隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供高质量模拟服务所必需的最少信息。根据您对服务的使用深度，我们收集的信息分为以下三类：

• 账户注册信息： 当您创建账号时，我们会收集您的手机号码或邮箱地址（用于登录验证）、以及您自行设定的昵称与密码（密码经过不可逆加密处理）。我们不会强制要求您提供真实姓名、身份证号或住址。
• 设备与技术日志信息： 为了保障服务安全与排查故障，当您使用客户端时，我们会自动记录您的 IP 地址、设备型号、操作系统版本、客户端版本号、以及崩溃日志。这些信息仅用于技术分析，不会关联到您的真实身份。
• 游戏行为与模拟数据： 这包括您在模拟器中的角色配置、技能加点方案、战斗记录、出分预测报告以及您在社区发表的策略帖子。请注意，您的模拟战斗记录属于“敏感数据”，我们默认将其设置为“仅自己可见”。除非您主动分享，否则其他玩家无法查看您的具体模拟参数。

我们不会收集您设备上的通讯录、短信、照片或任何与游戏无关的个人文件。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确的业务目的：

1. 提供核心服务： 使用您的游戏行为数据生成“稳定出分”分析报告，并向您展示个性化的策略建议。
2. 账户管理与安全： 验证您的身份，处理密码重置请求，并检测异常登录行为以防止账号被盗。
3. 产品优化与研发： 我们会对聚合后的脱敏数据（不包含个人标识）进行统计分析，用于改进模拟器的数值模型准确性、优化用户界面设计。例如，我们会分析不同地图的玩家停留时长，以调整资源刷新点。
4. 客户支持： 当您提交工单时，我们需要调取您的账号信息与操作日志来定位并解决问题。
5. 法律合规： 在法律法规要求或政府机关依法提出强制性指令时，我们可能会在最小范围内披露您的信息。

我们不会将您的个人信息用于任何与上述目的无关的用途。如果未来需要将信息用于新的目的，我们会再次征求您的明确同意。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和类似技术来提升您的访问体验并保障服务安全。

严格必要型 Cookie： 这类 Cookie 是网站运行所必需的，用于实现用户登录状态保持、跨页面请求的 CSRF 令牌验证。禁用此类 Cookie 将导致您无法正常登录或进行游戏模拟操作。

功能型 Cookie： 用于记住您的语言偏好、界面布局设置（如暗色/亮色模式）以及音量大小。这些信息仅存储在您的本地浏览器中，不会传输至我们的服务器。

分析型 Cookie： 我们使用自研的轻量级分析脚本（非 Google Analytics），统计页面访问量、功能点击率等聚合数据。该脚本采用“本地聚合 + 延迟上报”机制，不会实时追踪您的每一次点击行为，也不会跨站追踪您的浏览历史。

您可以通过浏览器设置删除或阻止 Cookie。但请注意，删除所有 Cookie 后，您可能需要重新登录，且部分个性化功能将无法使用。我们目前不响应浏览器的“Do Not Track”信号，因为该标准尚未形成统一的法律共识。

四、第三方数据共享政策

我们承诺，在未经您单独授权的前提下，绝不向任何第三方出售或出租您的个人身份信息。但在以下特定场景中，我们可能会与关联方或服务提供商共享必要的数据：

• 云服务提供商： 我们的服务器托管于国内知名的云计算平台（如阿里云、腾讯云）。这些服务商仅能访问到经过加密的存储块，无法读取您的明文数据。我们与服务商签订了严格的数据处理协议（DPA）。
• 支付渠道： 当您进行充值或订阅付费时，交易行为由微信支付、支付宝或 Apple Pay 等持牌支付机构处理。我们仅接收支付结果通知（如“支付成功”），并记录订单号用于对账。我们不会存储您的完整银行卡号或支付密码。
• 数据合作研究（脱敏后）： 在与传奇私服运营方进行数据合作时，我们仅共享统计层面的聚合数据，例如“某职业在 70-80 级区间的平均出分波动率”。我们采用 k-匿名化技术，确保任何单一用户的数据都无法从聚合结果中被逆向推导出来。

除上述情况外，若因合并、收购或资产出售导致您的数据发生转移，我们将通过站内信或邮件提前通知您，并确保承接方继续受本隐私政策的约束。

五、您的权利：访问、修改与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下控制权。您可以通过客户端内的“账户中心-隐私设置”页面自助操作大部分功能。

• 访问权： 您可以随时登录账号，查看我们收集的关于您的个人信息副本，包括注册信息、登录日志。
• 更正权： 如果您发现绑定的手机号或邮箱有误，可以在“账户中心”直接修改，修改过程需要经过新联系方式的二次验证。
• 删除权： 您有权要求我们删除您的个人数据。您可以在“账户中心-安全设置”点击“注销账号”。注销后，我们将于 15 个工作日内删除您的所有个人数据及游戏行为日志。请注意，注销操作不可逆，您的模拟报告与历史记录将永久丢失。
• 撤回同意权： 对于非必要的功能型 Cookie 或个性化推荐服务，您可以随时在设置中撤回授权。
• 可携带权： 您可以申请导出您的个人数据（包括模拟记录）为 JSON 或 CSV 格式。该请求将在 7 个工作日内通过邮件发送给您。

如果您希望行使上述权利但无法通过自助功能完成，请发送邮件至 [email protected]，我们将在 15 个工作日内回复您的请求。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们部署了多层安全防护体系：

1. 传输加密： 所有数据传输均通过 TLS 1.3 协议加密，防止数据在传输过程中被窃