隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与游戏运营直接相关且必要的信息，并明确告知您收集的目的。我们不会收集与游戏服务无关的个人敏感信息。

1.1 您主动提供的信息

• 注册信息：当您创建账号时，需要提供邮箱地址、手机号码（用于二次验证）以及您自定义的密码。密码会经过bcrypt算法加盐哈希处理后存储，我们无法通过数据库反查您的明文密码。
• 实名认证信息：根据国家防沉迷政策要求，您可能需要提供真实姓名及身份证号码。该信息仅用于年龄验证和防沉迷系统判定，我们会使用加密通道传输至认证服务器，且不存储完整的身份证号码，仅保留哈希值及年龄分段结果。
• 订单信息：当您购买专业版月卡或游戏内道具时，我们会收集您的订单号、支付金额、支付渠道流水号。我们不会存储您的完整银行卡号或第三方支付账户信息。

1.2 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本（如Windows 10 22H2）、CPU/GPU型号、内存大小、屏幕分辨率。这些信息用于优化游戏兼容性和性能表现。
• 日志信息：当您使用客户端时，系统会自动记录操作日志，包括登录时间、登出时间、IP地址、游戏内地图坐标、击杀怪物数量、物品掉落记录。这些日志用于反作弊检测、爆率平衡分析和游戏问题排查。
• 网络信息：网络运营商类型（如电信/联通/移动）、网络延迟数据。我们使用这些数据来优化服务器路由分配，提升您的连接稳定性。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确且合法的目的，不会用于与这些目的无关的用途。

1. 提供核心游戏服务：使用您的账号信息验证身份，加载您的角色数据、背包物品及游戏进度。使用设备信息确保客户端能够正确渲染画面并调用相应的硬件加速功能。
2. 爆率机制动态调节：我们利用您的击杀日志和地图行为数据（非个人身份关联的聚合数据）来驱动"智能爆率补偿引擎"。例如，系统会统计某地图的总击杀频率，当频率过低时自动提升该地图的掉落系数。此过程仅基于群体统计数据，不针对个人用户进行定向爆率调整。
3. 安全与反作弊：分析设备信息、IP地址和操作行为模式，以识别和阻止外挂程序、账号盗用、恶意刷金币等违规行为。例如，如果同一IP地址在1分钟内发起超过20次登录请求，系统将自动触发安全验证。
4. 沟通与服务改进：使用您注册的邮箱或手机号发送重要的服务通知（如版本更新公告、安全警告）。我们不会向您发送任何第三方营销推广短信，除非您单独同意。
5. 法律合规要求：根据监管机构要求，保留必要的用户身份信息和游戏日志，以便配合公安机关调查网络犯罪。

三、Cookie 与追踪技术说明

我们的客户端和官方网站使用Cookie及类似技术（如本地存储、信标）来提升您的访问体验。

• 会话Cookie：用于在您登录网站或游戏时保持会话状态。该Cookie为临时性，关闭浏览器后即失效。
• 偏好设置Cookie：记住您的界面语言选择、音量设定、快捷键配置等个性化选项。存储期限为6个月。
• 分析型Cookie：我们使用自建的分析系统（非Google Analytics）统计页面访问量、下载转化率等数据。该数据经过聚合处理，不包含个人身份信息。
• 客户端本地存储：游戏客户端会在您的电脑上存储配置文件（如config.ini），其中包含您的图形设置、键位绑定和最近登录的账号列表（仅账号名，不包含密码）。

您可以通过浏览器设置禁用Cookie，但这可能导致官网的某些功能（如自动登录）无法正常使用。在游戏客户端内，您无法完全禁用本地存储，但可以手动删除安装目录下的"Config"文件夹来重置所有本地设置（不影响游戏角色数据）。

四、第三方数据共享政策

我们非常重视您的数据隐私，绝不向任何第三方出售或出租您的个人信息。仅在以下特定且必要的情形下，我们可能向关联方或合作伙伴共享有限的数据：

除上述情况外，如果我们因法律诉讼或监管要求需要披露您的信息，我们会提前通过邮件或公告通知您（除非法律禁止提前通知）。

五、您的权利：访问、修改与删除

依据PIPL，您对您的个人信息享有以下权利。您可以通过客户端内的"账号中心"或联系我们的数据保护专员来行使这些权利。

• 访问权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供一份电子版数据包，包含您的