。在注册游戏账号时，我们需要你提供用户名、邮箱地址及密码（加密存储）。若你使用手机号注册或绑定，我们会收集你的手机号码用于身份验证与安全提醒。在游戏过程中，系统会自动记录你的游戏行为日志，包括但不限于角色等级、装备信息、游戏内货币数量、IP地址及登录时间戳。

当你在网页端访问我们的站点时，服务器日志会自动记录你的浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面及访问的页面路径。这些信息用于分析站点流量与优化页面布局。此外，若你主动参与论坛发帖、问卷调查或联系客服，我们会收集你主动提交的内容信息（如帖子正文、问卷答案、问题描述）。请注意，你主动在游戏内或论坛公开的信息（如角色名、行会名称）不属于本政策保护的隐私范畴。

信息分类汇总表

二、信息使用目的与方式

我们收集的信息将严格用于以下明确目的：第一，创建与维护你的游戏账号，确保你能正常登录并享受游戏服务；第二，提供客户支持与售后服务，包括处理你的咨询、投诉与账号申诉；第三，进行游戏安全监测，利用设备信息与行为日志识别外挂、脚本及盗号风险，保护全体玩家的公平竞技环境；第四，优化产品体验，通过分析游戏行为数据来调整版本平衡性、地图怪物密度及经济系统参数。

我们承诺，绝不会将你的个人信息用于任何与上述目的无关的用途。我们不会向任何第三方出售、出租或交易你的个人数据。在涉及数据分析时，我们会进行去标识化处理，确保无法通过分析结果反推至具体个人。例如，我们发布的年度数据报告中仅包含宏观统计数字（如"打金版玩家平均在线时长"），不包含任何个体行为轨迹。

在获得你明确单独同意的情况下，我们可能使用你的邮箱或手机号向你发送游戏版本更新通知、重要活动提醒及安全警告。你可以在任何时间通过邮件中的"退订"链接或游戏内设置关闭营销类通知，但系统类安全通知（如异地登录提醒）无法退订，这是为了保护你的账号安全。

三、Cookie 与追踪技术说明

我们的网页端使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升你的浏览体验。Cookie是存储在您设备上的小型文本文件，主要用于维持登录状态（会话Cookie）、记住你的偏好设置（如语言选择、页面主题）以及进行访问流量统计。我们使用的Cookie均为第一方Cookie，不包含任何恶意代码。

具体而言，我们使用以下类型的Cookie：一是"严格必要Cookie"，用于识别你是否已登录，若禁用此类Cookie将无法正常使用论坛与下载功能；二是"性能分析Cookie"，通过自建的Matomo分析平台（而非Google Analytics）收集匿名访问数据，帮助我们了解页面访问量、热力图及跳出率，这些数据不涉及个人身份信息；三是"功能偏好Cookie"，用于记住你选择的服务器节点偏好。

你可以通过浏览器设置随时删除或阻止Cookie。但请注意，禁用"严格必要Cookie"将导致你无法登录账号或下载客户端。我们在游戏客户端内不使用任何第三方追踪SDK，也不嵌入广告联盟代码。我们的广告投放均通过自有渠道进行，不涉及跨站追踪。

四、第三方数据共享政策

我们仅在以下特定且必要的情形下，向第三方共享你的有限信息，且所有第三方均需签署保密协议并遵守本隐私政策：第一，支付服务提供商（如支付宝、微信支付）——当你进行充值或购买服务时，我们需要将订单号、支付金额及必要的身份校验信息传输至支付平台以完成交易。我们不会向支付平台提供你的游戏角色数据。

第二，云服务与服务器托管商——我们的游戏服务器与数据库部署于国内正规IDC机房（如阿里云、腾讯云）。这些服务商可能接触到存储数据的硬件设施，但根据合同约定，他们无权访问或使用其中的业务数据。第三，法律合规要求——若政府监管部门依据法定程序（如法院传票、搜查令）要求我们提供特定用户的资料，我们将在法律允许的范围内配合，并尽量在事前通知受影响的用户（除非法律禁止通知）。

我们郑重承诺：除上述情形外，我们绝不会在未获得你明确授权的情况下，将你的个人信息与任何广告联盟、数据经纪商或第三方营销机构共享。我们也不参与任何形式的"数据联盟"或"跨平台用户画像"项目。

五、用户权利：访问、修改与删除

根据《个人信息保护法》的规定，你享有对个人信息的完整控制权。你可以随时通过以下方式行使你的权利：第一，查询权——你可以登录官网"个人中心"查看你注册时提交的基本资料，或通过客服邮箱申请导出你的游戏行为日志副本（我们将在15个工作日内提供）。第二，更正权——若你的手机号、邮箱等联系方式发生变更，可在"个人中心"内自行修改，修改后原绑定信息将立即失效。

第三，删除权——你可以通过提交工单申请删除你的账号及所有关联数据。账号删除后，你将无法登录游戏且所有虚拟财产（包括但不限于角色、装备、金币）将被永久清除且无法恢复。我们会在收到申请后7个工作日内完成删除，并在删除后30天内彻底清除服务器上的所有备份数据。第四，撤回同意权——你可以随时撤回对营销信息推送的授权，但撤回不影响撤回前基于同意进行的处理活动的合法性。

此外，你还有权要求我们解释本隐私政策的执行细节，或对自动化决策（如反作弊封禁判定）提出异议。若你对封禁判定有异议，可提交申诉，我们将安排人工复核而非仅依赖算法结果。所有权利行使均不收取任何费用，但为防止恶意或频繁请求，我们保留对明显滥用权利的行为收取合理成本费的权利（单次不超过50元）。

六、信息安全保障措施

我们采用"纵深防御"的安全体系来保护你的数据免受未授权访问、泄露或篡改。在传输层，所有网页端与客户端通信均使用TLS 1.3加密协议，确保数据在传输过程中不可被窃听。在存储层，你的密码使用bcrypt算法加盐哈希后存储，即使数据库泄露，攻击者也无法逆向破解原始密码。游戏内的金币与装备数据采用多副本实时同步，并定期进行异地灾备。

在组织管理层面，我们实施了严格的权限访问控制。仅有极少数高级运维人员（不超过5人）拥有数据库的读写权限，且所有敏感操作（如导出用户数据）均需双人审批并留存审计日志。我们每年至少开展两次内部数据安全培训，并委托第三方安全公司每季度进行一次渗透测试。2024年6月的最新一次测试结果显示，我们的系统