195金牛合击私服隐私说明与数据保护政策

一、信息收集范围与类型

我们在您使用平台服务的过程中，仅在必要的最小范围内收集以下类型的信息：

（1）账号注册信息：当您创建游戏账号时，我们需要收集您的用户名、密码（以加密形式存储）、电子邮箱地址。其中，电子邮箱仅用于密码找回和重要通知发送，我们不会向您的邮箱发送任何营销推广邮件。密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原原始密码。

（2）设备与技术信息：为了保障游戏安全和优化网络连接，我们会自动收集您的设备信息（设备型号、操作系统版本、唯一设备标识符）、IP地址、浏览器类型、访问时间、游戏客户端版本号。这些信息仅用于识别异常登录行为、排查技术故障和优化服务器路由，不会与您的真实身份信息关联。

（3）游戏行为数据：包括角色等级、在线时长、击杀/死亡记录、装备获取记录、聊天记录（仅保存最近30天）、交易记录。这些数据用于游戏内反作弊检测、经济系统平衡分析和客户服务支持。聊天记录在正常情况下不会被人工查阅，仅在涉及言语违规举报或司法调查时才会被调取。

（4）支付信息：当您进行赞助或购买道具时，我们会通过第三方支付平台（微信支付、支付宝、PayPal）完成交易。我们仅获取支付结果（成功/失败）和支付金额，不收集您的银行卡号、支付密码等敏感支付信息。第三方支付平台将按照其自身隐私政策处理您的支付数据。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确用途，不会超出范围进行任何其他处理：

• 提供核心服务：创建和管理您的游戏账号，验证您的登录身份，保存游戏进度和虚拟财产数据，确保游戏功能正常运行。
• 安全保障：实施反作弊检测（包括行为分析、设备指纹比对）、识别异常登录（如异地登录、频繁更换设备）、防范DDoS攻击和其他网络威胁。我们的反作弊系统"金牛卫士"会实时分析游戏行为特征，当检测到可疑操作时会临时冻结账号并通知您进行验证。
• 客户服务：处理您的咨询、投诉、账号申诉请求。当您联系客服时，我们需要调取您的账号信息、游戏日志和沟通记录以核实身份和解决问题。
• 游戏平衡与体验优化：分析服务器负载数据、职业分布、装备掉落概率等统计信息，用于调整游戏数值和活动设计。这些分析均使用聚合数据，不涉及个人身份识别。
• 法律合规：当法律法规、司法机关或监管部门要求时，我们会在法律允许的范围内提供必要的信息。

我们承诺：不会将您的个人信息用于任何与上述目的无关的用途。如果未来需要将信息用于新用途，我们将事先征得您的明确同意。

三、Cookie与追踪技术说明

我们的官方网站和登录器使用Cookie及类似技术（包括LocalStorage、SessionStorage）来提升您的访问体验。具体使用情况如下：

（1）必要Cookie：用于维持登录状态（会话Cookie，有效期24小时）、记住语言偏好、防止跨站请求伪造（CSRF）攻击。这些Cookie为网站功能所必需，您无法选择禁用，但可以在浏览器设置中手动清除，清除后需要重新登录。

（2）分析Cookie：我们使用自建的轻量级统计脚本（非第三方工具）收集匿名访问数据，包括页面浏览量、访问来源、停留时长、浏览器类型。这些数据仅以聚合形式呈现，无法追溯到具体个人。我们不会使用Google Analytics、百度统计等第三方分析工具，以避免您的数据被第三方获取。

（3）游戏客户端本地存储：游戏客户端会在您的电脑本地存储配置文件（GameConfig.ini）、日志文件（Log文件夹）和缓存资源。这些文件仅包含游戏设置和运行日志，不包含任何个人信息。我们不会在您的电脑上安装任何间谍软件或广告插件。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要Cookie将导致您无法正常登录和使用我们的网站功能。

四、第三方数据共享政策

我们高度重视您的隐私，不会出售、出租或交易您的个人信息。在以下有限情形下，我们可能与第三方共享必要的数据，且所有第三方均需签署保密协议并遵守适用的数据保护法律：

（1）支付服务提供商：当您进行支付时，交易信息（订单号、金额、时间）会传递给微信支付、支付宝或PayPal以完成结算。我们仅共享必要的交易标识信息，不共享您的账号密码或角色数据。

（2）云服务与服务器托管商：我们的游戏服务器部署在华为云和阿里云平台，这些服务商可能在其技术运维过程中接触到存储在服务器上的数据。我们与服务商签订了数据处理协议（DPA），明确其仅可按照我们的指示处理数据，不得用于任何其他目的。

（3）法律要求：在收到具有法律效力的传票、搜查令或法院命令时，我们可能会披露必要的信息。我们将尽可能在法律允许的范围内提前通知您（除非法律禁止通知）。

我们承诺：目前及未来均不会与任何广告联盟、数据经纪商或第三方营销平台共享您的个人信息。我们的网站和游戏客户端中不包含任何第三方广告SDK。

五、您的权利与选择

根据适用的数据保护法律，您对您的个人信息享有以下权利。您可以通过联系我们的数据保护专员（邮箱：[email protected]）行使这些权利，我们将在30天内回复您的请求：

• 访问权：您有权获取我们持有的关于您的个人信息副本，包括账号注册信息、游戏行为数据概要。我们将在验证身份后提供相关数据的导出文件（格式为JSON或CSV）。
• 更正权：如果您的个人信息（如注册邮箱）发生变更或不准确，您可以登录官网"个人中心"自行修改，或联系客服协助更正。
• 删除权：您有权要求我们删除您的个人信息。请注意，删除账号将导致您的所有游戏角色、装备、元宝等虚拟财产被永久清除且无法恢复。我们将在收到请求后15个工作日内完成删除，但法律要求保留的数据（如交易记录需保留5年）除外。
• 撤回同意权：对于基于您同意而进行的处理活动（如接收活动通知），您可以随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 限制处理权：在特定情况下（如您对数据准确性有异议），您有权要求我们暂时停止处理您的数据。
• 数据可携带权：您有权以结构化、机器可读的格式获取您提供的个人信息，并要求我们将其传输给另一控制者（在技术上可行的情况下）。

为了保障您的账号安全，我们将在处理上述请求前进行身份验证。对于明显