一、信息收集范围与类型
在您使用本平台服务的过程中，我们可能收集以下几类信息：第一类为账号注册信息，包括您注册时填写的用户名、电子邮箱、手机号码、密码（加密存储）等；第二类为游戏行为数据，包括角色名称、等级、装备信息、游戏时长、登录IP、登录时间、游戏内聊天记录（仅用于安全风控）等；第三类为设备信息，包括设备型号、操作系统版本、浏览器类型、唯一设备标识符（IMEI/IDFA）、MAC地址等。
我们承诺，收集上述信息仅限于为您提供更好的游戏体验和保障账号安全之目的。在未获得您明确授权的情况下，我们不会收集您的身份证号码、银行卡号、人脸信息等敏感个人数据。如因法律法规要求或政府机关依法调取，我们将严格履行法定程序后提供必要信息。
对于未成年人保护，我们特别提示：若您未满18周岁，请在监护人陪同下注册和使用本平台服务。我们建议监护人开启"青少年模式"，该模式将限制游戏时长和充值功能。如果我们发现误收集了未成年人的个人信息，将在核实后立即删除。
二、信息使用目的与方式
我们收集的信息将用于以下核心目的：(1) 创建和维护您的游戏账号，实现登录验证、角色管理、数据同步等基础功能；(2) 提供个性化服务，包括根据您的游戏偏好推荐合适的私服版本和活动信息；(3) 安全保障与风控，通过分析登录行为和游戏数据，检测和防范账号盗用、外挂使用、恶意攻击等违规行为；(4) 优化产品体验，通过统计分析用户行为数据，改进游戏平衡性和平台功能设计。
我们采用自动化决策技术进行风控评估时，会确保决策的透明性和公平性。如果您对系统作出的封禁、限制等决定有异议，可通过本政策末尾的联系方式提出申诉，我们将在7个工作日内安排人工复核。我们不会使用您的个人信息进行自动化营销推送，除非您主动订阅了相关资讯邮件。
关于数据存储期限：账号注册信息将在您注销账号后30天内删除；游戏行为数据将匿名化处理后保留不超过3年，用于平台运营统计分析；设备信息保留期限不超过1年。法律法规另有规定的，从其规定。
三、Cookie 与追踪技术说明
本平台使用Cookie和同类技术（如LocalStorage、SessionStorage、Web Beacon）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，主要用途包括：保持登录状态（有效期7天，可手动清除）、记录语言偏好和界面设置、统计页面访问量以优化内容布局、实现跨页面数据传递（如游戏服务器选择记录）。
我们使用的Cookie分为必要型Cookie（无法关闭，否则影响基本功能）和功能型Cookie（用于记住您的偏好设置）。我们目前未接入第三方广告追踪Cookie，也不会将Cookie数据用于跨站广告投放。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用必要型Cookie可能导致您无法正常登录游戏或使用部分功能。
此外，我们的合作服务器（私服版本）可能会设置独立的游戏内Cookie或本地存储，用于保存游戏设置和自动登录令牌。这些数据仅存储于您的设备本地，不会回传至我们的主服务器。您卸载游戏客户端后，相关数据将自动清除。
四、第三方数据共享政策
我们高度重视用户数据安全，除以下情形外，我们不会向任何第三方共享、转让或公开披露您的个人信息：(1) 获得您的明确同意或授权；(2) 根据法律法规要求或有权机关（如公安机关、法院）依法调取；(3) 为维护平台合法权益所必需，如追究侵权者责任、处理法律纠纷等；(4) 与我们的关联公司或授权合作伙伴共享必要信息，但仅限于完成特定服务所必需的最小范围。
目前我们与以下类型的第三方服务商存在数据交互：云服务提供商（用于服务器托管，数据存储于中国大陆境内节点）、短信服务商（用于发送验证码，仅共享手机号码）、支付渠道（用于处理充值交易，仅共享订单号和金额，不共享密码等敏感信息）、数据分析服务商（用于匿名化统计分析，不包含个人身份信息）。
