隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循"最小化收集"原则。具体而言，我们可能收集以下几类信息：

• 账号注册信息：包括用户名、加密密码、手机号码（用于找回密码与安全验证）、电子邮箱（可选）。密码采用bcrypt算法加盐哈希存储，任何人（包括平台管理员）都无法逆向还原明文密码。
• 设备与技术信息：当我们向你提供补丁下载或登录器服务时，系统会自动记录IP地址、操作系统类型、浏览器UA、设备型号、屏幕分辨率、网络运营商、大致地理位置（精确到城市级别）。这些信息用于排查兼容性问题与防御DDoS攻击。
• 游戏行为数据：包括角色名、职业、等级、在线时长、充值记录、消费记录、击杀/死亡数据、聊天日志（仅限违规举报时调取）。游戏行为数据用于反外挂检测、服务器负载均衡以及游戏内活动奖励发放。
• 日志与性能数据：包括客户端崩溃日志、卡顿监控数据、补丁下载速度记录。这些数据不包含任何个人隐私内容，仅用于优化产品性能。

我们特别声明：我们不会收集你的身份证号码、真实姓名、家庭住址、银行卡号、支付密码等敏感金融信息。所有充值行为均通过支付宝、微信支付等第三方合法支付渠道完成，支付流程在第三方平台内闭环进行，我们无法接触你的支付凭证。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，不会用于任何超出范围的其他用途：

1. 提供核心服务：用于账号登录验证、补丁版本匹配、游戏服务器连接、活动奖励发放。这是履行我们与你之间服务合同所必需的。
2. 安全保障与风控：利用设备信息与IP地址进行异常登录检测、外挂行为识别、恶意刷接口拦截。例如，当同一IP在1分钟内发起超过100次登录请求时，系统将自动触发验证码机制。
3. 产品优化与改进：基于崩溃日志和性能数据，分析客户端卡顿原因，优化补丁包体积与下载算法。我们仅使用聚合后的统计数据，不针对个人用户进行分析。
4. 合规与法律义务：根据监管部门要求，保留必要的用户日志与交易记录，保存期限为自收集之日起不少于6个月。

我们承诺：绝不将你的个人信息用于任何形式的广告精准投放，绝不向第三方出售或租赁你的任何数据。我们坚决反对"大数据杀熟"，所有玩家在充值、购买道具时享受完全一致的价格标准。

三、Cookie 与追踪技术说明

我们的网站使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升你的浏览体验。具体使用场景如下：

必需型Cookie：用于维持登录状态（有效期30天）、记住语言偏好、防跨站请求伪造（CSRF Token）。这些Cookie无法被禁用，否则你将无法正常登录或下载。

功能型Cookie：用于记录你在下载中心的筛选偏好（如版本类型、服务器线路），以及记住"是否已满18岁"的确认弹窗状态。这些Cookie不包含任何个人身份信息。

统计型Cookie：我们使用自建的轻量级统计脚本（非第三方），记录页面访问量、热门下载排行、访问来源等聚合数据。该脚本不设置跨站追踪Cookie，不采集点击流细节。

我们明确告知：本平台不使用任何广告联盟Cookie，不接入Google Analytics、百度统计等第三方分析工具。你可以通过浏览器设置清除或阻止Cookie，但需注意，清除必需型Cookie将导致你被迫重新登录。

四、第三方数据共享政策

我们严格限制个人信息的对外提供。仅在以下法定或必要情形下，我们可能向特定第三方披露必要的信息：

除上述情形外，我们不会向任何其他第三方提供你的个人信息。如果未来因业务发展需要引入新的共享方，我们将重新征求你的明确同意，并在本页面进行公示。

五、用户权利与数据主体请求

依据《个人信息保护法》第四章的规定，你享有以下法定权利。你可以通过联系我们的数据保护负责人（邮箱：[email protected]）行使这些权利，我们将在15个工作日内予以答复。

• 知情权与查阅权：你有权询问我们是否持有你的个人信息，并获取这些信息的副本。首次提供免费，重复申请将收取合理的工本费（10元/次）。
• 更正权：如果你发现账号绑定的手机号、邮箱有误，可自行在"账号安全中心"修改，或联系客服人工核验后更正。
• 删除权：你可以申请注销账号并删除全部个人信息。注销后，你的角色数据、充值记录、聊天日志将在30天内彻底删除。但根据《电子商务法》要求，交易记录需保留至少3年，我们将对这部分数据进行匿名化脱敏处理。
• 撤回同意权：对于基于"同意"处理的个人信息（如功能型Cookie），你可以随时撤回同意，撤回不影响撤回前基于同意进行的处理合法性。
• 可携带权：你可以申请将你的账号基础信息（用户名、角色名、等级）以结构化、机器可读的格式传输给你指定的第三方。

六、信息安全保障措施

我们采用了全行业领先的安全防护体系，具体包括但不限于以下措施：

传输加密：全站启用TLS 1.3协议，使用256位AES加密算法，确保数据在传输过程中不被窃听或篡改。登录接口额外启用国密SM2/SM4算法进行二次加密。

存储加密：数据库中的密码字段使用bcrypt（cost=12）加盐哈希，即使数据库泄露也无法还原明文。手机号、邮箱等敏感字段使用AES-256进行字段级加密存储。

访问控制：内部系统实行"最小权限"原则，运维人员仅能通过堡垒机访问生产环境，所有操作均有审计日志。我们每年进行两次渗透测试与代码审计，2025年共修复高危漏洞3个，中危漏洞11个。

数据备份：核心数据库每日凌晨3点自动全量备份，增量日志每30分钟备份一次。备份数据存储于异地灾备机房，保留周期为30天。我们已制定完善的《数据安全应急预案》，确保在极端情况下RPO（恢复点目标）不超过30分钟。

七、政策更新与通知机制

随着法律法规的更新与业务功能的变化，我们可能适时修订本隐私政策。重大变更（如收集范围扩大、使用目的改变、共享方增加）将在首页显著位置弹窗公示，并至少提前7天征求你的同意。非重大变更（如文字表述优化、联系方式更新）将在本页面底部更新"最后修订日期"，不再另行弹窗通知。

本政策最后修订日期为2026年1月15日。如果你在本政策更新后继续使用我们的服务，即视为你已阅读并接受更新后的条款。如果你对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：数据保护负责人邮箱 [email protected]，或邮寄至北京市朝阳区建国路88号SOHO现代城A座12层（邮编100022）。我们承诺在收到你的反馈后15个工作日内给予实质性答复。若你对我们的答复不满意，你还可以向北京市朝阳区网信办或工信部12321网络不良与垃圾信息