隐私说明与用户数据保护政策

一、信息收集的范围与类型

我们仅收集与提供服务直接相关的必要信息，且遵循"最小化收集"原则。具体收集的信息类型分为以下三类：

1. 您主动提供的信息

• 注册账号信息：当您注册平台账号时，我们需要收集您的手机号码或电子邮箱地址、您设定的用户名及密码。手机号/邮箱用于账号登录验证和找回密码。
• 实名认证信息：为响应国家关于网络游戏防沉迷系统的要求，当您进行付费操作或申请特定权限时，可能需要您提供真实姓名及身份证号码。该信息仅用于实名认证接口校验，我们不会以明文形式存储完整身份证号。
• 用户反馈与工单信息：当您通过邮件、QQ群或电话联系客服时，我们会收集您主动提供的联系方式、问题描述、截图等证据材料，用于处理您的请求。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、MAC地址、浏览器类型及语言设置。
• 日志信息：当您使用客户端或网站时，系统会自动记录访问时间、访问页面、点击行为、游戏服务器连接日志、崩溃日志及错误报告。
• 位置信息：我们仅收集城市级别的粗略地理位置（通过IP地址推断），用于统计分析玩家分布区域，以便优化服务器部署。我们不会收集您的精确GPS定位。

3. 第三方共享的信息

当您使用微信、QQ等第三方账号授权登录时，我们仅获取您在第三方平台公开的昵称、头像及唯一OpenID，用于创建平台账号。我们不会获取您的微信/QQ好友列表、聊天记录等隐私数据。

二、信息使用目的与方式

我们收集您的个人信息，将严格限于以下目的使用，不会用于与这些目的无关的用途：

1. 提供核心服务：用于创建和维护您的平台账号，实现游戏登录、版本更新、服务器列表展示、开服提醒等基础功能。
2. 交易与支付：当您购买VIP会员或进行游戏内充值（如元宝、礼包）时，我们需使用您的订单信息、支付账号信息（由支付渠道提供）以完成交易验证及售后服务。
3. 安全保障：用于检测并阻止恶意注册、暴力破解、撞库、外挂作弊等危害平台安全的行为，保护您的账号免受盗号侵害。
4. 用户体验优化：分析服务器负载、玩家在线时长、页面点击热力图等统计数据，用于改进产品功能、优化网络线路、调整推荐算法。
5. 合规与法定义务：根据《网络安全法》《个人信息保护法》等法律法规要求，保留必要的网络日志（不少于6个月），配合司法机关的合法调查。

我们承诺，绝不会将您的个人信息用于任何形式的广告精准投放，也绝不会将您的个人信息出售给任何第三方。所有数据的处理均遵循合法、正当、必要的原则。

三、Cookie 与追踪技术说明

本平台的网站和客户端使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升您的访问体验。具体使用场景如下：

• 会话维持：使用Session Cookie记录您的登录状态，避免您每次访问都需要重新登录。该Cookie在您关闭浏览器后自动失效。
• 偏好设置：使用持久化Cookie存储您的界面语言偏好、服务器线路偏好、开服列表筛选条件等个性化设置。
• 统计分析：我们使用自研的统计脚本（非第三方统计工具）收集匿名化的访问数据，如独立访客数、页面停留时长、跳出率等。该数据不包含任何个人身份信息。
• 客户端本地存储：客户端会将您的登录令牌（Token）加密存储在本地文件中，用于实现"自动登录"功能。该令牌具有7天有效期，过期后需重新登录。

您可以通过浏览器设置拒绝或删除Cookie，但这可能导致您无法正常登录平台或使用部分个性化功能。请您理解，为保障服务完整性，客户端核心功能的正常运行必须依赖本地存储技术。

四、第三方数据共享政策

我们高度重视您的数据安全，仅在以下特定且必要的情形下，向第三方共享您的部分信息，且共享行为均受本政策约束：

除上述情况外，我们不会主动向任何公司、组织和个人共享您的个人信息。若未来因业务发展需要引入新的数据共享方，我们将重新征得您的明确授权同意。

五、您的合法权利与行使方式

根据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以回复：

• 查询与复制权：您有权获取我们持有的关于您的个人信息副本。经身份验证后，我们将以结构化、常用的电子格式提供。
• 更正权：若您发现您的个人信息（如手机号、邮箱）有误，您可以在客户端"个人中心"自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：a) 处理目的已实现或无法实现；b) 您撤回授权同意；c) 我们违反法律或约定收集使用信息；d) 法律法规规定的其他情形。删除请求将在15个工作日内处理。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理效力。
• 注销账号权：您可以在客户端"设置-账号安全"中申请注销平台账号。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志记录除外。账号注销后无法恢复，请谨慎操作。

为保障安全，处理上述权利请求前，我们可能需要验证您的身份（如通过注册手机号发送验证码）。我们将在验证通过后及时处理您的请求。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，全方位保护您的个人信息安全：

• 加密传输：网站全站启用HTTPS/TLS 1.3加密协议，客户端与服务器之间的通信采用动态密钥加密，防止数据在传输过程中被窃听或篡改。
• 加密存储：您的密码经过加盐的bcrypt算法哈希处理后存储，即使数据库泄露，攻击者也无法逆向破解原始密码。身份证号等敏感信息使用AES-256算法加密存储。
• 访问控制：内部员工访问您的个人信息需经过严格审批流程，并遵循"最小权限"原则。所有访问操作均记录在审计日志中，定期审查。
• 安全审计：我们每年委托第三方安全机构进行渗透测试和漏洞扫描，并定期开展内部安全培训。2024年累计修复高危漏洞12个，未发生重大数据泄露事件。
• 应急响应：我们已制定《数据安全事件应急预案》。若不幸发生个人信息安全事件，我们将按照法律法规要求，在72小时内通过邮件、短信或站内信告知您事件基本情况、可能影响及补救措施。

七、政策更新与通知机制

随着业务发展或法律法规变化，我们可能适时修订本隐私说明。重大变更（如收集信息范围扩大、使用目的改变、数据共享方增加等）将通过以下方式显著通知您：

• 在官网首页及客户端登录页展示弹窗公告，持续公示至少7天。
• 通过您注册时提供的邮箱或手机号发送邮件/短信通知。
• 在客户端"设置-关于-隐私政策"页面