所有第三方服务商均需签署严格的保密协议和数据保护条款，我们会在合作前对其安全能力进行尽职调查。我们承诺，所有数据存储服务器均位于中国大陆境内，不存在数据出境的情况。如未来因业务需要确需数据出境，我们将单独征得您的明确同意，并依法完成安全评估。
五、用户权利：查看、修改与删除
根据《个人信息保护法》相关规定，您对您的个人信息享有以下权利：知情权（了解我们收集了哪些信息以及如何使用）、访问权（查询、复制您的个人信息）、更正权（修改不准确或不完整的信息）、删除权（在符合法定条件时请求删除个人信息）、撤回同意权（撤回对信息收集使用的授权）、注销权（注销账号并清除相关数据）。
您可以通过以下方式行使上述权利：登录官网"个人中心"页面，可自助修改基本资料、绑定手机/邮箱、查看登录记录；如需导出完整个人数据副本，请发送邮件至[email protected]，我们将在15个工作日内提供结构化、机器可读的数据文件；如需注销账号，请在"个人中心-账号安全"中提交注销申请，系统将进入7天冷静期，期间可撤销申请，冷静期过后账号及数据将被永久删除。
对于删除请求，我们将在10个工作日内完成删除操作，并在15个工作日内以邮件或短信形式通知您处理结果。需要说明的是，因技术原因或法律法规要求（如税务记录、反洗钱要求），部分数据可能需要额外保留一段时间，但我们会确保此类数据不再用于任何商业用途。
六、信息安全保障措施
我们采用多层次、纵深防御的安全体系保护您的数据安全。在传输层，所有数据交互均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改；在存储层，用户密码采用bcrypt算法加盐哈希存储（计算成本因子为12），即使数据库泄露也无法还原原始密码；在应用层，我们部署了Web应用防火墙（WAF），可拦截SQL注入、XSS跨站脚本、CSRF等常见攻击。
在运维层面，我们实行严格的最小权限原则，仅授权人员可访问用户数据库，且所有访问行为均有日志记录。数据备份策略为每日全量备份+每2小时增量备份，备份数据存储于不同物理位置的加密存储介质中。2024年全年，我们共组织3次红蓝对抗演练，发现并修复安全漏洞47个，成功抵御外部攻击尝试1,200余次。
我们每年至少开展2次全员信息安全培训，确保每位员工都了解数据保护的重要性。如不幸发生数据安全事件，我们将在72小时内向监管部门报告，并通过站内信、邮件等方式通知受影响用户，同时启动应急响应预案，最大限度降低损失。
七、政策更新与通知机制
随着法律法规的调整和平台业务的发展，我们可能适时修订本隐私政策。重大变更包括但不限于：信息收集范围或使用目的的根本性变化、数据共享对象的重大调整、数据存储位置或安全措施的重大变化、您行使权利的方式或渠道变更等。
对于重大变更，我们将通过以下方式向您告知：(1) 在官网首页显著位置公示更新后的政策全文，公示期不少于7天；(2) 向您的注册邮箱发送通知邮件；(3) 在您下次登录时弹出弹窗提醒。公示期结束后，若您继续使用本平台服务，即视为您已阅读并同意更新后的政策。如您不同意变更内容，可在公示期内联系客服注销账号。
本政策版本号为V3.2，最近更新日期为2025年1月15日。历史版本存档可发送邮件至[email protected]索取。我们建议您定期查看本页面，以获取最新的隐私政策信息。
八、联系我们与隐私投诉
如您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息相关权利，请通过以下渠道联系我们：数据保护负责人邮箱：[email protected]（推荐，响应时间不超过2个工作日）；客服热线：400-888-2016（转隐私保护专线）；邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼801室，数据保护组（收）。
我们承诺在收到您的隐私相关请求后，将在15个工作日内予以答复。如果您对我们的处理结果不满意，或认为我们未充分履行数据保护义务，您有权向上海市浦东新区网信办或国家网信办进行投诉举报。我们始终以开放、透明的态度接受社会各界监督，确保您的个人信息得到最高标准的保护。