隐私说明与用户数据保护政策

一、信息收集范围与类型

由于本平台核心特色为"免登录直接玩"，我们在你未主动提交信息的情况下，收集的个人信息非常有限。我们严格遵循"最小化收集"原则，具体收集内容如下：

• 设备与日志信息：当您访问并使用本平台时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及点击行为流日志。这些信息仅用于保障网络安全（如DDoS防护、攻击溯源）与优化页面加载策略，存储期限不超过30天。
• 本地存储信息：我们使用浏览器的localStorage技术保存您的游戏进度、游戏内设置（如音量、画质选项）以及用于识别您身份的临时随机ID。该数据仅存储在您的设备本地，我们不会主动抓取或上传您的完整存档内容，除非您主动开启"云存档"功能。
• 云存档信息（可选）：若您使用"云存档"功能，您需要提供一个有效的电子邮箱地址作为存档标识。我们将存储该邮箱地址、您的角色等级、装备列表、货币数量及最近200条游戏行为日志，以便在您更换设备时进行数据同步。
• 客服沟通信息：当您通过邮件或在线客服系统联系我们时，您主动提供的联系方式（邮箱、QQ号）及问题描述内容将被记录，用于问题追踪与回访。该记录保留周期为18个月。

我们特别声明：本平台不收集任何形式的身份证号码、银行账户、支付密码等敏感金融信息。游戏内所有虚拟货币交易均通过第三方合规支付渠道完成，相关支付信息由该渠道按其独立隐私政策处理。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于明确、合法的目的，绝不进行超出必要范围的二次利用。具体使用场景包括：

1. 提供核心游戏服务：使用本地存储ID识别您的角色数据，确保游戏进程的连续性与稳定性。
2. 网络安全与反作弊：分析IP地址与行为日志，识别并拦截外挂程序、脚本机器人及恶意攻击流量。例如，若同一IP在1秒内产生超过20次战斗请求，系统将自动触发风控验证。
3. 个性化体验优化：基于您的设备类型与浏览器版本，自动调整资源加载策略（如为低配手机加载压缩纹理），以提升画面流畅度。
4. 客户服务与技术支持：根据您提交的问题描述与存档日志，快速定位并解决游戏内异常。
5. 法律合规要求：在面临司法机关依法调查时，按照法定程序提供必要的日志数据。

我们不会将您的个人信息用于任何形式的商业广告推送。我们不存在向第三方出售或出租用户数据的商业行为。

三、Cookie 与追踪技术说明

本平台主要依赖HTML5本地存储，而非传统意义上的Cookie。然而，为了统计访问量与优化推广效果，我们接入了业界标准的统计工具，该工具可能会在您的浏览器中设置第一方Cookie。具体说明如下：

• 严格必要型Cookie：用于维持会话状态，防止跨站请求伪造（CSRF）。此类Cookie无法禁用，但会在您关闭浏览器时自动失效。
• 性能分析型Cookie：由我们自建的日志分析系统（部署于自有服务器）生成，用于统计独立访客数、页面热力图。该数据不包含您的任何个人身份信息，仅记录聚合后的访问趋势。
• 第三方SDK：我们目前未集成任何广告联盟SDK，也未使用Facebook Pixel、Google Analytics等海外追踪工具。您的访问行为不会因我们的统计需求而共享给境外数据服务商。

您可以通过浏览器设置（如Chrome的"清除浏览数据"功能）随时删除上述本地存储数据。请注意，删除后您的免登录游戏进度将永久丢失，且无法恢复。

四、第三方数据共享政策

我们坚守"非必要不共享"的底线。在以下极其有限的情形下，我们可能会与特定第三方共享必要的信息：

• 云计算服务商：我们的服务器托管于国内Top3的云服务商（阿里云/腾讯云），他们仅提供基础设施支持，无法读取我们数据库中的业务层数据。我们与云服务商签订了严格的数据保密协议（NDA）。
• 电子邮件服务商：当您使用云存档功能时，我们可能通过邮件服务商向您发送验证邮件。该服务商仅处理您的邮箱地址，不得用于其他任何用途。
• 司法机关：依据《中华人民共和国网络安全法》及《个人信息保护法》，在收到具有法律效力的调查令或协助函时，我们会在律师审核后，提供法律要求范围内的最小必要数据。

