一、信息收集范围与类型
在您注册账号、登录游戏或使用本网站功能时，我们可能收集以下类别的信息：
- 注册信息：包括您的电子邮箱地址、用户名、密码（加密存储，采用bcrypt算法加盐哈希，任何人无法逆向解密）。
- 设备信息：操作系统类型、浏览器版本、设备型号、唯一设备标识符（仅用于反作弊识别）。
- 网络日志：IP地址、登录时间、登录时长、游戏内行为日志（包括但不限于打怪路径、交易记录、聊天记录）。
- 支付信息：当您进行充值操作时，我们通过第三方支付平台（微信支付、支付宝）完成交易，我们仅获取订单号与支付金额，不收集您的银行卡号或支付密码。
- 客服沟通记录：当您通过工单、邮件或电话联系我们时，我们会保存沟通内容用于问题追踪与服务质量改进。
我们承诺：不收集与游戏服务无关的个人敏感信息，如身份证号码（账号实名认证除外）、家庭住址、精确GPS定位等。
二、信息使用目的与方式
我们收集上述信息仅用于以下明确目的，不会超出范围使用您的数据：
- 提供核心服务：用于账号登录验证、角色数据存储、游戏内排行榜计算以及跨设备进度同步。
- 安全保障：通过分析登录行为与游戏内数据特征，识别并拦截外挂程序、盗号行为以及恶意攻击。例如，当检测到同一IP在1秒内尝试登录超过5个账号时，系统将自动触发验证码验证。
- 个性化推荐：根据您的游戏偏好（如常玩职业、活跃时间段），在游戏内推送适合您的活动公告。您可以在「系统设置」-「隐私中心」中关闭个性化推送。
- 服务优化：我们会对聚合后的匿名数据（去除个人标识）进行统计分析，用于优化服务器负载均衡、调整怪物刷新密度以及改进玩法平衡性。
我们不会将您的个人信息用于任何形式的商业广告营销，也不会出售、出租或共享您的个人数据给任何第三方用于其独立目的。
三、Cookie与追踪技术说明
本网站使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体使用场景如下：
- 会话维持：当您登录网站后台或论坛时，Cookie用于维持您的登录状态，有效期为30天。若您勾选「记住我」，有效期延长至180天。
- 偏好存储：记录您的语言选择、界面主题、新区排序方式等个性化设置。
- 安全验证：用于识别异常访问行为，如短时间内高频请求、爬虫抓取等，以保护网站数据安全。
- 第三方统计：我们使用自建的日志分析系统（不依赖Google Analytics等境外服务），所有分析数据存储于国内服务器。
您可以通过浏览器设置禁用Cookie，但请注意：禁用后可能导致您无法正常登录游戏或使用部分网站功能（如自动填充账号）。我们不使用任何跨站追踪技术（如指纹识别、Canvas指纹）来追踪您的浏览行为。
四、第三方数据共享与委托处理
为实现特定功能，我们可能与以下类型的第三方服务商共享必要的数据，但共享范围仅限于实现服务所必需的最小化信息：
| 第三方类型 | 共享数据 | 使用目的 |
|---|---|---|
| 云服务提供商（阿里云） | 服务器日志、访问IP | 数据存储与CDN加速 |
| 支付平台（微信/支付宝） | 订单编号、支付金额 | 完成交易流程 |
| 短信服务商 | 手机号码（仅限用户主动绑定） | 发送验证码与安全提醒 |
| 反作弊服务商 | 设备标识符、游戏行为特征 | 外挂行为识别与拦截 |
所有第三方服务商均需签署保密协议（NDA），并承诺仅按照我们的指示处理数据。我们不会将您的个人数据转移至境外服务器存储。
五、您的合法权利与行使方式
依据《个人信息保护法》，您对您的个人信息享有以下权利。您可通过登录网站「个人中心」-「隐私设置」页面，或发送邮件至 [email protected] 行使这些权利：
- 查阅权：您可以随时查看我们收集的您的个人信息副本，包括注册资料、登录记录与充值记录。
- 更正权：若您的个人信息（如邮箱地址）发生变更，您可以自行在个人中心修改，或联系客服协助更正。
- 删除权：您可以申请删除您的账号及全部相关数据。请注意：删除账号将导致角色数据、行会关系、充值记录等永久清除，且不可恢复。我们将在15个工作日内完成删除操作。
- 撤回同意权：您有权撤回对我们处理个人信息的授权同意。撤回后，我们将停止处理您的数据，但这可能导致您无法继续使用游戏服务。
- 注销权：在「个人中心」-「账号安全」中可提交注销申请，我们将在7个工作日内审核并完成注销。
我们将在收到请求后的15个工作日内（法定节假日顺延）予以答复。若您对处理结果不满意，可向重庆市网信办或消费者协会投诉举报。
六、信息安全保障措施
我们采取以下技术与管理措施，全面保障您的数据安全：
- 传输加密：网站全站启用HTTPS（TLS 1.3协议），游戏登录协议同样经过加密处理，防止数据在传输过程中被窃听或篡改。
- 存储加密：密码使用bcrypt加盐哈希存储，敏感配置信息（如数据库连接字符串）使用AES-256算法加密保存。
- 访问控制：内部员工访问用户数据需经过双人审批，并记录完整操作日志。每年进行两次权限审计。
- 备份策略：游戏数据库每日凌晨3点自动全量备份，增量备份每2小时一次。备份数据存储于不同可用区的独立存储桶中，保留周期为30天。
- 应急响应：若发生数据泄露事件，我们将在72小时内通过邮件或短信通知受影响的用户，并向有关部门报告。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对安全。请您务必妥善保管自己的账号密码，避免在公共电脑上登录游戏，并定期修改密码（建议每90天更换一次）。
七、政策更新与通知机制
我们可能适时修订本隐私政策。重大变更（如收集信息范围扩大、数据使用目的改变）将在本页面顶部以显著标识（如弹窗提示）公示，并在变更生效前至少7天通知您。您继续使用本服务即视为接受修订后的政策。
政策版本历史：V1.0（2016年3月）、V2.0（2019年8月）、V3.0（2022年1月）、V3.1（2023年5月）、V3.2（2024年6月）。如您对政策内容有任何疑问，请通过下方联系方式与我们沟通。
最后更新日期：2024年6月1日。感谢您的信任与支持。