隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用本网站及游戏服务的过程中，我们可能会收集以下几类信息，收集范围严格限定于为您提供服务的必要范畴内。第一类是账号注册信息：包括您注册时提供的邮箱地址、手机号码、设置的账号密码（经MD5加盐加密后存储）、昵称及头像。手机号码用于账号找回和二次验证，邮箱用于接收重要通知和福利发放凭证。

第二类是游戏行为数据：包括您的角色名称、等级、职业、在线时长、击杀怪物数量、赏金任务完成记录、金币及道具获取流水、参与活动记录等。这些数据用于计算您的游戏成就、发放对应奖励以及进行游戏平衡性分析。第三类是设备与技术信息：包括您的IP地址、操作系统版本、浏览器类型（User-Agent）、设备型号、屏幕分辨率、客户端版本号及运行日志。这些信息仅用于排查技术故障和反作弊检测。

第四类是实名认证信息：根据国家防沉迷政策要求，我们会在您进行大额充值或长时间在线时，提示您进行实名认证。实名认证信息（真实姓名及身份证号码）由我们的合规服务商通过专线加密通道传输至国家新闻出版署防沉迷系统进行验证，本网站服务器不会留存您的明文身份证号码，仅保存"已认证"或"未认证"的布尔值结果及对应的年龄段标识。

二、信息使用目的与方式

我们收集上述信息的目的明确且单一，不会超出必要范围进行二次使用。具体使用目的包括：第一，核心功能提供——使用您的账号信息验证身份以登录游戏服务，使用您的游戏行为数据计算赏金任务完成进度并发放对应奖励（如新人专属福利中的金币和装备）。第二，安全保障——利用设备信息和技术日志识别异常登录行为，防范黑客攻击、外挂程序及账号盗用。

第三，个性化推荐——在获得您的单独同意后，我们会基于您的游戏行为数据（如偏好挑战高难度赏金任务还是刷材料）向您推荐可能感兴趣的限时活动或攻略内容。您可以在"账号中心-隐私设置"中随时关闭该功能，关闭后您仍可正常使用所有基础服务，仅会减少推荐内容的精准度。第四，法律合规——在涉及纠纷仲裁、司法机关调查或国家监管部门要求时，我们可能会依法提供必要的用户数据。我们承诺，除上述目的外，我们不会将您的个人信息用于任何与提供服务无关的用途。

三、Cookie 与追踪技术说明

本网站使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，用于识别您的浏览器会话。我们使用的Cookie主要分为三类：必要型Cookie（用于维持登录状态、记住安全验证结果，若禁用则无法正常登录）；功能性Cookie（用于记住您的界面语言偏好、音量设置、自动拾取过滤规则等个性化选项）；分析型Cookie（用于统计页面访问量、热门攻略点击率等聚合数据，帮助我们优化内容布局）。

我们目前未接入任何第三方广告联盟的追踪Cookie，也未使用跨站追踪技术（如设备指纹识别）。您可以通过浏览器设置中的"清除浏览数据"功能随时删除已存储的Cookie。但请注意，删除必要型Cookie后，您需要重新登录账号，且部分个性化设置会恢复为默认值。我们不会使用Cookie收集您的密码、身份证号等敏感信息。

四、第三方数据共享政策

我们高度重视您的数据安全，坚决不会出售或出租您的个人信息。仅在以下特定场景下，我们可能与第三方共享必要的数据，且共享范围被严格限制：第一，支付服务商——当您进行游戏充值或购买道具时，订单金额、订单编号及支付回调结果会传输至微信支付或支付宝的官方接口，我们不会将您的完整支付账号信息存储于自有服务器。第二，实名认证服务商——如前文所述，您的实名信息通过加密通道传输至国家防沉迷验证接口。

第三，云服务提供商——我们的服务器部署于阿里云，阿里云作为数据处理者，仅能访问到运行所需的系统日志和网络层数据，无法读取您的业务数据库内容。第四，游戏引擎授权方——传奇引擎的版权方可能定期要求我们提供服务器在线人数、经济系统产出消耗比等脱敏统计报表，该报表不包含任何个人身份信息。除上述情况外，若因法律诉讼、仲裁或行政调查需要披露您的信息，我们会提前通过站内信或邮件通知您（法律禁止提前通知的情形除外）。

五、用户权利与数据管理

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利：查阅权——您可以登录官网"账号中心"查看您提交的基本资料及近90天的登录记录；更正权——若您的邮箱、手机号等资料发生变更，您可以随时在"安全设置"中自助修改；删除权——您有权要求我们删除您的账号及全部个人数据。请注意，删除账号是不可逆操作，您的角色、金币、装备等虚拟财产将一并清除。

若您需要行使上述权利，可通过以下路径操作：查阅和更正——登录官网账号中心自助完成；删除账号——在账号中心点击"注销账号"，系统将进行为期7天的冷静期验证（期间登录可取消注销），冷静期结束后账号及数据将被永久删除。若您无法通过自助渠道完成操作，可联系客服人工处理，我们将在15个工作日内审核并答复。此外，您有权随时撤回之前授予我们的个性化推荐授权，撤回后我们将停止基于您的行为数据进行定向推送，但不会影响您使用基础服务。

六、信息安全保障措施

我们采用了多层次、纵深防御的安全体系来保护您的数据。在传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码采用bcrypt算法（成本因子为12）进行哈希处理，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。在运维层，我们部署了Web应用防火墙（WAF）和入侵检测系统（IDS），实时拦截SQL注入、XSS跨站脚本等常见网络攻击。

我们定期（每季度）聘请第三方安全机构进行渗透测试和代码审计，最近一次测试（2024年11月）未发现高危漏洞。同时，我们的服务器托管于国内T3+级数据中心，具备双路市电供应和柴油发电机后备电源，确保99.9%的服务可用性。尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全