隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集提供服务所必需的最小化信息。第一类为账号注册信息：当你注册模拟器账号时，我们会收集你的邮箱地址、用户名以及密码（密码经过bcrypt算法加盐哈希处理后存储，我们无法查看你的原始密码）。第二类为设备与技术日志信息：为保障服务安全与排查故障，当您使用客户端时，系统会自动记录IP地址、设备型号、操作系统版本、客户端版本号、崩溃日志以及操作行为日志（如创建角色时间、地图切换记录）。

第三类为游戏行为数据：包括角色等级、在线时长、任务完成记录、装备强化记录、赏金任务领取与完成情况。此类数据用于游戏平衡性分析与反作弊检测。第四类为互动信息：当你在论坛发帖、提交工单或参与问卷调查时，我们会收集你主动提交的内容。我们不会收集任何与游戏无关的个人敏感信息，如身份证号码（除非用于账号找回申诉）、银行卡号、精准地理位置（仅收集城市级模糊定位）。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：第一，核心功能提供——使用账号信息验证身份、加载存档、同步游戏进度；第二，安全保障——通过分析IP地址与设备信息识别异常登录、打击外挂脚本与账号共享行为，我们的反作弊系统会比对游戏行为数据与人类行为模型，若偏差超过阈值将触发人工审核；第三，服务改进——通过聚合分析崩溃日志与卡顿报告来优化客户端性能，通过分析赏金任务完成率来调整任务难度曲线。

我们承诺，不会将你的个人信息用于任何与上述目的无关的用途，包括但不限于广告精准推送、用户画像出售或信用评估。我们也不会将你的游戏行为数据与真实身份进行关联分析。所有数据使用均遵循"最少够用"原则，处理完成后将及时匿名化或删除原始数据。例如，崩溃日志中的IP地址仅保留7天用于网络故障排查，过期后自动脱敏。

三、Cookie 与追踪技术说明

本站使用Cookie与类似技术来提升访问体验。我们设置的第一方Cookie仅用于维持登录状态（有效期30天）、记住语言偏好（有效期1年）以及基础的流量统计（有效期24小时）。这些Cookie不包含任何个人身份信息，且无法被其他网站读取。我们不使用任何第三方广告追踪Cookie，也不接入DoubleClick或Google Analytics等外部统计工具。

我们的客户端内置了匿名遥测模块，该模块默认开启，用于收集性能指标（如帧率、加载时间、内存占用）。此遥测数据每5分钟批量上传一次，且不包含你的IP地址、账号ID或角色名。你可以在客户端的"设置→隐私"菜单中关闭遥测功能，关闭后我们将不再收集任何性能数据，且不会影响游戏正常运行。需要说明的是，关闭遥测可能导致我们无法及时发现特定硬件环境下的兼容性问题。

四、第三方数据共享政策

我们遵循"非必要不共享"原则。在以下有限情形下，我们可能与第三方共享必要的信息：第一，云服务提供商——我们的服务器托管于国内知名云服务商（如阿里云、腾讯云），他们在提供基础设施服务时可接触到存储于服务器上的加密数据，但合同禁止其访问解密密钥；第二，支付渠道——若你参与赞助计划，支付流程由微信支付或支付宝直接处理，我们仅获取支付结果（成功/失败）与订单号，不接触你的银行卡号或支付密码；第三，法律合规——当收到具有法律效力的传票、搜查令或监管要求时，我们可能被迫披露必要信息。

我们不会向任何第三方出售、出租或交易你的个人信息。我们也不会与游戏公会、代练平台或第三方交易网站共享任何数据。在涉及公司合并、收购或资产转让的极端情况下，我们将提前30天在本站首页发布公告，并确保受让方继续遵守本隐私政策的约束。我们与所有第三方合作方均签署了数据处理协议（DPA），明确数据使用范围与安全责任。

五、用户权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，你对自己的个人信息享有充分的权利。第一，查询权——你可以登录本站"账户中心"查看我们存储的关于你的基本信息（邮箱、注册日期、登录IP列表）。如需导出完整的游戏行为数据副本，请提交工单申请，我们将在15个工作日内以CSV格式提供。第二，更正权——若你的邮箱地址或用户名需要修改，可在"账户中心"自助操作，或联系客服人工处理。

第三，删除权——你可以随时申请注销账号。注销后，你的所有个人信息、游戏存档、论坛帖子将在30天保留期结束后被永久删除且无法恢复。保留期内，账号处于冻结状态，无法登录。第四，撤回同意权——你可以随时通过更改客户端隐私设置来撤回对遥测数据收集的同意。第五，投诉权——若你认为我们的处理行为侵犯了你的合法权益，可向网信部门投诉举报。为行使上述权利，请发送邮件至 [email protected]，我们将在15个工作日内处理完毕。

六、信息安全保障措施

我们采用多层次安全架构保护你的数据。在传输层面，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，杜绝中间人窃听。在存储层面，你的密码使用bcrypt算法（cost factor=12）哈希存储，即使数据库泄露也无法逆向破解。游戏存档数据使用AES-256-GCM算法加密后存储于独立数据库实例中，加密密钥存储在硬件安全模块（HSM）中，与数据库物理隔离。

在访问控制层面，我们实行最小权限原则——仅运维工程师与核心开发人员拥有生产数据库的访问权限，且所有访问操作均记录审计日志。我们每月进行一次内部安全巡检，每季度委托第三方安全公司进行渗透测试。2024年，我们成功通过了等保二级认证。尽管我们采取了上述措施，但请注意，互联网环境不存在绝对安全，我们建议你妥善保管账号密码，开启二次验证功能，并避免在公共电脑上登录游戏。

七、政策更新与通知机制

随着法律法规更新或业务功能调整，我们可能适时修订本政策。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将在首页弹窗、客户端启动页以及注册邮箱三个渠道同时推送显著通知，并预留至少15天的缓冲期供你审阅。对于非实质性变更（如措辞优化、章节重排），我们将仅