一、我们收集的信息范围与类型

我们遵循"最小必要化"原则，仅收集与您使用本站功能直接相关的必要信息。我们不会主动收集与游戏服务无关的个人敏感信息（如种族、宗教信仰、具体行踪轨迹等）。具体收集范围如下：

1. 您主动提交的信息

• 账号注册信息：当您在我们的合作私服或本站社区注册账号时，需要提供邮箱地址、用户名及密码。邮箱用于接收验证码与找回密码，用户名用于在社区内公开显示。
• 工单与咨询信息：当您通过邮件或工单系统联系我们时，我们会收集您的邮箱地址、邮件内容以及您主动附带的截图、日志文件（如error.log），以便定位并解决您的问题。
• 反馈与投稿内容：如果您向我们投递攻略文章或提交游戏机制反馈，我们可能会收集您的笔名与联系方式，以便支付稿费或通知采纳结果。

2. 在您使用客户端过程中自动收集的信息

• 设备信息：包括您的操作系统类型与版本（如Windows 10 22H2）、中央处理器（CPU）型号、显卡（GPU）型号、物理内存大小、屏幕分辨率。这些信息仅用于崩溃日志分析与硬件兼容性统计。
• 网络日志信息：包括您的IP地址（脱敏处理）、登录时间、网络延迟（RTT）数据、以及客户端连接服务器的行为日志。我们利用这些数据来优化服务器节点分配，提升连接稳定性。
• 游戏内行为数据（聚合统计）：我们可能会通过客户端内置的匿名统计模块，收集您在游戏内的地图停留时长、任务完成率、死亡次数等聚合数据。这些数据不会关联到您的个人身份，仅用于生成"赏金女王"机制解析所需的宏观趋势报告。

二、信息使用目的与处理方式

我们收集上述信息的核心目的，是为了向您提供更稳定、更安全的客户端工具与更精准的内容推荐。具体使用场景包括：

1. 提供核心服务：使用您的账号信息验证身份，确保只有合法用户才能下载受保护的客户端资源；使用设备信息判断您的配置是否满足运行要求，并在安装前给出预警提示。
2. 故障诊断与修复：当客户端发生闪退或崩溃时，我们自动收集的日志文件（包含设备型号与错误堆栈）是定位代码缺陷的关键依据。我们承诺，此类日志仅用于内部技术分析，不会用于其他商业目的。
3. 安全风控：通过分析IP地址与登录行为，识别并阻止撞库、暴力破解等恶意攻击行为。例如，当检测到同一IP在短时间内发起超过20次失败的登录请求时，系统将自动触发验证码机制并临时封禁该IP。
4. 内容优化与推荐：基于您的阅读行为（如点击了哪些机制解析文章），我们可能通过Cookie记录您的偏好，以便在您下次访问时推荐相关的攻略内容。该分析基于匿名化标识符，不涉及您的真实姓名。

我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方。所有内部处理操作均需经过权限审批，并记录操作日志以备审计。

三、Cookie 与同类追踪技术说明

我们的网站使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体应用场景如下：

• 必需性Cookie：用于维持您的登录状态（Session ID）、记住您选择的服务器节点偏好。若禁用此类Cookie，您将无法正常登录或下载文件。
• 功能性Cookie：用于记录您在"下载"页面选择的版本（标准版/极速版），以便下次访问时直接显示对应的下载链接，避免重复选择。
• 分析性Cookie：我们使用自建的统计脚本（非Google Analytics等第三方工具）来了解页面的访问量、热门文章排行。该脚本仅记录聚合数据，不跨站追踪您的行为。

您可以通过浏览器设置（如Chrome的"清除浏览数据"功能）来删除已存储的Cookie。但请注意，删除必需性Cookie将导致您需要重新登录，且部分个性化功能（如下载偏好记忆）将失效。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。除了以下明确列出的情形外，我们不会向任何第三方提供您的个人信息：

1. 合作私服运营方：当您使用我们客户端连接至某个特定私服时，为完成登录验证与角色数据同步，我们会将您的用户名（非邮箱）及加密后的会话令牌传输至该服务器的运营商。我们与所有合作运营商均签署了包含数据安全条款的协议，要求其不得将数据用于其他目的。
2. 云计算服务提供商：我们的网站托管于阿里云（ECS）与腾讯云（CDN）服务之上。这些服务商可能在处理请求的过程中接触到您的IP地址与访问日志，但仅作为基础设施提供方，无权使用这些数据。
3. 法律合规要求：当监管机构依据法定程序（如调查令）要求我们提供特定用户的数据时，我们将在法律允许的范围内予以配合，并尽量通知到受影响的用户（除非法律禁止提前通知）。

对于上述第三方，我们均会通过合同约束其数据安全义务，并定期进行安全审计。我们不会将您的数据用于任何与本站服务无关的第三方营销活动。

五、您的权利：访问、更正与删除

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内予以答复。

• 访问权：您有权询问我们是否持有您的个人信息，并请求获取该信息的副本。对于明显重复或过度的请求，我们可能会收取合理费用。
• 更正权：如果您发现您的注册邮箱或用户名有误，您可以自行在社区设置中修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以请求删除您的个人信息：我们处理信息的行为违反了法律法规；我们不再需要该信息来实现初始收集目的；您撤回了授权同意。请注意，删除账号记录将导致您无法继续使用关联的游戏角色，且充值记录可能因财务审计要求而保留一定期限。
• 撤回同意权：对于基于您同意而进行的处理活动（如接收攻略推送邮件），您可随时通过邮件中的"退订"链接撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在社区个人中心申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志记录除外。

六、信息安全保障措施与政策更新

我们采取了符合行业标准的技术与组织安全措施来保护您的数据：

• 传输加密：所有网站流量均强制使用HTTPS（TLS 1.3协议）加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中存储的密码均经过bcrypt算法加盐哈希处理，即使数据库泄露，攻击者也难以还原原始密码。
• 访问控制：只有经过双重身份验证（2FA）的核心运维人员才能访问生产环境数据库，且所有访问操作均记录在不可篡改的审计日志中。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并在发现高危漏洞后的72小时内完成修复。

本隐私政策可能会