一、信息收集范围与类型

我们仅收集提供服务所必需的最少信息，具体分为以下三类：

1. 账号注册信息

当您创建账号时，我们会收集您的用户名、密码（经过MD5加盐哈希加密存储）、注册邮箱或手机号码（用于找回密码与安全验证）。我们不会强制要求您提供真实姓名、身份证号等实名信息，除非您主动参与线下赛事或申请高价值虚拟物品奖励。

2. 游戏行为数据

为保障游戏公平性与优化游戏体验，我们会记录您的游戏行为日志，包括但不限于：角色等级、装备变更记录、击杀与被击杀日志、聊天记录（仅保存最近30天）、交易记录、元宝与金币流水。这些数据仅用于反作弊检测、经济系统监控及客服问题追溯，不会用于任何商业广告推送。

3. 设备与技术信息

当您通过客户端或网页访问时，我们会自动收集部分技术信息，包括IP地址、操作系统版本、浏览器类型（User-Agent）、设备型号、屏幕分辨率、客户端版本号及崩溃日志。这些信息用于保障服务安全、兼容性调试及性能优化。我们不会采集您设备上的任何个人文件或通讯录。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的：

• 提供核心服务：验证您的登录状态、保存游戏进度、处理游戏内交易与活动参与资格。
• 安全与反作弊：通过分析游戏行为数据，检测并封禁使用外挂、脚本、漏洞利用等违规行为。例如，我们通过比对击杀时间间隔与鼠标轨迹，识别自动打怪脚本。
• 客户支持：当您提交工单或申诉时，我们需调取相关日志以核实问题并给出解决方案。
• 服务改进：分析服务器负载、地图热度、职业平衡数据，用于版本更新与数值调整。例如，我们发现道士职业在45-50级阶段胜率偏低，已在下次更新中调整其召唤兽强度。
• 法律合规：在法律法规要求或行政机关依法要求时，配合提供必要的数据。

我们不会将您的个人信息用于与上述目的无关的用途，若需变更使用目的，我们将再次征求您的明确同意。

三、Cookie 与追踪技术说明

我们的官方网站与登录器使用Cookie及类似技术以提升访问体验。具体包括：

必要Cookie：用于维持您的登录状态（Session），防止跨站请求伪造攻击。此类Cookie无法禁用，否则将无法正常登录。该Cookie在您关闭浏览器后自动失效。

偏好Cookie：用于记住您的界面语言、音量设置、自动登录选项（需勾选"记住我"）。有效期最长30天，您可在浏览器设置中手动清除。

统计Cookie：我们使用自建的轻量级统计脚本（非第三方工具）记录页面访问量、来源渠道、停留时长等聚合数据。该脚本不设置跨站追踪Cookie，不收集您的浏览历史。

我们目前未接入任何第三方广告联盟，因此不存在广告追踪Cookie。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用必要Cookie将导致无法正常使用游戏服务。

四、第三方数据共享政策

我们高度重视数据隐私，除以下情形外，绝不会向任何第三方出售、出租或共享您的个人信息：

1. 云服务提供商：我们的服务器托管于阿里云与腾讯云，这些服务商仅在基础设施维护层面接触底层日志，且已签署严格的数据保密协议。他们无法访问您的账号密码与游戏角色数据。
2. 支付渠道：当您进行充值操作时，交易由支付宝或微信支付直接处理。我们仅接收支付结果通知（成功/失败/金额），不接触您的银行卡号、支付密码等敏感信息。
3. 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们将依法提供必要的数据。我们会在法律允许的范围内，尽可能通知您。
4. 业务合并或转让：若公司发生合并、收购或资产转让，您的数据可能作为资产的一部分转移，我们将提前在官网显著位置公告，并确保受让方继续履行本隐私政策。

除上述情况外，任何第三方（包括游戏公会、主播、第三方交易平台）均无法通过我们获取您的个人信息。我们强烈建议您不要向任何自称"官方合作方"的第三方透露账号密码。

五、用户权利：查看、修改与删除

我们尊重并保障您对个人数据的控制权。您拥有以下权利：

• 查询权：您可以通过官网"个人中心-账号信息"页面查看您注册时填写的邮箱、手机号（脱敏显示）及最近登录记录。
• 更正权：若您的绑定邮箱或手机号有误，可在"个人中心-安全设置"中自助修改，或联系客服人工协助。
• 删除权：您有权要求删除您的账号及全部相关数据。请发送邮件至[email protected]，标题注明"删除账号申请"，我们将在15个工作日内完成删除操作。请注意，删除账号不可逆，游戏内所有虚拟财产将一并清空。
• 撤回同意权：对于非必要信息（如偏好Cookie），您可通过浏览器设置撤回。对于游戏行为数据，因其为反作弊核心依据，无法单独撤回，但您可通过删除账号实现整体撤回。
• 注销权：您可随时在"个人中心-账号管理"中自助注销账号，注销后立即生效，数据保留期为30天（用于可能的申诉恢复），之后永久删除。

六、信息安全保障措施

我们已部署多层技术与管理措施，以保护您的数据免遭未授权访问、泄露或篡改：

传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，登录器与官网使用HTTPS访问。您的密码在传输前已通过SHA-256算法进行加盐哈希处理，即使数据包被截获，也无法还原原始密码。

存储隔离：数据库采用主从热备架构，账号数据与游戏日志数据物理隔离存储。数据库访问权限仅授予经过双因素认证的核心运维人员。

安全审计：我们每月进行内部安全扫描，每季度委托第三方安全公司进行渗透测试。2023年全年，我们成功拦截并修复了3次潜在的SQL注入攻击与2次DDoS攻击事件。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。请您也务必妥善保管自己的账号密码，启用登录二次验证（我们支持官方微信公众号动态口令），并避免在公共电脑上勾选"记住密码"。

七、政策更新通知机制

我们可能适时修订本隐私说明，以反映服务变化、法律法规更新或安全技术演进。每次修订后，我们将在官网首页及本页面顶部发布显著公告，并更新"最后修订日期"。若涉及对您权益产生重大影响的变更（如扩大信息收集范围、新增数据共享方），我们将通过游戏内邮件或注册邮箱向您发送单独通知，并再次征得您的明确同意。

本政策的最终解释权归我们运营团队所有。若您对本政策或数据实践有任何疑问、意见或投诉，