一、信息收集范围与类型
我们仅收集为您提供服务所必需的最少信息，具体分为以下三类：（1）账号注册信息：当您注册平台账号时，我们会收集您的用户名、电子邮箱地址或手机号码（用于登录验证）、密码（经过不可逆哈希加密存储）。（2）游戏行为数据：包括您在推荐服务器中的角色名称、等级、在线时长、离线挂机时长、PK战绩、装备获取记录等，这些数据用于向您提供个性化的服务器推荐和PK排名服务。（3）设备与技术日志：当您访问网站时，服务器会自动记录您的IP地址、浏览器类型、操作系统版本、访问时间及浏览的页面路径。这些信息用于分析网站流量、排查技术故障及防范恶意攻击。
我们特别声明：平台不会主动收集您的身份证号码、银行卡号、真实姓名等敏感个人信息，除非您主动参与需要实名认证的赛事活动（如跨服争霸赛奖金发放），届时我们会单独向您说明并征得明确授权。
二、信息使用目的与方式
我们收集的信息将用于以下明确目的：（1）核心服务提供：用于账号登录验证、服务器推荐匹配、离线挂机收益计算及PK战绩统计。（2）个性化体验优化：基于您的游戏行为数据，分析您偏好的微变单职业版本类型（如高爆率型、均衡型、高难度型），从而在首页推荐列表中优先展示符合您口味的服务器。（3）安全风控：通过分析登录IP、设备指纹及行为模式，识别并阻止盗号、批量注册、外挂程序等违规行为。（4）服务通知：在您订阅的前提下，通过邮件或短信发送服务器开区提醒、活动预告及重要公告。您可随时在「个人中心-通知设置」中取消订阅。
我们不会将您的个人信息用于任何与上述目的无关的用途，也不会在未获得您明确同意的情况下，将您的数据用于任何形式的自动化决策（如信用评估）中。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）以提升您的访问体验。具体使用场景包括：（1）会话维持：使用会话Cookie（Session Cookie）保持您的登录状态，有效期至您关闭浏览器。（2）偏好记忆：使用持久Cookie（有效期最长365天）记录您的界面语言偏好、服务器筛选条件及上次访问的页面。（3）流量统计：我们使用自建统计脚本（非第三方广告追踪工具）收集匿名访问数据，如页面停留时间、点击热力图，以优化页面布局。
您可以通过浏览器设置拒绝或删除Cookie，但请注意，禁用Cookie可能导致您无法正常登录账号或使用部分个性化功能。我们不会使用跨站追踪Cookie（Third-party Tracking Cookies）来追踪您在其他网站的活动。
四、第三方数据共享政策
我们深知数据共享的敏感性，因此制定了严格的第三方共享规范。目前，我们仅在以下情形下与特定类别的第三方共享您的必要信息：
| 第三方类别 | 共享数据范围 | 使用目的 | 数据保护措施 |
|---|---|---|---|
| 推荐服务器运营方 | 角色名、游戏行为数据（不含账号密码） | 用于服务器内角色数据同步、离线挂机收益结算 | 双方签署《数据安全协议》，禁止用于营销 |
| 云服务提供商（阿里云/腾讯云） | 服务器日志（IP、访问时间） | 网站托管、DDoS防护、日志存储 | 数据存储于中国境内，加密传输 |
| 实名认证服务商（仅赛事场景） | 姓名、身份证号（加密传输） | 满足法规要求的赛事实名认证 | 一次性使用，赛事结束后30天内删除 |
除上述情况外，我们不会向任何第三方出售、出租或交易您的个人信息。如因法律法规要求、法院命令或政府机关强制要求披露，我们会在法律允许的范围内提前通知您（除非法律禁止通知）。
五、用户权利：查看、修改与删除
根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利：
- 访问权：您可在「个人中心-账号资料」中查看所有注册信息及游戏行为摘要。
- 更正权：如您的邮箱、手机号等联系方式发生变化，可在「个人中心-安全设置」中自行修改。若无法自行修改，请联系客服人工处理。
- 删除权：您可申请删除您的账号及全部关联数据。删除操作需通过在线工单提交申请，我们将在7个工作日内完成删除，并出具删除确认函。请注意，删除账号后，您在推荐服务器中的角色数据可能无法保留（需与服务器运营方协调）。
- 撤回同意权：您可随时撤回对营销通知的授权，撤回后我们将停止向您推送非必要商业信息。
- 注销权：在「个人中心-账号管理」中点击「注销账号」，按照提示完成身份验证后，账号将被立即冻结并在30天公示期后永久注销。
我们承诺在收到您的权利请求后，不超过15个工作日予以响应。若您对我们的处理结果不满意，可向重庆市网信办或消费者协会投诉。
六、信息安全保障措施
我们采用多层次安全防护体系保障您的数据安全：（1）传输加密：网站全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改。（2）存储加密：数据库中的密码字段使用bcrypt算法（cost=12）进行哈希，敏感配置信息使用AES-256进行加密存储。（3）访问控制：仅授权员工可访问用户数据，所有访问操作均记录在审计日志中，日志保留期不少于6个月。（4）漏洞管理：我们每季度委托第三方安全公司进行渗透测试，每年进行至少一次等保二级测评。2023年度渗透测试中未发现高危漏洞。
同时，我们制定了《数据泄露应急响应预案》，一旦发生可能涉及个人信息的泄露事件，将在72小时内通过站内信、邮件或短信方式通知受影响的用户，并向属地网信部门报告。
七、政策更新与通知机制
本隐私政策可能根据法律法规变化、业务功能调整或安全技术升级进行修订。重大变更（如收集范围扩大、使用目的改变、第三方共享对象变化）将在网站首页弹窗公示至少30天，并通过您预留的邮箱发送通知。非重大变更（如文字措辞优化、排版调整）将在本页面直接更新，并在页面顶部标注「最近更新日期」。
我们建议您定期查看本页面以了解最新政策。若您在政策更新后继续使用平台服务，即视为您已阅读并同意更新后的政策。本政策最近更新日期：2024年5月20日。
八、联系我们与数据保护官
如您对本隐私政策有任何疑问、意见或投诉，或需要行使您的个人信息权利，请通过以下方式联系我们的数据保护官（DPO）：
- 电子邮箱：[email protected]（邮件标题请注明「隐私咨询」）
- 邮寄地址：重庆市渝中区长江一路61号地产大厦1号楼12层 数据保护官收（邮编：400014）
- 在线工单：访问网站右下角「在线客服」，选择「隐私数据」分类提交请求
我们将在48小时内确认收到您的请求，并在15个工作日内给出实质性答复。若您对我们的答复不满意，您有权向重庆市互联网信息办公室（www.cqca.gov.cn）或当地人民法院寻求救济。