隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为你提供服务所必需的最少信息。根据你使用平台功能的不同，我们可能收集以下三类数据：

1. 账号注册信息

• 必填项：邮箱地址、自定义用户名、密码（经过加盐哈希处理，我们无法获取明文）。
• 选填项：游戏角色名、所在服务器名称（用于数据插件绑定与排行榜展示）。

2. 设备与技术日志

• IP地址、浏览器类型与版本、操作系统信息、访问时间戳。
• 客户端与数据插件的版本号、崩溃日志、异常退出代码。
• 页面访问路径与停留时长（用于优化网站内容布局）。

3. 游戏内数据（仅限使用数据监测插件时）

• 你主动上传的战斗日志文件（包含伤害数值、击杀时间、掉落记录）。
• 插件本地生成的效率统计报告（我们仅收集汇总后的统计值，不收集原始日志）。

我们特别声明：本平台不收集任何与游戏账号密码、支付密码、身份证号码、真实姓名及家庭住址相关的敏感信息。如遇第三方以我们名义索取上述信息，请立即举报。

二、信息使用目的与方式

我们收集信息的目的严格限定于以下五个方面，且不会在未经你同意的情况下将数据用于其他任何用途：

1. 提供核心服务：使用账号信息验证身份，确保数据插件激活与个人战绩云同步功能正常运行。
2. 数据分析与优化：基于汇总后的战斗数据（非个人维度），生成"赏金女王"爆率趋势报告、职业平衡性分析等宏观内容。我们承诺，用于分析的数据均为脱敏聚合数据，无法反推至具体个人。
3. 安全风控：利用IP地址与设备指纹信息识别异常登录、撞库攻击等安全威胁，保护你的账号安全。
4. 服务改进：通过分析崩溃日志与功能使用频率，优化客户端与插件的性能表现。
5. 合规要求：当法律法规或监管机构有明确要求时，依法配合提供必要信息。

我们严禁将你的数据用于任何形式的广告精准投放或用户画像分析，也不存在向第三方出售用户数据的行为。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术来提升你的浏览体验与安全保障。具体使用情况如下：

你可以通过浏览器设置随时删除或阻止Cookie。但请注意，禁用严格必要Cookie将导致你无法正常登录账号。我们目前未使用任何跨站追踪Cookie或设备指纹追踪技术（Canvas Fingerprinting）。

四、第三方数据共享政策

我们不会出售、出租或交易你的个人信息。在以下特定场景中，我们可能与特定第三方共享有限的必要数据，且均签署了严格的数据保护协议：

• 云服务提供商：我们使用阿里云（新加坡地域）与腾讯云（上海地域）作为服务器托管方。你的账号数据存储于腾讯云上海节点，日志数据存储于阿里云新加坡节点。两家服务商均符合ISO 27001信息安全管理体系认证。
• 合作游戏服务器：当你通过我们平台跳转至合作服务器时，我们会传递一个加密的用户标识符（非邮箱、非密码），用于服务器方确认你的推荐来源。该标识符无法被逆向解析出你的真实身份。
• 法律合规机构：仅在收到具有法律效力的搜查令、法院裁定书等文件时，我们才会依法提供相关信息。

我们郑重承诺：任何合作方均无权将我们提供的数据用于自身业务之外的二次营销。

五、用户权利：查看、修改与删除

依据《中华人民共和国个人信息保护法》及相关法规，你对本平台持有的个人信息享有以下完整权利。所有权利申请均免费，我们将在15个工作日内予以处理。

1. 访问权

你可以在官网"个人中心"查看我们收集的全部个人信息副本。如需导出为结构化文件（如JSON格式），请发送邮件至 [email protected]。

2. 更正权

你可以在"个人中心-账号设置"中随时修改你的邮箱、用户名等基本信息。若游戏角色绑定信息有误，可自助解绑后重新绑定。

3. 删除权（"被遗忘权"）

你可以在"个人中心-安全设置-注销账号"中发起账号注销流程。注销后，我们将于7天冷静期结束后永久删除你的账号信息、游戏绑定关系及云端存储的战斗统计数据。注销操作不可逆，请谨慎操作。

4. 撤回同意权

对于非必要的数据处理活动（如战斗日志上传），你可以随时在插件设置中关闭"云同步"开关，撤回授权。撤回不影响撤回前基于同意已进行的数据处理的合法性。

5. 投诉权

若你认为我们的数据处理行为侵害了你的合法权益，你有权向网信部门或电信管理部门进行投诉。我们也将在内部设立独立的隐私合规监督邮箱，接受你的直接反馈。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们实施了纵深防御体系，具体技术与管理措施包括：

• 传输加密：全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法反推出原始密码。
• 访问控制：生产环境服务器采用堡垒机+双因素认证机制，仅限极少数核心