信息收集范围与类型

在为你提供服务的过程中，我们可能收集以下类别的信息。所有收集行为均基于"最小必要"原则，即仅收集实现服务功能所必需的信息。

1. 账号注册信息

• 用户名（必填）：用于游戏内身份标识，公开可见。
• 密码（必填）：经过BCrypt加密存储，任何人（包括管理员）均无法明文查看。
• 邮箱（必填）：用于密码找回、重要通知发送，不对外公开。
• 手机号（选填）：用于二次验证与账号安全保护。

2. 游戏行为数据

• 角色信息：等级、职业、装备、背包物品、游戏内货币等。
• 操作日志：登录IP、登录时间、游戏时长、地图移动轨迹、战斗记录。
• 交易记录：元宝流转、物品交换、拍卖行操作等。

3. 设备与技术信息

• 设备型号、操作系统版本、浏览器类型（仅PC端）。
• IP地址、网络运营商、大致地理位置（精确到城市）。
• 客户端版本号、日志崩溃报告（用于故障排查）。

我们不收集以下敏感信息：身份证号码、真实姓名、家庭住址、银行卡号、支付密码。充值交易通过第三方支付平台完成，本平台不存储任何支付凭证。

信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出范围进行二次利用：

1. 提供核心服务：验证账号身份、保存游戏进度、同步跨设备数据。
2. 安全保障：检测并阻止外挂、盗号、恶意攻击等违规行为。例如，通过分析操作日志识别异常登录行为。
3. 个性化推荐：根据你的游戏习惯推荐合适的服务器（如偏好PVP则推荐沙巴克服）。
4. 客户服务：处理你的工单、申诉、反馈，提供技术支持。
5. 法律合规：配合司法机关调查取证，履行法定披露义务。

我们绝不会将你的个人信息出售给任何第三方。也不会用于广告精准投放——我们不做广告业务，这是我们对玩家的基本尊重。

关于数据保留期限：账号注销后，你的个人信息将在30天内彻底删除；游戏行为数据保留180天用于反作弊审计，到期后自动匿名化处理。

Cookie 与追踪技术说明

本平台使用Cookie和类似技术来提升访问体验。具体使用情况如下：

我们不使用第三方追踪Cookie，不接入任何广告联盟或数据交换平台。你可以通过浏览器设置删除或阻止Cookie，但请注意：禁用Cookie后将无法登录游戏客户端。

此外，客户端内置的崩溃上报组件（BugSplat）仅在游戏异常退出时发送匿名错误日志，不包含任何个人身份信息。

第三方数据共享政策

我们仅在以下有限场景下与第三方共享必要信息，且均签订严格的数据处理协议（DPA）：

• 云服务提供商：华为云、阿里云。用于服务器托管，共享IP地址与访问日志（存储期限≤30天）。
• 支付渠道：微信支付、支付宝。用于处理充值交易，共享订单号与金额（不共享账号密码）。
• 短信服务商：用于发送验证码（若你选择手机号登录），共享手机号（仅限发送验证码所必需）。
• 司法机关：当收到合法有效的法律文书（如搜查令、传票）时，依法提供必要信息。

除上述情形外，我们不会向任何第三方披露你的个人信息。特别声明：我们不与任何游戏代练、打金工作室、账号交易平台共享数据，这些行为均违反我们的用户协议。

用户权利：查看、修改与删除

根据PIPL规定，你对自己的个人信息享有以下权利。我们承诺在15个工作日内响应所有合法请求：

1. 访问权：你可以通过官网"个人中心-账号信息"查看所有已收集的个人信息。
2. 更正权：如需修改邮箱或手机号，可通过安全验证后自行更新。
3. 删除权：你可以申请注销账号，我们将删除所有关联数据。注销流程：官网-个人中心-账号注销，需验证账号密码+邮箱验证码。
4. 撤回同意权：你可以撤回对营销通知的授权（在设置中关闭"邮件订阅"）。
5. 数据可携带权：你可以申请导出你的游戏角色数据（JSON格式），用于个人备份。
6. 投诉权：若你认为我们侵犯了你的隐私权，可向网信办或工信部投诉。

特别说明：出于反作弊审计需要，即使账号注销后，我们仍可能保留部分操作日志（匿名化处理）至多180天，但不再关联到任何个人身份。

信息安全保障措施与政策更新

我们采取了业内领先的安全措施保护你的数据：

• 传输加密：全站启用TLS 1.3协议，游戏客户端与服务器通信使用AES-256-GCM加密。
• 存储加密：数据库采用透明数据加密（TDE），备份文件使用RSA-2048加密。
• 访问控制：员工访问用户数据需双人复核+操作审计日志，仅限必要人员。
• 安全审计：每季度由第三方安全公司进行渗透测试，每年通过等保三级测评。

本政策每12个月至少审查一次。若发生重大变更（如收集范围扩大、共享对象变化），我们将在变更生效前14天通过站内信+邮件双重通知。若你不同意变更后的条款，