隐私说明与个人信息保护政策

一、信息收集范围与类型

在你在本平台注册账号、浏览资讯、参与活动或下载客户端的过程中，我们可能在以下场景中收集必要的信息。我们遵循"最小化收集"原则，仅收集为提供服务所必需的信息。

• 注册信息： 当你创建账号时，我们会收集你的常用邮箱地址、自定义用户名及密码（经过加密存储）。邮箱仅用于账号激活、密码找回及重要安全通知。
• 设备与技术日志信息： 当你访问本网站时，服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及浏览的页面路径（Referer）。这些信息用于保障网站安全运行与流量统计分析。
• 互动与反馈信息： 你在提交工单、发送咨询邮件或参与论坛讨论时，我们会收集你主动提供的联系方式与问题描述内容。
• 游戏内数据（仅限游戏客户端）： 当你登录游戏时，我们会收集角色等级、在线时长、装备信息等游戏行为数据，用于平衡性调整与反作弊检测。

我们特别提示：我们不收集任何形式的身份证号码、银行账户、支付密码等敏感金融信息。所有游戏内虚拟交易均通过游戏内的虚拟货币系统完成，不涉及真实世界的资金转账。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升你的游戏体验与平台服务质量，绝不会用于与提供服务无关的用途。具体使用场景包括但不限于：

1. 账号管理： 验证你的身份、激活账号、提供密码找回服务以及保障账号安全。
2. 个性化内容推送： 基于你的浏览历史与游戏行为，向你推荐可能感兴趣的攻略文章、版本更新公告或活动信息。你可以随时在"个人中心-通知设置"中关闭个性化推荐功能。
3. 服务优化与数据分析： 我们会对聚合后的匿名数据进行统计分析，以了解用户群体的偏好趋势，从而改进网站布局、内容结构及游戏玩法设计。例如，我们通过分析热门攻略的点击数据，优化首页推荐位。
4. 安全风控： 利用IP地址与设备信息，识别并阻止恶意注册、撞库攻击、脚本外挂等危害平台安全的行为。

我们承诺，不会将你的个人信息用于任何形式的商业广告推销（如邮件群发、短信轰炸），除非你明确勾选了"接收活动通知"选项。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升你的浏览体验。Cookie是存储在您设备上的小型文本文件，帮助我们记住你的登录状态（Session）与偏好设置（如语言选择）。

具体而言，我们使用以下几类Cookie：严格必要Cookie（用于维持登录状态与防止跨站请求伪造，无法关闭）；性能Cookie（用于统计页面访问量，收集匿名数据以优化站点性能，我们使用自建的日志分析工具，不接入第三方广告追踪器）；功能Cookie（用于记住你的音量设置、界面布局等个性化选项）。

四、第三方数据共享政策

我们高度重视你的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易你的个人信息：

• 法律合规要求： 当监管机构或司法机关依据法定程序要求我们提供特定数据时，我们将在法律允许的范围内予以配合。
• 云服务提供商： 我们的网站托管于阿里云服务器，游戏服务器租用自高防IDC机房。这些服务商仅作为数据处理者，受合同约束不得将数据用于任何其他目的。
• 防沉迷与实名认证系统： 根据国家关于未成年人保护的法规要求，若你触发防沉迷验证，我们需要将你的身份信息（哈希值）提交至国家新闻出版署的防沉迷系统进行比对。该过程采用加密传输，我们自身不会留存明文身份证号。
• 合并或收购： 若本平台涉及资产重组、并购或破产清算，你的信息可能作为资产的一部分进行转移，转移前我们会通过网站公告的方式通知你。

我们不会与任何广告联盟或数据经纪商共享你的个人浏览数据。

五、用户权利：访问、修改与删除

我们尊重你对个人信息的控制权。根据相关法律，你享有以下权利，且行使这些权利不会受到不合理的拒绝或收费：

• 访问权： 你可以通过"个人中心-账号信息"查看你注册时提供的所有基本资料。
• 更正权： 若你的绑定邮箱或手机号填写错误，你可以在"账号安全"页面进行自助修改，通常需要旧邮箱验证码进行确认。
• 删除权： 你可以通过联系客服申请注销账号。账号注销后，我们将删除或匿名化处理你的所有个人信息与游戏行为日志。注销操作不可逆，且需等待7天的冷静期以防账号被盗。
• 撤回同意权： 对于非必要的个性化推荐功能，你可随时在设置中关闭，关闭后我们将停止基于该目的的数据处理。
• 获取副本权： 你可以申请获取我们持有的关于你的个人信息副本，我们将在15个工作日内以结构化、机器可读的格式提供。

若你希望行使上述任一权利，请发送邮件至 [email protected]，我们将在验证你的身份后（可能需要你提供注册邮箱与最近一次登录IP）进行处理。

六、信息安全保障措施

保护你的数据安全是我们的首要任务。我们采取了以下多层安全防护措施：

• 传输加密： 全站启用HTTPS协议，数据在传输过程中使用TLS 1.3加密，防止中间人窃听。
• 存储加密： 你的登录密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码。
• 访问控制： 仅极少数经过严格背景审查的运维人员拥有数据库的访问权限，且所有敏感操作均记录在审计日志中。
• 定期渗透测试： 我们每年委托第三方安全公司对网站进行至少两次的漏洞扫描与渗透测试，确保无高危漏洞。

尽管如此，互联网环境并非绝对安全。若不幸发生数据安全事件，我们将在发现后的72小时内通过站内信或邮件告知受影响的用户，并上报至相关监管部门。

七、政策更新与通知机制

随着法律法规的演变及平台功能的迭代，我们可能会适时修订本隐私政策。我们将在本页面发布更新后的政策，并在页面顶部标注"最后更新日期"。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过更显著的方式（如弹窗提示或邮件通知）告知你。

本政策最后更新日期为 2024年5月20日。若你在政策更新后继续使用我们的服务，即视为你已阅读并接受修订后的条款。

八、联系我们与隐私投诉

若你对本隐私政策有任何疑问，或认为我们在处理你的个人信息时侵犯了你的合法权益，你可以通过以下方式联系我们：

隐私保护专员邮箱：[email protected]

我们承诺在收到你的隐私相关咨询或投诉后，会在 48小时 内予以初步回复，并在15个工作日内给出实质性解决方案。若你对我们的处理结果不满意，你还可以向网信部门或消费者权益保护组织进行投诉。