隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集与提供核心服务所必需的最少信息。根据您使用功能的不同，我们可能收集以下几类数据：

• 注册信息 - 当您创建账号时，我们收集您的用户名、电子邮箱地址和经过加密处理的密码。我们支持使用手机号码注册，用于账号安全验证，但手机号仅用于验证，不会用于营销目的。
• 设备与技术信息 - 为了确保游戏稳定流畅并优化补丁包下载体验，我们会自动收集您的IP地址、浏览器类型、操作系统版本、设备型号、屏幕分辨率以及访问时间。这些信息用于分析流量来源、诊断服务器故障和防范恶意攻击。
• 游戏行为数据 - 对于使用"保值认证客户端"的玩家，我们会收集匿名的游戏内行为数据，包括但不限于等级成长曲线、装备获取途径、参与攻沙次数等。这些数据仅以聚合统计形式用于计算"装备保值指数"，不会关联到您的个人身份。
• 日志信息 - 当您使用我们的服务时，服务器会自动记录某些日志，包括访问的页面、下载的文件名、错误报告等。日志保留期限为30天，过期后自动删除。

我们明确承诺：绝不收集与提供服务无关的敏感个人信息，如种族、宗教、政治观点、健康记录、性取向等。也不收集您的通讯录、短信内容、相册等设备本地数据。

二、信息使用目的与方式

我们收集的信息仅用于以下明确且合法的目的，不会超出必要范围进行使用：

1. 提供与维护核心服务 - 使用您的账号信息验证身份，使您能够登录游戏、下载补丁包、参与社区讨论。使用设备信息调整下载策略，确保最佳传输速度。
2. 安全与风控 - 分析IP和设备指纹，识别并阻止撞库、恶意注册、DDoS攻击等安全威胁。利用游戏行为数据检测外挂使用和装备复制漏洞，保护"装备保值"环境的公平性。
3. 个性化推荐 - 基于您的游戏行为偏好（如常玩的版本类型），向您推荐可能感兴趣的新开私服。您可以在账号设置中随时关闭个性化推荐功能，关闭后我们将停止基于此目的的数据处理。
4. 服务改进与研发 - 使用聚合后的统计数据分析用户行为趋势，优化平台界面设计、补丁包安装流程以及保值算法的准确性。我们不会将个人数据用于研发，仅使用脱敏后的统计数据。
5. 法律合规与争议解决 - 在法律法规要求或涉及诉讼纠纷时，配合司法机关调取必要的信息。

我们不会将您的个人信息用于任何与上述目的无关的用途。如需将信息用于新目的，我们会事先征得您的明确同意。

三、Cookie 与追踪技术说明

为了提升访问体验和保障安全，我们的网站和登录器会使用Cookie及类似技术（如Web Beacon、Local Storage）。具体使用情况如下：

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用所有Cookie可能导致您无法正常登录游戏或使用部分核心功能（如自动登录）。我们不会使用任何形式的跨站追踪技术（如指纹追踪）来跨网站跟踪您的行为。

四、第三方数据共享政策

我们高度重视您的数据安全，绝不会出售、出租或以其他方式向第三方泄露您的个人信息。仅在以下特定且必要的情形下，我们可能向特定第三方共享必要的信息，且均要求其签署严格的保密协议：

• 支付服务提供商 - 当您在我们的合作版本内进行虚拟物品充值时，支付流程由持牌第三方支付机构（如支付宝、微信支付）处理。我们仅向其传递订单金额和订单号，不会提供您的账号密码等敏感信息。
• 云服务与IDC合作伙伴 - 为了提供稳定的服务器和CDN加速服务，我们与阿里云、腾讯云等云服务商合作。您的访问日志和下载记录可能存储于其服务器上，但数据所有权仍归我们，且云服务商无权访问。
• 安全与反作弊服务商 - 为了更有效地打击外挂和盗号行为，我们可能使用第三方安全引擎（如网易易盾）。该引擎仅处理设备指纹和风险IP信息，不接收您的个人身份信息。
• 法律强制披露 - 根据法律法规、诉讼需要或政府主管部门的强制性要求，我们可能不得不披露您的部分信息。在此情况下，我们会尽量提前通知您（在法律允许的范围内）。

除上述情况外，任何其他第三方如需获取您的数据，必须首先获得您的单独授权。我们承诺，即使未来发生公司合并、收购或资产转让，您的数据仍将受到本隐私政策同等水平的保护。

五、用户权利与信息安全保障

您的权利

根据《个人信息保护法》，您对您的个人信息享有以下权利，您可以通过"联系我们"章节中的渠道行使这些权利：

• 访问权 - 您有权获取我们持有的关于您的个人信息副本。
• 更正权 - 如果您的个人信息有误，您有权要求我们进行修改或补充。
• 删除权 - 在特定条件下（如我们违反法律收集信息），您有权要求我们删除您的个人信息。
• 撤回同意权 - 对于基于您同意而进行的数据处理，您有权随时撤回同意。
• 注销账号权 - 您可以在"账号设置"中申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志除外。

安全保障措施

我们采用行业领先的技术和管理措施保护您的数据：传输层使用TLS 1.3加密；存储层对密码采用bcrypt算法加盐哈希；内部访问实施基于角色的权限控制，只有极少数高级运维人员才能接触原始日志数据。我们每年定期开展渗透测试和漏洞扫描，并已通过等保三级认证。尽管如此，互联网环境不存在绝对安全，我们建议您也加强自身账号安全防护，定期更换密码，不向任何人透露验证码。

六、政策更新与联系方式

随着法律法规的演进和业务功能的变化，我们可能适时修订本隐私政策。任何重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式显著通知您：在官网首页发布公告、向您的注册邮箱发送邮件、或在登录器弹出提示。修订后的政策自公布之日起生效。若您不同意修订后的政策，您有权停止使用我们的服务。

如果您对本隐私政策有任何疑问、意见或投诉，或希望行使您的数据权利，请通过以下方式与我们联系：

• 数据保护负责人邮箱：[email protected]
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼（法