隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

我们仅收集与提供服务直接相关的必要信息，遵循"最小化收集"原则。具体分为以下几类：

• 账号注册信息：当您注册账号时，我们需要收集您的手机号码或电子邮箱地址，用于创建账号与身份验证。您还需要设置用户名与密码，密码采用不可逆加密算法（bcrypt）存储。
• 设备与技术日志信息：当您使用客户端或访问网站时，系统会自动记录以下技术数据：IP地址、设备型号、操作系统版本、浏览器类型、分辨率、唯一设备标识符（如MAC地址或IMEI）、客户端版本号。这些信息用于保障网络安全、排查技术故障及进行用户行为统计分析。
• 游戏行为数据：为了提供高爆率玩法教程版的核心功能，我们会记录您的游戏行为数据，包括但不限于：角色等级、职业、在线时长、击杀怪物数量、获得装备记录、副本通关记录、元宝与金币变动流水。请注意，这些数据属于游戏运营数据，不直接关联您的真实身份，但在特定情况下（如涉及账号安全审计）可与账号信息关联。
• 充值消费信息：当您进行游戏内充值或购买服务时，我们会记录交易订单号、支付渠道、支付金额、交易时间。我们不会存储您的完整银行卡号或第三方支付账号信息，这些信息由微信支付、支付宝等持牌支付机构直接处理。

二、信息使用目的与合法依据

我们收集上述信息的目的仅限于以下明确用途，不会用于超出本政策范围的任何其他目的。具体使用场景包括：

1. 核心功能提供：使用您的账号与游戏行为数据，用于角色数据同步、爆率计算、排行榜展示、装备价值评估等功能，确保您获得流畅、精准的高爆率玩法体验。
2. 安全与风控：利用设备信息、IP地址及游戏行为数据，构建反作弊模型，识别与打击外挂、脚本、盗号等违规行为。当检测到异常登录时，系统可能触发二次验证或临时封禁，以保护您的账号资产安全。
3. 服务优化与研发：对聚合后的用户行为数据进行脱敏分析，以改进游戏数值平衡、优化服务器架构、提升客户端性能。例如，我们通过分析不同地图的玩家在线密度，动态调整服务器资源分配。
4. 合规与法律义务：根据《网络安全法》《个人信息保护法》等法律法规要求，保留必要的网络日志（不少于6个月）及用户注册信息，配合监管部门的依法调查。

上述处理行为的法律依据包括：您与我们之间服务合同的履行需要、您的明确同意、我们履行法定义务的需要，以及基于我们合法商业利益（如安全防护、反欺诈）的需要。

三、Cookie与类似追踪技术说明

本平台网站及客户端使用Cookie、LocalStorage、SessionStorage及类似技术来提升您的访问体验与服务质量。具体应用场景如下：

• 会话维持：使用Session Cookie记录您的登录状态，有效期为浏览器会话结束。关闭浏览器后，该Cookie自动失效。
• 偏好记忆：使用LocalStorage存储您的界面语言偏好、音效音量设置、爆率面板开关状态等本地配置，有效期最长为1年。您可以通过浏览器设置清除这些本地存储数据。
• 统计与性能分析：我们使用自研的统计脚本（非第三方广告追踪工具）收集匿名化的访问数据（如页面停留时间、点击热力图），用于优化网站信息架构。该统计工具不跨站追踪您的行为。
• 第三方SDK：客户端内嵌了用于崩溃监控的SDK（如Bugly），该SDK可能会收集设备型号、系统版本及崩溃堆栈信息，但不会采集您的个人敏感信息。

您可以通过浏览器或操作系统设置管理或删除Cookie。但请注意，禁用Cookie可能会导致您无法正常登录或使用部分需要身份验证的功能。

四、第三方数据共享与委托处理

我们承诺，不会出售、出租或以其他方式向任何第三方出售您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享或委托处理您的部分信息。所有接收方均需签署严格的保密协议，并仅可按照我们的指示及本政策的目的处理数据。

除上述情形外，若涉及合并、收购、资产转让等重大交易，我们将在发生前通知您，并要求受让方继续遵守本政策。若涉及司法、行政机关依法提出的要求，我们将在法律允许的范围内进行必要的告知。

五、您的权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过本政策末尾的联系方式向我们提交书面请求，我们将在15个工作日内响应。

• 查阅权：您有权获取我们持有的关于您的个人信息副本。对于账号基础信息，您可自行登录后在"个人中心-账号安全"页面查看。
• 更正权：若您发现您的个人信息（如手机号、邮箱）有误，您可以通过账号安全设置进行自助修改，或联系客服协助修改。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：① 处理目的已实现或无法实现；② 您撤回同意；③ 我们违反法律或约定收集使用信息。请注意，删除账号将导致您的角色数据、元宝、装备等虚拟财产被永久清除且无法恢复，请谨慎操作。
• 撤回同意权：对于基于您的同意进行的信息处理，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销权：您可以通过联系客服申请注销账号。注销审核期为7个工作日。注销后，我们将按照法律法规规定的期限保留您的必要日志信息，其余数据将在30天内进行匿名化或删除处理。
• 投诉权：若您认为我们的处理行为损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉。

六、信息安全保障措施与未成年人保护

我们采用业界领先的安全技术与管理措施，全方位保护您的个人信息安全。在技术层面，数据传输全程采用TLS 1.3加密协议；存储层面，敏感字段（如密码、手机号）使用AES-256算法加密后存储；在访问控制层面，内部员工访问用户数据需经过双因素认证（2FA）及最小权限审批流程，所有访问操作均记录在审计日志中，日志保留期为1年。我们的安全团队每季度进行渗透测试与漏洞扫描，并已通过国家信息安全等级保护三级测评。

未成年人保护特别声明