隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们仅收集实现服务功能所必需的最小化信息。我们严格遵循《中华人民共和国个人信息保护法》及相关法律法规，不收集与服务无关的敏感个人信息。

具体而言，我们可能收集以下类别的信息：

• 账号注册信息：当你注册论坛账号或游戏账号时，我们会收集你的手机号码（用于唯一标识与安全验证）、自定义的用户名及密码（密码经过不可逆加密存储）。
• 设备与技术日志信息：当你访问官网首页入口或使用客户端时，系统会自动记录你的IP地址、浏览器类型、操作系统版本、访问时间、点击流记录以及崩溃日志。这些信息用于保障网络安全、优化页面加载速度及诊断技术故障。
• 游戏行为数据：为了分析"高爆打法"的实际效果并为你提供更精准的攻略推荐，我们可能会收集你在游戏内的角色等级、职业、装备评分、地图击杀数等非隐私性游戏行为统计信息。请注意，我们不会收集你的聊天记录内容。
• 客服沟通记录：当你通过邮件或在线客服联系我们时，我们会保存你主动提供的联系方式、问题描述以及沟通过程记录，用于处理你的诉求及后续服务质量追踪。

二、信息的使用目的与合法依据

我们承诺，所有收集的信息仅用于明确、合理的目的，绝不进行超出必要范围的二次利用。具体使用场景包括：

1. 提供核心服务：用于账号登录验证、服务器连接、游戏版本更新推送，这是履行我们与你之间服务协议的必要前提。
2. 个性化内容推荐：基于你的游戏行为数据（如职业、等级），我们可能通过算法向你推荐相关的高爆打法攻略或装备获取路径。你有权通过"不感兴趣"按钮或联系客服关闭此功能。
3. 安全风控与反作弊：利用IP地址、设备指纹等信息识别异常登录、脚本外挂、恶意刷量等违规行为，保护游戏环境的公平性及其他玩家的合法权益。
4. 产品改进与数据分析：我们对聚合后的匿名数据进行统计分析（如各职业胜率、地图热度），以优化游戏平衡性与平台内容布局。该分析不涉及能够识别个人身份的信息。
5. 法律合规：当法律法规、司法机关或监管机构依法要求时，我们将在法律允许的范围内提供必要的信息。

三、Cookie 与同类追踪技术说明

为提升你的访问体验与安全验证效率，本平台及合作方会在你的设备上存储名为Cookie的小型文本文件。我们使用的Cookie主要分为以下几类：

• 严格必要型Cookie：用于维持你的登录状态（Session），防止跨站请求伪造攻击。此类Cookie无法关闭，否则你将无法正常登录。
• 性能分析型Cookie：由我们自建的统计系统（非第三方广告商）部署，用于记录页面访问量、独立访客数、热门攻略排行等。数据以聚合形式呈现，不包含个人敏感信息。
• 偏好设置型Cookie：记录你在官网上的界面语言选择、字号大小、是否关闭过弹窗提示等个性化偏好。

我们目前不与任何第三方广告网络合作，因此不会在官网投放基于行为追踪的个性化广告，也不会将Cookie数据共享给广告商用于重定向营销。你可以通过浏览器设置删除或阻止Cookie，但这可能导致部分功能（如自动登录）无法正常使用。

四、第三方数据共享与委托处理政策

我们高度重视你的信任。除以下明确规定的情形外，我们不会向任何第三方出售、出租、交易或披露你的个人身份信息。

1. 云服务提供商：我们的服务器托管于国内知名云服务商（如阿里云、腾讯云）。他们作为数据处理者，仅能根据我们的指令进行维护操作，无权访问你的业务数据。我们已与其签署严格的保密协议。
2. 游戏运营合作方：当你通过我们官网入口跳转至特定游戏服务器时，为完成账号互通，我们可能向该服务器运营方传输你的必要账号标识（如UID）与角色等级信息。数据传输过程采用TLS 1.3加密协议。
3. 执法与监管机构：依据生效的法律文书或行政命令，我们可能被迫披露特定信息。在法律法规允许的范围内，我们会尽力通知你此类请求（除非法律禁止）。

我们郑重承诺，平台自身不涉及任何形式的用户数据买卖交易。任何未经你授权的数据共享行为，都将受到内部合规部门的严厉追责。

五、你的权利：访问、更正、删除与注销

根据《个人信息保护法》，你对自身信息享有充分的控制权。你可以通过以下方式行使你的合法权利：

• 查阅与复制权：你可以通过官网首页的"个人中心"查看我们持有的关于你的基本信息（如手机号、注册时间）。如需导出完整数据副本，请发送邮件至[email protected]申请。
• 更正权：若你发现个人信息有误（如手机号变更），可在"个人中心-账号安全"中自助修改，或联系客服协助更正。
• 删除权：在以下情形中，你可要求我们删除你的个人信息：我们违反法律法规收集信息、我们未征得你同意收集信息、我们处理信息的行为严重违反约定。请注意，删除账号将导致游戏角色数据不可恢复。
• 注销权：你可以在"个人中心-账号管理"中申请注销账号。注销流程需进行二次身份验证，审核周期为15个自然日。注销后，我们将按照法律规定的最短期限（通常为30天）后彻底删除你的原始数据及备份。
• 撤回同意权：对于基于你同意而进行的信息处理（如个性化推荐），你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。

我们将在收到你的请求后15个工作日内完成身份核验并予以答复。对于复杂或批量请求，我们将依法延期并告知原因。

六、信息安全保障措施

保护你的数据安全是我们安全团队的首要任务。我们构建了纵深防御体系，具体措施如下：

• 传输加密：官网全站启用HTTPS协议，采用TLS 1.3加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如密码、手机号）采用AES-256算法进行加密存储。密码额外使用加盐的bcrypt哈希算法，即使数据库泄露，也无法逆向还原明文密码。
• 访问控制：实施基于角色的访问控制（RBAC），仅极少数经过严格背调的运维人员拥有生产环境数据库的访问权限，且所有访问操作均记录于不可篡改的审计日志中。
• 安全监测：部署Web应用防火墙（WAF）与入侵检测系统（IDS），7x24小时实时监测异常流量与攻击行为。2024年全年，我们成功拦截了超过2,100万次恶意爬虫与SQL注入尝试。
• 应急响应预案：我们制定了《数据安全事件应急预案》，并每季度进行1次攻防演练。若发生安全事件，我们将在发现后的48小时内通过邮件或短信通知受影响的用户，并向有关监管部门报告。

七、政策更新与通知机制

随着法律法规的演进及业务功能的变化，我们可能适时修订本隐私政策。我们承诺，任何实质性变更（如信息收集范围扩大、使用目的改变）将不会在未经你明确同意的情况下追溯适用。

政策更新后，我们将在官网首页发布显著公告，并在你下次登录时以弹窗形式再次提醒你阅读。若你在政策更新后继续使用服务，即视为你接受修订后的政策。本政策的最新版本日期为2025年03月01日。

如你对本政策有任何疑问、意见或投诉，请首先通过以下方式联系我们：

• 隐私保护专用邮箱：[email protected]
• 数据保护负责人：法务合规部 张律师
• 邮寄地址：上海市浦东新区张江高科技园区（具体门牌号请邮件索取）

我们承诺在收到你的隐私相关咨询后48小时内给予初步回复。若你对我们的处理结果不满意，你还可以向网信部门或电信管理部门进行投诉举报。