隐私说明与用户数据保护政策

一、信息收集范围与类型

本平台秉持"最小化收集"原则，仅收集为您提供服务所必需的最少信息。我们收集的信息分为以下三大类：

1. 您主动提供的信息

• 账号注册信息：当您在本平台注册账号时，需提供用户名、电子邮箱地址及密码。邮箱仅用于找回密码与接收重要通知。
• 互动反馈信息：当您通过在线客服、邮件或电话联系我们时，我们可能会记录您的联系方式、咨询内容及我们给出的解决方案，以便后续跟进。
• 问卷调查信息：我们偶尔会发起玩家满意度调查，您可自愿选择是否参与。调查问卷可能涉及您的游戏偏好、年龄段等非强制性信息。

2. 在您使用服务过程中自动获取的信息

• 设备信息：包括设备型号、操作系统版本、浏览器类型、IP地址、MAC地址等。这些信息用于保障服务安全与兼容性调试。
• 日志信息：当您访问我们的网页时，服务器会自动记录访问时间、访问页面、点击流、下载记录等操作日志。日志信息仅用于流量统计与安全审计。
• 位置信息：我们仅通过IP地址获取您所在的城市级别位置信息，用于内容分发与网络优化，不会获取您的精确地理位置。

3. 来自第三方的信息

我们不会主动从第三方购买或收集您的个人数据。仅在您使用第三方账号（如QQ、微信）快捷登录时，我们才会从该平台获取您的公开昵称与头像，且此操作需经您明确授权。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确目的，绝不会用于超出以下范围的任何其他用途。

1. 提供核心服务：用于账号登录验证、个性化版本推荐、下载服务提供等基础功能。
2. 安全保障与风险控制：用于检测并防范黑客攻击、恶意注册、刷量作弊等违反平台规则的行为。我们会对异常IP、异常操作行为进行实时监控。
3. 产品优化与体验提升：我们会对匿名化的用户行为数据进行统计分析，以了解玩家偏好，从而优化页面布局、版本推荐算法及内容产出方向。
4. 合规与法律义务：根据法律法规、法院命令或政府主管机关的要求，我们可能在必要时披露您的信息。

我们明确禁止将您的个人信息用于任何形式的商业广告推送（除非您单独授权）。我们不会向您发送任何与本平台无关的营销短信或邮件。

三、Cookie 与追踪技术说明

为了让您获得更流畅的访问体验，本平台使用Cookie及同类技术。Cookie是存储在您设备上的小型文本文件，帮助我们识别您的登录状态与偏好设置。

我们使用的Cookie类型：

• 必要型Cookie：此类Cookie是网站运行所必需的，无法关闭。例如，用于保持登录状态的会话Cookie。
• 功能型Cookie：用于记住您的偏好设置，如语言选择、字体大小、已浏览的版本记录等，提升您的个性化体验。
• 分析型Cookie：我们使用自建的统计系统（非第三方统计工具），收集匿名化的访问数据，如页面访问量、来源渠道等，以帮助我们改进网站性能。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要型Cookie可能导致您无法正常登录或使用网站核心功能。我们目前不使用任何跨站追踪Cookie，也不与广告联盟共享您的浏览数据。

四、第三方数据共享与披露政策

我们高度重视您的数据安全，绝不会出售或出租您的个人信息。仅在以下特定且必要的情况下，我们可能向第三方共享您的部分信息：

除上述情况外，任何第三方均无法通过本平台获取您的个人信息。对于合作的开服团队，我们会在合作协议中明确其数据保护义务，并要求其遵守同等严格的隐私标准。

五、您的权利与数据管理

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过联系我们的数据保护专员（[email protected]）来行使这些权利。

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：如果您发现您的个人信息不准确或不完整，有权要求我们进行更正或补充。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：我们不再需要该信息用于最初收集目的；您撤回授权；我们非法处理您的信息等。
• 撤回同意权：对于基于您同意而进行的处理，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在"个人中心-账号设置"中自助注销账号。注销后，我们将删除您的所有个人数据，但法律法规要求保留的日志记录除外。

我们将在收到您的请求后15个工作日内予以答复并处理。对于重复、无端或过度的请求，我们可能收取合理费用或予以拒绝。

六、信息安全保障措施

我们采用了行业领先的技术手段和管理制度来保护您的个人信息安全，防止数据泄露、损毁或丢失。

1. 传输加密：全站启用HTTPS加密协议，使用TLS 1.3版本，确保数据在传输过程中的机密性与完整性。
2. 存储加密：数据库中的敏感字段（如密码、邮箱）采用AES-256算法加密存储。密码使用bcrypt加盐哈希处理，即使数据库泄露也无法还原明文密码。
3. 访问控制：实施严格的内部权限管理，仅授权员工可访问用户数据，且所有访问操作均有日志记录，可追溯、可审计。
4. 安全监测：部署Web应用防火墙（WAF）与入侵检测系统（IDS），7x24小时实时监测异常流量与攻击行为。
5. 应急响应：我们制定了完善的数据安全事件应急预案。一旦发生安全事件，我们将在72小时内向