一、我们收集的信息范围与类型

本平台遵循“最小化收集”原则，仅收集为您提供服务所必需的信息。我们收集的信息主要分为以下三类：

1. 账号注册信息：当您创建平台账号时，我们需要收集您的手机号码或邮箱地址、您设定的用户名及密码。手机号码或邮箱用于账号激活、登录验证及密码找回。密码采用 bcrypt 算法进行不可逆加密存储，即使是平台数据库管理员也无法查看您的原始密码。
2. 设备与技术信息：为了保障服务器安全和提供稳定的网络连接，当您使用盒子客户端时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（由CPU序列号和主板ID生成的匿名哈希值）、网络IP地址、网络类型（Wi-Fi/4G/5G）以及客户端版本号。这些信息仅用于生成设备指纹，用于防封模块的账号关联检测，不包含您的精确地理位置。
3. 使用行为数据：我们可能记录您在本平台上的浏览行为，包括但不限于您点击的服务器列表、搜索的关键词（如“虎啸版”）、在盒子客户端上添加的服务器ID、游戏启动时长等。此类数据以聚合统计为主，用于分析玩家偏好，优化推荐算法。我们不会单独追踪您的每一次操作。

我们特别提示：本平台不主动收集任何与游戏内角色相关的数据（如角色名、装备、行会信息）。这些数据仅存在于您所玩的服务器中，由各服务器运营方独立管理。

二、信息使用目的与方式

我们收集上述信息的目的明确且有限，具体包括：

• 提供核心服务：使用您的账号信息验证身份，向您推送您关注的服务器开服、维护、停服通知。使用设备信息匹配登录器版本，确保游戏客户端能够正常启动。
• 安全风控：利用设备指纹信息进行多开账号的关联性分析，打击使用外挂、脚本等违规行为，维护游戏环境的公平性。当检测到异常登录（如异地IP）时，我们可能通过短信或邮件向您发送安全提醒。
• 服务优化与研发：分析聚合后的行为数据，了解不同版本（如攻沙服与虎啸版）的受欢迎程度、玩家在线时长分布等，用于指导我们筛选更优质的服务器资源，并改进盒子的功能设计。例如，若数据显示大量玩家在攻沙时段（20:00-22:00）频繁使用语音功能，我们便会优先优化该时段的语音服务器带宽。
• 法律合规：在法律法规要求或政府主管部门依法提出要求时，我们会在法律允许的范围内披露相关信息。

我们承诺，不会将您的个人信息用于与上述目的无关的用途。若需将信息用于新用途，我们将再次征求您的明确同意。

三、Cookie 与追踪技术说明

本平台网站和客户端使用 Cookie 及类似技术（如 Local Storage）来提升您的使用体验。Cookie 是存储在您设备上的小型文本文件，用于记录您的登录状态（会话标识）和偏好设置（如语言、界面主题）。

我们使用的 Cookie 主要分为两类：严格必要型Cookie，此类 Cookie 是网站运行所必需的，例如维持登录会话的Cookie，您无法拒绝此类Cookie，否则将无法正常登录；分析型Cookie，此类Cookie帮助我们了解访客如何使用网站（如页面访问量、来源渠道），数据会被聚合且无法直接识别个人身份。我们默认不加载第三方广告追踪型Cookie，因此您不会看到基于浏览行为的跨站广告推送。

四、第三方数据共享与委托处理

我们不会出售或出租您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享或委托处理您的部分数据：

1. 云服务提供商：我们的服务器托管在阿里云及腾讯云平台。这些服务商可能接触到存储数据的物理硬件，但根据合同约定，他们无权访问任何业务数据文件，且必须遵守严格的数据安全标准（如ISO 27001）。
2. 短信/邮件服务商：当我们需要向您发送验证码或通知邮件时，我们会将您的手机号码或邮箱地址传递给持牌的服务商进行发送。服务商仅能使用该信息用于本次发送，不得存储或另作他用。
3. 数据分析服务商：我们可能使用第三方统计工具（如友盟+）来分析匿名化的聚合数据。该工具通过SDK收集数据，但不包含您的账号ID、手机号等直接身份标识。
4. 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露特定信息。

除上述情况外，任何第三方机构若要获取您的个人信息，必须获得您的单独授权同意。我们会在共享前对第三方进行严格的隐私保护能力评估。

五、您的权利：访问、更正与删除

根据《中华人民共和国个人信息保护法》，您对自己的个人信息享有以下权利。您可以通过登录平台后在“账号设置”页面自行操作，或通过邮件联系我们行使相关权利。

• 访问权：您有权查阅我们持有的关于您的个人信息副本。您可以在“账号设置”中查看基本资料，或通过邮件申请导出您的完整数据档案。
• 更正权：当您发现个人信息有误时，您有权要求更正。例如，您可以在“账号设置”中修改绑定的手机号码或邮箱地址。
• 删除权：在以下情形下，您可以要求删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意收集信息、您已注销账号。请注意，删除请求将在 15 个工作日内处理。但出于审计或法律义务，部分日志数据（如IP地址）可能需要保留 6 个月后方可删除。
• 撤回同意权：对于基于您同意而进行的处理活动（如接收营销通知），您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在“账号设置-安全中心”中申请注销账号。注销后，您的所有个人信息将被匿名化处理或删除，且无法恢复。

六、信息安全保障措施与政策更新

我们采取了多种技术和管理措施来保护您的数据安全。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听。在存储层面，密码使用 bcrypt 算法加盐哈希，其他敏感字段（如手机号）使用 AES-256 算法加密存储。在管理层面，我们实行最小权限原则，仅授权员工在业务必需时访问数据，并部署了数据库审计日志，任何非授权访问行为都会被记录并触发告警。

本隐私政策自 2024 年 1 月 1 日起生效。我们将在政策内容发生重大变更时（如收集信息范围扩大、使用目的改变），通过站内信、弹窗或邮件等方式向您显著通知。若您不同意修改后的政策，您有权停止使用本平台服务。若您继续使用，则视为接受更新后的政策。若您对本政策有任何疑问，请随时通过 [email protected] 与我们联系，我们将在 7 个工作日内给予答复。