隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您使用平台各项功能的过程中，我们可能收集以下类别信息，且所有收集行为均遵循"最小必要"原则。第一类为账号注册信息，包括用户名、加密密码、安全邮箱、注册 IP 地址与注册时间戳。这些信息是创建账号与保障账号安全的基础，其中密码采用 bcrypt 算法加盐哈希存储，任何人（包括平台管理员）均无法获取明文密码。

第二类为设备与技术日志信息，包括操作系统版本、浏览器类型、屏幕分辨率、访问时间、点击流数据、网络类型（Wi-Fi/4G/5G）以及设备唯一标识符（仅用于安全风控，不用于用户画像）。第三类为游戏行为数据，当您通过本平台登录合作服务器时，我们会通过 API 接口获取您的角色等级、在线时长、出款申请记录与结果状态。此部分数据仅用于提供出款进度查询与纠纷仲裁服务。

我们特别提示，本平台不收集任何与游戏无关的个人敏感信息，包括但不限于身份证号码、真实姓名、银行卡号（仅保留后四位用于出款记录展示）、家庭住址等。真实支付信息仅由合作服务器或其支付渠道处理，我们无权访问。

二、信息使用目的与合法依据

我们收集的信息将严格用于以下明确目的：其一，向您提供账号登录验证、出款进度推送、工单回复等核心功能服务；其二，用于平台安全风控，包括检测异常登录、识别批量注册的"马甲号"、防范出款欺诈行为；其三，用于改进网站内容质量，例如分析热门攻略的访问数据，以优化推荐算法，但此分析仅基于聚合且去标识化的数据。

我们不会将您的个人信息用于任何与上述目的无关的用途。在涉及出款纠纷仲裁时，我们可能会将您的游戏角色名、出款记录等必要信息提供给涉事服务器运营方，以便其进行内部核查。此类共享行为将严格限定在解决您所提交问题的范围内，且我们会要求接收方签署保密协议。我们处理您个人信息的法律依据包括：为您履行服务合同所必需、基于您的明确同意、以及我们为维护平台安全与合法权益所享有的正当利益。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和类似技术（如 LocalStorage、SessionStorage）以提升您的浏览体验。我们使用的 Cookie 主要分为两类：一类是严格必要性 Cookie，此类 Cookie 是网站运行所必需的，例如维持登录会话状态的 Session ID，此类 Cookie 无法禁用；另一类是功能性 Cookie，用于记住您的偏好设置（如语言选择、服务器地区筛选），以及统计页面访问量以优化内容布局。

我们目前未接入任何第三方广告联盟，因此不存在跨站追踪 Cookie。平台内嵌的流量统计工具（自研系统）仅收集聚合数据，不会跨域名跟踪您的浏览行为。您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用严格必要性 Cookie 将导致您无法正常登录或使用出款查询功能。关于 Cookie 的详细管理方法，不同浏览器操作略有差异，您可参考浏览器官方帮助文档。

四、第三方数据共享与委托处理

除本政策明确说明的情形外，我们不会向任何第三方出售、出租或交易您的个人信息。在以下特定场景中，我们可能涉及数据的共享或委托处理：第一，合作服务器运营方。当您通过本平台跳转至特定服务器进行游戏时，为提供出款进度同步功能，我们需要将您的平台账号 ID 与游戏角色 ID 进行映射传输。此传输通过加密 API 进行，且仅传输必要字段。

第二，云计算服务提供商。我们的服务器托管于国内知名云服务商（如阿里云、腾讯云），这些服务商仅作为基础设施提供方，无法访问我们的数据库内容。第三，支付渠道。当您进行充值时，支付流程将跳转至第三方支付机构（如微信支付、支付宝）的页面完成，该机构将直接收集您的支付信息，其信息处理行为受该机构自身隐私政策约束，本平台不承担相应责任。

我们郑重承诺，上述所有第三方合作方均需签署包含数据保护条款的协议，且我们会在共享前对数据进行去标识化处理，尽可能降低对您个人权益的影响。

五、您的权利与选择

依据中国《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。查阅权：您可通过"个人中心-账号安全"页面查看您的注册信息与最近登录记录。复制权：您有权获取您的个人信息副本，请通过联系邮箱提交书面申请，我们将在 15 个工作日内提供结构化、通用的电子文件。

更正权：若您发现您的个人信息存在错误或不完整，可随时通过工单系统申请更正。删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、您主动注销账号。请注意，删除请求将导致您的平台账号功能不可用，且与服务器相关的游戏数据可能无法同步删除，需您另行联系服务器运营方处理。

撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。另外，您有权随时注销您的平台账号。注销后，我们将删除或匿名化处理您的个人信息，但根据法律法规要求需要保留的日志记录（如安全事件审计日志）除外，此类日志保留期限不超过 6 个月。

六、信息安全保障措施

我们采用行业领先的安全技术与管理措施来保护您的个人信息。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，数据库采用 AES-256 加密算法进行落盘加密，备份数据同样加密存储于异地灾备机房。在访问控制层面，平台内部实行基于角色的权限管理，仅有极少数必要岗位（如安全工程师）在审批通过后才能接触原始数据，且所有访问操作均记录在不可篡改的审计日志中。

我们定期开展安全漏洞扫描与渗透测试，频率为每季度一次。2024 年，我们聘请外部安全机构进行了两次模拟攻击演练，未发现高危漏洞。同时，我们制定了《数据安全事件应急预案》，一旦发生数据泄露事件，我们将在 72 小时内通过站内信、邮件或短信方式通知受影响的用户，并向相关监管部门报告。尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全，我们建议您也保护好个人账号密码，勿与其他网站使用相同密码。

七、政策更新与通知机制

随着业务的发展与法律法规的更新，本隐私说明可能适时修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如个人信息处理目的变更、共享对象变更等），我们将通过网站首页弹窗、站内信或向您预留的邮箱发送通知的方式，在变更生效前至少 7 日进行显著提示。