除上述情形外，我们不会将您的任何信息共享给任何无关的第三方公司、组织或个人。我们的代码库中不存在任何向未知域名发送数据的后门接口。

五、用户权利：查看、修改与删除

我们充分尊重您对个人信息的控制权。根据《个人信息保护法》，您享有以下权利，且这些权利均可免费行使：

• 查阅权：您可以通过游戏内"设置-隐私中心"查看我们收集了您的哪些信息类型。对于云存档数据，您可以发送邮件至 [email protected] 申请导出您的完整存档副本（JSON格式），我们将在7个工作日内提供下载链接。
• 更正权：由于免登录模式下我们无法核实您的真实身份，更正操作主要针对云存档绑定的邮箱地址。您可以通过原绑定邮箱发送变更请求，我们核实后将在3个工作日内完成更新。
• 删除权：您有权要求我们彻底删除您的云存档信息。请发送标题为【删除云存档】的邮件至privacy邮箱，我们将在15个工作日内永久清除服务器上的所有关联数据，并通过邮件发送删除确认函。
• 撤回同意权：您可以随时通过清理浏览器缓存来撤回对我们本地存储数据的授权。对于云存档功能，您可以在游戏内"设置-云存档"中点击"停用并删除"按钮。

请注意，出于网络安全审计与防范犯罪的需要，法律规定的强制留存期内（如日志保留6个月）的数据，我们可能无法立即删除，但此类数据已做匿名化处理，无法关联到您的具体身份。

六、信息安全保障措施

保护您的数据安全是我们的最高优先级。我们构建了纵深防御体系，具体技术措施包括：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保您在浏览器与服务器之间的所有数据传输均经过高强度加密，防止中间人窃听。
• 存储加密：云存档数据在写入数据库前，会使用AES-256算法进行字段级加密。即使数据库文件被非法窃取，攻击者也无法读取明文内容。
• 访问控制：服务器运维采用双因素认证（2FA），数据库账号权限遵循最小权限原则，仅允许特定业务IP段访问。
• 漏洞管理：我们每季度委托第三方安全公司（如绿盟科技）进行渗透测试与代码审计。2024年度共发现并修复中高危漏洞3个，均为内部发现，未造成任何用户数据泄露事件。
• 灾难备份：云存档数据每天凌晨3点进行全量备份，备份文件存储于异地灾备机房，保留周期为7天，确保极端情况下可快速恢复。

尽管我们采取了上述严密的防护措施，但请您理解，互联网环境不存在绝对的安全。我们建议您不要使用与其他重要账户相同的密码作为云存档邮箱密码，并定期清理浏览器缓存。

七、政策更新通知机制

随着法律法规的演进与产品功能的变化，我们可能适时修订本隐私政策。为确保您能及时获知变更，我们建立了如下通知机制：

1. 站内显著公告：当政策发生重大变更（如新增信息收集类型、引入第三方SDK）时，我们会在游戏首页顶部悬挂为期至少7天的弹窗公告，且弹窗关闭按钮需阅读至底部方可激活。
2. 邮件通知：对于已绑定云存档邮箱的用户，我们将在政策变更生效前15个工作日，向您的绑定邮箱发送详细变更说明邮件。
3. 版本生效日期：每版政策均会在页面顶部标注"最近更新日期"。您在更新后首次登录游戏时，会再次看到简要版变更摘要。

若您不同意修订后的政策内容，您有权停止使用本平台服务，并按照上述第五节流程申请删除您的全部数据。若您在政策生效后继续使用游戏，则视为您已阅读并接受修订后的条款。

八、联系我们与监管渠道

如果您对本隐私政策或个人信息处理活动有任何疑问、意见或投诉，我们提供了畅通的沟通渠道：

• 隐私保护专员邮箱：[email protected]（该邮箱由法务部专人负责，通常在2个工作日内回复）。
• 邮寄地址：北京市朝阳区望京S