信息收集范围与类型
在为你提供服务的过程中，我们可能收集以下类别的信息：
1. 账号注册信息
当你注册本平台账号或游戏账号时，需要提供手机号码或电子邮箱地址用于身份验证。这些信息属于敏感个人信息，仅用于账号创建与安全验证，不会用于任何其他目的。同时，系统将自动生成唯一的用户ID，该ID与你的个人信息分离存储。
2. 设备与技术日志信息
当你访问本平台或通过我们的客户端登录游戏时，系统会自动采集以下技术信息：IP地址、设备型号、操作系统版本、浏览器类型、分辨率、网络运营商、访问时间、点击行为记录。这些信息以匿名化形式存储，用于分析平台访问流量、优化页面布局、防范恶意攻击。例如，我们会根据IP地址归属地分析不同地区的玩家分布，从而优化服务器部署节点。
3. 游戏行为数据
为保障游戏公平性与提供个性化服务，我们会记录你在游戏内的基础行为数据，包括：角色等级、在线时长、击杀怪物数量、装备获取记录、充值消费记录。这些数据仅用于版本平衡性分析、反作弊检测与活动奖励发放，不会向任何第三方共享。
信息使用目的与方式
我们收集上述信息的目的严格限定于以下范围：
- 提供核心服务：创建并维护你的账号，验证登录身份，同步三端互通数据，确保游戏正常运行。
- 安全风控：检测并阻止恶意注册、盗号、外挂、刷币等违规行为。例如，当同一IP在短时间内注册超过10个账号时，系统将自动触发风控机制。
- 服务优化：分析用户行为数据以改进游戏版本内容、调整爆率平衡、优化服务器性能。我们承诺所有分析均基于聚合数据，不涉及个人身份信息。
- 法律合规：配合司法机关依法调取数据的要求，或为维护本平台合法权益而进行的必要取证。
我们不会将你的个人信息用于与上述目的无关的用途。如确需用于新用途，我们将重新征求你的明确同意。
Cookie与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。具体使用场景包括：
- 会话维持：当你登录平台后，Cookie用于保持登录状态，避免每次刷新页面都需要重新输入账号密码。该Cookie的有效期为30天，过期后自动失效。
- 偏好记忆：记录你选择的服务器列表排序方式、页面主题模式（白天/夜间）等个性化设置。
- 流量统计：使用自研统计脚本（非第三方）分析页面访问量、来源渠道、停留时长等数据，以优化内容布局。我们未接入Google Analytics、百度统计等第三方统计工具，确保数据不外泄。
你可以通过浏览器设置随时清除或禁用Cookie。但请注意，禁用Cookie可能导致无法正常登录平台、无法保持游戏登录状态等影响。本平台不使用任何跨站追踪技术，不会在第三方网站上追踪你的行为。
第三方数据共享政策
我们高度重视你的隐私，在未经你明确授权的情况下，不会向任何第三方出售、出租或共享你的个人信息。但在以下特定场景中，我们可能与第三方进行必要的数据交互：
| 第三方类型 | 共享数据范围 | 共享目的 | 安全保障措施 |
|---|---|---|---|
| 支付服务商（支付宝/微信支付） | 订单号、支付金额、支付时间 | 处理充值交易 | 通过HTTPS加密传输，不提供任何身份信息 |
| 云服务提供商 | 服务器日志、游戏存档 | 数据存储与计算 | 签订数据保护协议，禁止用于其他用途 |
| 游戏引擎技术方 | 设备型号、操作系统版本 | 兼容性优化 | 匿名化处理，无法识别个人身份 |
| 司法机关 | 依法要求的全部数据 | 配合案件调查 | 仅限法律文书明确要求的范围 |
除上述场景外，任何其他第三方数据共享行为，我们都会提前征得你的单独同意，并在隐私政策中同步更新说明。
用户权利与数据管理
根据《个人信息保护法》，你对自己的个人信息享有以下权利，可通过平台"账号中心"或联系客服行使：
- 查询权：随时登录账号中心查看我们收集了你的哪些个人信息，包括注册信息、登录日志、充值记录等。
- 更正权：发现个人信息有误时，可自行在账号中心修改，或联系客服协助更正。
- 删除权：你可以申请删除账号及全部关联数据。我们将在15个工作日内完成删除，但法律法规要求保留的日志数据（如交易记录）除外。
- 撤回同意权：对于基于你同意而进行的个人信息处理活动，你可以随时撤回同意。撤回后不影响撤回前基于同意已进行的处理活动的合法性。
- 注销权：在账号中心可发起账号注销流程。注销后账号无法恢复，所有游戏数据（包括角色、装备、充值记录）将被永久清除。
为保障账号安全，行使上述权利时可能需要通过手机验证码或邮箱验证进行身份确认。我们将在验证通过后的24小时内响应你的请求。
信息安全保障措施
我们采用"纵深防御"的安全架构，从物理层、网络层、应用层、数据层四个维度全面保障你的信息安全：
- 传输加密：全站启用HTTPS/TLS 1.3加密协议，所有数据传输均经过256位SSL加密，防止中间人窃听。
- 存储加密：数据库中的敏感字段（如手机号、邮箱）使用AES-256算法加密存储，即使数据库被拖库也无法解密。
- 访问控制：实施最小权限原则，内部员工仅能访问工作必需的数据，且所有访问操作均记录审计日志，日志保留至少6个月。
- 安全审计：每年委托第三方安全机构进行渗透测试与代码审计，2024年共发现并修复高危漏洞3个、中危漏洞12个，无重大数据泄露事件发生。
- 灾备机制：核心数据实行每日全量备份+每小时增量备份，备份数据存储于不同机房的独立存储设备中，确保极端情况下数据可恢复。
政策更新通知与联系方式
随着法律法规的更新和平台业务的发展，我们可能适时修订本隐私政策。重大变更（如信息收集范围扩大、数据共享对象变化等）将通过以下方式通知你：
- 平台首页顶部显著位置公示变更公告，持续公示至少7天。
- 向你的注册邮箱或手机号发送变更通知。
- 如涉及处理目的变更，将重新获取你的明示同意。
本政策的最新更新日期为2025年1月1日。如你对本隐私政策或个人信息保护有任何疑问、意见或投诉，请通过以下渠道联系我们：
隐私保护专员邮箱：[email protected]（响应时限：48小时内）
数据保护投诉电话：400-800-1234（工作时间：工作日9:00-18:00）
邮寄地址：重庆市渝中区解放碑街道环球金融中心27层2708室 法务部（数据合规组）
我们承诺在收到你的隐私相关请求后，15个工作日内给予实质性答复。如你对我们的处理结果不满意，还可以向重庆市互联网信息办公室或消费者协会进行投诉举报。