一、信息收集范围与类型

在您使用本平台的过程中，我们会遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。我们不会收集与提供服务无关的个人敏感信息。具体收集的信息类型如下：

• 账户注册信息：当您创建账户时，我们会收集您的用户名、加密后的登录密码、注册邮箱或手机号码。这些信息用于标识您的唯一身份并保障账户安全。
• 设备与技术日志信息：当您访问我们的网站或使用客户端时，系统会自动记录您的IP地址、浏览器类型、操作系统版本、设备型号、分辨率、访问时间及点击流数据。这些信息用于诊断网络故障、优化内容呈现及防范恶意攻击。
• 游戏对局聚合数据：为向您提供爆分趋势分析服务，我们会收集您游戏账户中的对局结果摘要（如胜负、赔付倍数、触发奖励次数等）。请注意，我们仅收集脱敏后的聚合统计值，不收集您每一手牌的具体操作指令。
• 互动与反馈信息：当您通过邮件、工单或在线客服与我们联系时，我们会保存您的沟通记录、问题描述及您主动提供的截图附件，以便完整处理您的请求。

我们特别提示，本平台不收集也不要求您提供任何形式的身份证号码、真实姓名、家庭住址或银行账户密码。您在任何情况下都不应向自称平台客服的人员透露上述信息。

二、信息使用目的与方式

我们收集上述信息，仅用于明确、合法的目的，且不会以与这些目的不相容的方式进一步处理这些信息。主要使用目的包括：

• 提供核心服务：用于创建和维护您的账户，实现登录验证，保障游戏客户端正常连接，以及提供您订阅的数据分析报告。
• 安全保障与风险控制：通过分析设备指纹、IP地址及行为模式，识别并阻止异常登录、撞库攻击、恶意爬虫及其他违反平台规则的行为，保护您的账户免受侵害。
• 产品优化与研发：基于聚合后的用户行为数据（不含个人标识），分析功能使用热度、界面点击分布，以改进产品设计，提升用户体验。
• 合规与法律义务：当法律法规要求时，我们可能需要保留并披露特定信息以配合监管机构或司法机关的调查。

我们承诺，绝不会将您的个人信息用于任何形式的广告精准营销，也不会向任何第三方出售或出租您的个人数据。我们仅在上述目的所需的最短期限内保留个人信息，超过期限后将进行匿名化处理或彻底删除。

三、Cookie 与追踪技术说明

为了提升您的访问体验并分析平台流量，我们使用Cookie及类似追踪技术（如LocalStorage、Web Beacon）。这些技术是行业内的标准做法，用于记住您的登录状态（Session Cookie）及偏好设置（如语言选择）。

具体而言，我们使用以下类型的Cookie：严格必要型Cookie，此类Cookie是您登录和访问核心功能所必需的，若禁用则无法正常使用服务；性能分析型Cookie，我们通过自托管的统计脚本（非第三方广告追踪脚本）收集匿名访问数据，如页面停留时长、跳出率，以帮助我们优化内容布局。我们不会使用任何第三方广告Cookie来追踪您的跨站行为。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用严格必要型Cookie将导致您无法正常登录账户。对于性能分析型Cookie，我们提供了独立的关闭按钮（位于页面底部的"隐私设置"中），您关闭后，我们将不再收集任何匿名访问统计信息。

四、第三方数据共享政策

我们高度重视您的数据隐私，除以下特定情形外，我们不会向任何第三方共享您的个人信息：

• 云计算服务提供商：为保障数据存储与网络传输的稳定性，我们使用了云服务提供商（如阿里云、腾讯云）的基础设施。这些服务商仅作为数据处理者，按照我们的指令存储数据，无权访问或使用数据内容用于任何其他目的。
• 游戏服务器运营商：当您通过平台客户端连接至对应的传奇私服游戏服务器时，为完成对局验证，我们会将必要的账户标识符（非密码）传输至游戏服务器进行校验。该传输过程通过加密通道进行，且游戏服务器仅接收必要字段。
• 法律强制披露：当收到具有法律效力的传票、搜查令或法院命令时，我们可能会被迫披露特定信息。我们将尽最大努力在法律允许的范围内提前通知您（除非法律禁止），以便您寻求适当的法律救济。

除上述情况外，我们不会与任何商业合作伙伴共享您的个人数据。我们亦严格禁止任何第三方在未经我们书面授权的情况下，在平台内嵌入追踪脚本或采集用户行为数据。

五、您的权利：访问、修改与删除

依据《个人信息保护法》及相关法规，您对您的个人信息享有充分的权利。您可以通过登录平台账户，在"账户设置"中自行完成部分操作，或通过联系我们的数据保护专员行使以下权利：

• 查阅权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内向您提供电子格式的信息清单。
• 更正权：若您发现账户中的注册邮箱、手机号等信息有误，您可以在"账户设置"中自助修改，或联系客服协助更正。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：我们处理信息的行为违反了法律法规；我们停止了对您提供服务；您撤回了授权同意。您可以通过提交工单申请注销账户，账户注销后，我们将于7个工作日内删除您的所有个人数据（包括备份数据），法律法规另有规定的除外。
• 撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理活动的合法性。

为保障账户安全，处理上述请求前，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。我们将在承诺的时限内完成处理，且不会因您行使权利而向您收取任何不合理费用。

六、信息安全保障措施

保护您的个人信息安全是我们的首要责任。我们采用了全行业领先的技术与管理措施来防止信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 传输加密：所有网站流量均强制使用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。
• 存储加密：对于您账户中的敏感字段（如密码、密保答案），我们采用加盐的SHA-256哈希算法进行不可逆加密存储。即使数据库发生极端情况下的泄露，攻击者也无法还原出原始明文。
• 访问控制：我们实施了严格的最小权限访问原则，仅极少数经过背景审查的核心运维人员拥有生产数据库的访问权限，且所有访问操作均记录于