信息收集范围与类型

我们收集的信息分为三类：你主动提供的信息、自动采集的信息、以及第三方合法共享的信息。具体说明如下：

• 注册信息——当你注册账号时，我们会收集用户名、密码（加密存储）、手机号码或电子邮箱。手机号码用于账号找回和二次验证，邮箱用于接收重要通知。
• 游戏行为数据——当你通过我们的登录器进入游戏时，系统会自动记录登录时间、IP地址、设备型号、操作系统版本、浏览器类型（如适用）、游戏内操作日志（如升级、充值、交易）。这些数据仅用于反作弊检测和服务器性能优化。
• 设备信息——包括设备唯一标识符（IMEI/IDFA）、MAC地址、网络状态、存储空间信息。我们使用这些信息来防止同一设备批量注册小号。
• 位置信息——我们仅获取IP地址所属的城市级别位置，用于服务器线路推荐和内容地域化展示。我们不会收集精确的GPS定位。
• 支付信息——当你进行充值时，支付渠道（微信、支付宝、银联）会返回交易流水号、支付金额、支付时间。我们不存储你的银行卡号、支付密码、CVV码等敏感金融数据。
• 客服沟通记录——当你联系客服时，我们会保存聊天记录、工单内容、通话录音（如有），用于服务质量监测和纠纷处理。

我们明确拒绝收集与游戏服务无关的敏感信息，包括但不限于：身份证照片、生物识别信息、通讯录、短信内容、相册数据。

信息使用目的与方式

所有收集的信息仅用于以下明确目的，不会用于任何超出范围的其他用途。具体使用场景包括：

1. 提供核心服务——账号登录验证、服务器连接、游戏数据同步、版本更新推送。
2. 安全保障——检测并阻止外挂程序、盗号行为、恶意攻击、批量注册。例如，当同一IP在1小时内发起超过10次登录请求时，系统会自动触发安全验证。
3. 个性化推荐——根据你的游戏历史（如常玩的版本类型、在线时长），推荐你可能感兴趣的服务器。你可以随时在"设置-个性化推荐"中关闭此功能。
4. 服务优化——分析服务器负载数据、地图访问频率、技能使用率，帮助服务器运营方优化游戏平衡性。
5. 法律合规——配合公安机关、网信办等监管部门的调查要求，依法提供必要的数据。

我们承诺：绝不出售、出租或交易你的个人信息给任何第三方。所有内部使用均遵循"最小必要"原则，即仅访问完成特定任务所需的最少数据。

Cookie 与追踪技术说明

我们的网站和登录器使用Cookie、LocalStorage、Web Beacon等追踪技术，以提升用户体验和保障安全。具体使用情况如下：

• 必要Cookie——用于维持登录状态（有效期30天）、记住语言偏好、防止跨站请求伪造攻击。这些Cookie无法关闭，否则网站将无法正常运行。
• 分析Cookie——使用自建统计系统（非Google Analytics）记录页面访问量、停留时长、点击行为。数据经过聚合和匿名化处理，无法追溯到个人。保留期限为180天。
• 广告Cookie——我们目前不展示第三方广告，因此不使用广告追踪Cookie。如果未来引入广告，将提前通知并征得你的同意。
• 登录器本地存储——登录器会在你的电脑上保存服务器列表缓存（约200KB）和账号快捷登录令牌（加密）。令牌有效期7天，过期后需重新输入密码。

你可以通过浏览器设置清除Cookie，但请注意：清除后需要重新登录，且部分个性化功能（如最近浏览记录）将失效。登录器的本地数据可通过卸载时勾选"清除所有数据"选项彻底删除。

第三方数据共享政策

我们仅在以下有限情形下与第三方共享数据，并且所有第三方均需签署保密协议，接受同等安全标准的约束：

我们不会将你的个人信息共享给任何广告联盟、数据经纪商或征信机构。所有数据传输均通过HTTPS/TLS加密通道进行。

用户权利与信息安全保障

根据《个人信息保护法》，你享有以下权利，且均可免费行使：

• 访问权——通过"账号中心-隐私数据"查看我们持有的你的所有个人信息。
• 更正权——修改不准确的注册信息（如手机号、邮箱）。
• 删除权——申请删除账号及全部个人数据。删除后，你的游戏角色、充值记录、积分等将永久消失且无法恢复。
• 撤回同意权——随时撤回对个性化推荐的授权，撤回不影响其他服务的正常使用。
• 注销权——在"账号设置-注销账号"中提交注销申请，我们将在15个工作日内完成处理。
• 投诉权——如认为我们的处理违反法律，可向网信部门投诉举报。

在安全保障方面，我们实施了以下技术和管理措施：

• 所有密码使用bcrypt算法加盐哈希存储，即使数据库泄露也无法逆向破解。
• 采用阿里云WAF（Web应用防火墙）和DDoS高防IP，抵御网络攻击。
• 内部建立数据分级授权制度，仅高级运维人员可接触生产数据库，且所有操作均有审计日志。
• 每季度进行一次渗透测试和漏洞扫描，2023年共修复