隐私说明与个人信息保护政策

一、信息收集范围与类型

在你在本平台注册账号、浏览内容、参与活动或下载客户端的过程中，我们可能会收集以下几类信息。这些信息的收集均基于"最小必要"原则，即仅收集为你提供服务所必需的信息。

1. 账号注册信息

• 必填信息：用户名、电子邮箱地址、手机号码（用于登录验证与密码找回）。
• 选填信息：性别、生日、所在地区（用于个性化内容推荐，非必填）。

2. 设备与技术日志信息

• 当你访问本平台时，服务器会自动记录你的IP地址、浏览器类型、操作系统版本、访问时间、访问页面路径、点击流数据（Clickstream Data）以及设备标识符（如IDFA或OAID）。
• 这些信息用于保障网站安全（如DDoS防护）、分析流量来源与用户行为趋势，以优化网站布局与内容呈现。

3. 游戏内数据（仅限游戏玩家）

• 当你在本平台下载并登录游戏客户端后，我们会收集你的游戏角色名称、等级、所在模式服务器、游戏内行为日志（如击杀记录、掉落记录）。这些数据仅用于游戏运营与反作弊检测，不会用于其他商业目的。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确的业务场景。未经你的单独同意，我们不会将你的个人信息用于超出以下范围的任何其他用途。

1. 提供核心服务：用于创建和管理你的账号，提供游戏客户端下载服务，保障游戏登录与数据同步的正常运行。
2. 客户支持：用于回应你通过邮件、电话或在线客服提交的咨询、投诉与建议。我们可能需要调取你的账号基础信息以核实身份。
3. 安全风控：利用设备信息与IP地址进行异常登录监测、防范账号盗用、识别并打击外挂脚本与黑产行为。例如，同一IP地址在短时间内高频注册将被系统自动标记并触发人工审核。
4. 产品优化与内容推送：基于你的浏览行为（如阅读了哪些规则文章）进行聚合分析（去标识化），以改进网站内容结构。我们仅在获得你明确授权的情况下，才会通过邮件或短信向你推送版本更新通知与活动资讯。
5. 法律合规：在涉及诉讼、仲裁或政府部门依法调查时，根据法律要求保存与提供相关信息。

三、Cookie 与追踪技术说明

本平台使用Cookie及同类技术（如LocalStorage、Web Beacon）来提升你的访问体验。Cookie是存储在您设备上的小型文本文件，它帮助我们记住你的登录状态（Session）和偏好设置（如语言选择）。

我们使用的Cookie类型包括：

你可以在浏览器设置中自主决定禁用或删除Cookie。但请注意，禁用"严格必要型"Cookie将导致你无法正常登录账号和使用下载功能。我们目前不采用任何跨站追踪技术（如第三方广告重定向像素），也不参与任何广告联盟的数据共享网络。

四、第三方数据共享与委托处理

我们高度重视你的隐私，不会出售、出租或交易你的任何个人信息。但在以下特定情形下，我们可能与第三方共享必要的数据，且均会通过协议约束其数据安全责任：

• 云服务提供商：我们的服务器托管于国内合规的云服务商（如阿里云/腾讯云）。他们在提供基础设施服务时可能接触到存储在服务器上的日志数据，但无权用于任何其他目的。
• 支付渠道：当你进行充值操作时，支付流程由微信支付、支付宝等持牌支付机构完成。我们仅接收支付结果通知（成功/失败），不会存储你的完整银行卡号或支付密码。
• 游戏引擎与反作弊服务商：为了维护游戏公平，我们可能接入第三方反作弊SDK，该SDK会收集必要的设备硬件信息（如CPU序列号、主板ID）以生成唯一设备指纹。此数据仅用于封禁作弊设备。
• 法律强制披露：当监管机构、法院依法要求提供数据时，我们会在法律允许的范围内配合披露。

除上述情形外，任何第三方均无法通过本平台获取你的个人信息。我们与所有合作方签署的数据处理协议（DPA）均明确约定了数据安全保护义务与违约责任。

五、用户权利：访问、更正与删除

根据《个人信息保护法》，你对你自己的个人信息享有充分的权利。你可以通过以下途径行使你的权利：

1. 访问权：你可以通过登录官网"个人中心"查看你注册时填写的所有基础信息。
2. 更正权：若你的手机号或邮箱填写有误，可在"个人中心-账号安全"中自行修改。修改手机号需通过原手机号验证。
3. 删除权：你可以通过联系客服（[email protected]）申请注销账号。注销后，我们将删除你在平台上的所有个人数据（包括游戏角色数据），但根据法律法规要求必须留存的部分日志（如交易记录）将被匿名化处理后保留。
4. 撤回同意权：对于基于你同意进行的营销推送，你可以随时通过邮件中的"取消订阅"链接撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
5. 可携带权：你可以申请获取我们持有的关于你的基本资料副本（JSON格式），我们将在15个工作日内响应。

我们将在收到你的权利请求后15个工作日内完成身份核验并予以答复。对于复杂的请求，处理期限可延长至30个工作日，届时我们会书面告知延长期限及理由。

六、信息安全保障措施与政策更新

我们采用了行业内领先的安全技术与管理措施来保护你的数据安全，具体包括：数据传输全程启用TLS 1.3加密；存储层面采用AES-256算法对敏感字段（如邮箱、手机号）进行加密存储；核心数据库部署于内网隔离环境，仅授权运维人员可通过堡垒机访问。

同时，我们建立了内部数据安全审计机制，每季度进行一次漏洞扫描与渗透测试。2025年上半年，我们共拦截了超过12万次恶意爬虫请求与4,000余次SQL注入攻击尝试，未发生一起数据泄露事件。

政策更新机制：本隐私政策可能会