隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供游戏服务、保障账号安全与优化产品体验，我们可能收集以下类别的信息：

• 注册信息：当您创建账号时，我们收集您提供的邮箱地址、用户名、密码（经bcrypt加密存储，不可逆）、密保问题答案。
• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如MAC地址、IMEI）、浏览器类型、IP地址、屏幕分辨率。此信息用于识别异常登录与防止多开作弊。
• 日志数据：当您使用游戏客户端或访问网站时，我们的服务器自动记录操作日志，包括登录时间、登出时间、游戏内行为（如击杀、拾取、交易）、聊天记录（仅保存最近30天）、系统错误报告。
• 支付信息：当您进行充值或购买虚拟物品时，我们会记录订单号、支付金额、支付渠道（如支付宝、微信、PayPal）及交易时间。我们不存储您的完整银行卡号或支付密码，该信息由支付服务商（如支付宝、PayPal）直接处理。
• Cookie与类似技术：详见下文第三节。

我们承诺不收集与游戏服务无关的敏感个人信息（如种族、宗教信仰、健康记录、政治观点等）。若您主动在聊天或论坛中透露此类信息，风险由您自行承担。

二、信息使用目的与合法依据

我们收集的信息仅用于以下明确目的，不会超出必要范围使用：

1. 提供核心服务：创建并维护您的游戏账号、验证登录身份、保存游戏进度与虚拟财产、处理充值交易。
2. 安全保障：检测并阻止外挂程序、脚本机器人、账号盗用、欺诈行为及恶意攻击。我们利用设备信息与日志数据建立行为基线，异常行为将触发二次验证或临时封禁。
3. 客户支持：处理您的咨询、投诉与工单，包括验证身份、查询账号状态、恢复误删角色。
4. 产品优化：分析游戏内行为数据（脱敏后），用于调整怪物难度、装备爆率、活动频率等，以提升游戏平衡性与趣味性。
5. 法律合规：当法律法规、司法机关或政府主管部门要求时，依法配合提供必要信息。

我们处理个人信息的法律依据包括：您给予的明确同意（注册时勾选本政策）、为履行与您之间的服务合同所必需、为遵守法律义务所必需、以及基于我们的合法商业利益（如安全防护与产品改进）。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage、像素标签）以提升您的访问体验。具体使用场景如下：

必要Cookie：用于维持登录状态（有效期7天）、记住语言偏好、防止跨站请求伪造攻击（CSRF Token）。这些Cookie无法禁用，否则将导致无法正常登录或操作。

分析Cookie：我们使用自建的Matomo分析系统（非Google Analytics），收集匿名化的访问数据（如页面浏览量、来源渠道、停留时长）。该数据仅用于统计用户规模与访问趋势，不包含个人身份信息。Matomo数据存储于我们自己的服务器，不向第三方传输。

广告与第三方Cookie：本平台目前不展示第三方广告，因此不设置广告追踪Cookie。若未来引入广告合作，我们将提前更新本政策并征得您的单独同意。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要Cookie将导致您无法使用账号登录功能。我们不会使用任何跨站追踪技术（如Device Fingerprinting）来识别您的其他浏览行为。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。除以下情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 支付服务商：当您使用支付宝、微信支付、PayPal或USDT进行充值时，您的订单信息与支付金额将传输至对应支付平台以完成交易。这些平台有独立的隐私政策，我们建议您查阅。
• 云服务提供商：我们的服务器托管于阿里云、腾讯云及AWS（美服节点）。这些云服务商作为数据处理者，仅能根据我们的指令访问系统日志，不得用于其他目的。我们已与所有云服务商签署数据处理协议（DPA）。
• 反外挂服务商：我们与两家反外挂厂商合作，在您启动游戏时，客户端会向反外挂服务端发送必要的进程信息与模块哈希值。该传输仅包含技术参数，不包含您的账号信息或聊天内容。
• 法律要求：若司法机关依据法定程序要求我们披露特定用户信息，我们将在法律允许的范围内配合，并尽可能通知您（除非法律禁止通知）。

我们要求所有合作伙伴签署严格的保密协议，并仅授权其处理为完成服务所必需的最少信息。若合作伙伴发生数据泄露事件，我们将依法承担连带责任。

五、您的权利：访问、修改与删除

依据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内响应：

1. 访问权：您可以请求获取我们持有的关于您的个人信息副本，包括注册信息、充值记录、登录日志（最近6个月）。
2. 更正权：若您的个人信息有误（如邮箱地址、密保问题），您可以申请修改。为安全起见，修改关键信息可能需要您提供身份验证材料。
3. 删除权：您有权要求我们删除您的账号及所有关联数据。请注意，删除账号将导致您失去所有游戏角色、装备与元宝，且不可恢复。我们将在收到请求后30天内完成删除。
4. 撤回同意权：您可以随时撤回对我们处理您个人信息的授权同意。撤回后，我们将停止处理相关数据，但可能影响您继续使用部分服务。
5. 注销账号：您可以在游戏内"设置-账号管理"中自助注销账号，注销后进入15天冷静期，期间可联系客服取消注销。

我们保留在以下情形拒绝删除请求的权利：法律要求保留（如税务记录）、存在未结争议（如账号封禁申诉中）、或为保护他人权利所必需。

六、信息安全保障措施

我们已实施符合行业标准的技术与组织安全措施，以防止数据泄露、篡改或丢失。具体包括：