隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的最少信息。根据您与平台交互的不同场景，我们收集的信息主要分为以下三类：

1. 设备与技术信息

当您访问本网站或运行游戏客户端时，我们的服务器会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率以及访问时间戳。这些信息仅用于保障网络安全（如DDoS防护）、分析系统负载以及优化页面兼容性。该信息的保留周期为30天，到期后自动匿名化处理。

2. 账号与身份信息

当您注册游戏账号时，我们会收集您的用户名、邮箱地址以及经过MD5加盐哈希处理的登录密码。我们强烈建议您不要使用与其他网站相同的密码。为了提供实名认证服务（根据相关法规要求），您可能需要提供真实的身份证号码与姓名，该信息将加密存储于独立的合规服务器中，与游戏日志数据物理隔离。

3. 游戏行为与消费数据

为了向您提供高倍连中实测报告、打击违规行为以及改善游戏平衡性，我们会记录您的角色等级、击杀怪物数量、金币获取量、道具掉落记录以及充值记录。请注意，此类数据属于游戏运营数据，我们不会将其视为可用于识别您个人身份的敏感信息，但会依据本政策进行严格保护。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于明确、合法的目的，绝不会超出以下范围进行二次利用。具体使用场景包括：

• 提供核心服务：用于创建和维护您的游戏账号，处理您的登录请求，同步您的游戏存档进度，以及实现跨平台（PC/移动端）的数据互通。
• 安全风控与反作弊：利用设备信息与行为数据进行实时分析，以识别、拦截并封禁使用外挂、盗号等违规行为。该处理过程由AI系统自动完成，涉及人工审核时，工作人员将签署保密协议。
• 产品优化与研发：基于聚合后的匿名数据（去除可识别个人身份的信息）进行分析，以改进游戏玩法、调整数值平衡、优化服务器架构。我们绝不会将您的个人数据用于任何形式的"大数据杀熟"。
• 合规与法律义务：当收到具有法律效力的政府机关调查令、法院传票或相关法律法规的强制性要求时，我们将在法律允许的范围内披露必要的信息。

三、Cookie与追踪技术说明

本平台使用Cookie及类似技术（如Local Storage、Session Storage）来提升您的访问体验与安全性。具体说明如下：

必要型Cookie：此类Cookie是网站运行所必需的，用于实现用户登录状态的保持（Session）、防止跨站请求伪造攻击（CSRF Token）以及记忆您的下载偏好设置。您无法在浏览器设置中禁用此类Cookie，否则将导致无法正常登录或下载。

分析型Cookie：我们使用自研的轻量级统计脚本（非Google Analytics等第三方工具）来了解页面访问量、热门下载时段等聚合数据。该脚本不跨域追踪，且不会采集您的键盘输入、鼠标移动轨迹等敏感信息。您可以通过浏览器设置禁用所有Cookie，但这不会影响您访问大部分公开内容，仅会影响部分个性化功能。

重要声明：我们从未使用、也坚决反对任何形式的设备指纹追踪技术（如Canvas Fingerprinting）来绕过您的隐私设置。您的浏览器设置中关于"阻止所有第三方Cookie"的选项，在本平台始终生效。

四、第三方数据共享政策

我们承诺，除以下明确列出的情形外，我们绝不会向任何第三方出售、出租、交易或共享您的个人身份信息。

1. 支付服务提供商：当您进行充值或购买增值服务时，交易由持牌支付机构（如支付宝、微信支付）处理。我们仅向支付机构传递必要的订单金额与订单编号，您的完整银行卡号或支付密码始终由支付机构加密处理，我们无法获取。
2. 云计算服务商：我们的服务器托管于符合ISO 27001认证的国内数据中心（如阿里云、腾讯云）。该等服务商仅在为我们提供基础设施维护时，可能接触到存储介质，但严格禁止访问业务数据明文。
3. 关联法律实体：若未来发生合并、收购或资产转让，您的个人信息可能作为交易资产的一部分进行转移。在此情况下，我们将通过站内信与邮件通知您，并要求新实体继续遵守本隐私政策。

除上述情况外，任何第三方机构（包括广告联盟、数据服务商）均无法通过本平台获取您的可识别个人身份的信息。

五、您的权利与数据管理

依据《中华人民共和国个人信息保护法》及通用数据保护条例（GDPR）的相关精神，您对您的个人信息享有以下不可剥夺的权利。您可以通过登录官网"账号中心"或发送邮件至 [email protected] 来行使这些权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本，我们将在15个工作日内提供电子版文件。
• 更正权：当您发现您的注册邮箱、手机号等绑定信息有误时，您可以随时在"账号安全"页面自行修改，或联系客服协助更正。
• 删除权（被遗忘权）：在以下情形下，您可以申请删除您的个人信息：我们不再需要该信息用于原始收集目的、您撤回了授权同意、或我们非法处理了您的信息。请注意，删除账号将导致游戏角色、虚拟财产等不可逆地丧失。
• 撤回同意权：对于基于您同意而进行的非必要信息处理（如营销邮件推送），您可随时通过邮件中的"取消订阅"链接撤回。
• 注销权：您可以在"账号中心-账号注销"页面发起注销流程。注销申请提交后，我们将进入为期7天的冷静期，期间您可以撤销申请。冷静期过后，账号将被永久删除，所有相关数据将在30天内彻底清除。

六、信息安全保障措施

保护您的数据安全是我们最重要的责任。我们构建了纵深防御体系来应对各种潜在风险：

传输层安全：本网站全站启用TLS 1.3加密协议，确保您在浏览器与服务器之间的所有数据传输均为高强度加密状态。我们的SSL证书由全球信任的CA机构颁发，您可以在地址栏查看锁形图标进行验证。

存储层安全：您的密码在数据库中仅存储经过加盐（Salt）处理的SHA-256哈希值，即使数据库发生泄露，攻击者也无法通过逆向算法获取您的明文密码。对于身份证号等高度敏感信息，我们采用AES-256算法进行字段级加密存储，密钥由独立的安全团队保管，与数据库管理员权限分离。

访问控制与审计：我们实施了基于角色的访问控制（RBAC），任何员工（包括最高权限的DBA）在访问包含个人信息的数据库时，均需通过双因素认证（2FA），且每一次查询操作都会记录在不可篡改的审计日志中，审计日志保留期为2年。

七、政策更新与通知机制

随着法律法规的演进以及平台功能的迭代，我们可能会适时修订本隐私说明。我们承诺，任何涉及削减您权利或扩大信息收集范围的重大变更，绝不会在未获得您明确同意的情况下生效。

更新机制如下：对于非重大变更（如措辞优化、排版调整），我们将在本页面顶部更新"最近修订日期"，并可能通过站内信进行通知。对于重大变更（如收集目的改变、第三方共享范围扩大），我们将至少提前7天通过您在官网预留的邮箱发送详细的变更说明邮件，并在游戏登录界面弹出显著的提示窗。若您在通知期届满后继续使用服务，即视为您已阅读并接受修订后的政策。

八、联系我们与隐私投诉

如果您对本隐私说明有任何疑问、意见或投诉，或者您认为您的个人信息权益受到侵害，请立即通过以下渠道与我们联系。

数据保护官（DPO）专线邮箱：[email protected]。该邮箱由专人负责，我们承诺