一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能收集以下类别的信息，以保障基本功能的实现与服务质量的提升。我们将信息分为"必要信息"与"可选信息"两类：必要信息缺失将导致无法提供对应服务；可选信息由您自主决定是否提供，不影响核心功能。

• 账号注册信息：当您注册"四海通行证"时，我们需要收集您的用户名、密码（加密存储）、电子邮箱或手机号码。此信息为必要信息，用于账号登录、密码找回与安全验证。
• 游戏角色信息：您在游戏内创建的角色名称、职业、等级、所在服务器、游戏内行为日志（如击杀、掉落、交易记录）。此类信息用于游戏运营、反作弊检测及客服申诉核查。
• 设备与技术日志：当您访问网站或使用客户端时，我们可能自动收集您的IP地址、设备型号、操作系统版本、浏览器类型、分辨率、访问时间、点击流数据。此类信息用于保障网络安全、优化页面布局及定位技术故障。
• 支付信息：当您进行充值或购买道具时，我们会收集您的订单号、支付渠道、支付金额。请注意，您的完整银行卡号或第三方支付账号由支付服务商（如微信、支付宝）处理，我们仅获取支付结果通知，不存储您的敏感支付凭证。
• 客服沟通记录：当您通过工单、邮件或在线客服联系我们时，我们会保存您的沟通记录、截图证据及解决方案。此类记录用于提升服务质量及处理纠纷。

二、信息使用目的与方式

我们收集上述信息，仅用于明确且必要的用途。我们不会对您的个人信息进行超出以下范围的二次利用，除非另行获得您的授权。

1. 提供核心服务：使用账号信息为您创建游戏角色、验证登录状态、同步游戏数据。使用支付信息为您确认订单状态并发放虚拟物品。
2. 安全与反作弊：利用设备日志与游戏行为数据，运行"四海盾"反外挂系统，识别并拦截外挂程序、账号盗用、恶意刷币等违规行为，维护公平竞技环境。
3. 服务优化与研发：分析点击流数据与服务器负载数据，以改进我们的推荐算法、优化服务器架构、提升客户端性能。我们采用聚合统计的方式进行分析，不涉及个人身份识别。
4. 法律合规与纠纷处理：在涉及法律诉讼、仲裁或监管调查时，依据法定程序向有权机关提供必要的信息。在处理玩家间纠纷时，依据双方举证需求调取必要的游戏日志。

三、Cookie 与追踪技术说明

为了提升您的访问体验与安全防护能力，本平台网站及客户端会使用Cookie及同类技术（如Web Beacon、LocalStorage）。Cookie是存储在您设备上的小型文本文件，用于识别您的浏览器会话。

我们使用的Cookie主要分为三类：第一，严格必要型Cookie，此类Cookie是网站运行所必需的，用于实现登录状态保持、负载均衡路由及安全防护（如CSRF令牌），您无法选择关闭此类Cookie，否则将无法正常使用网站功能。第二，性能分析型Cookie，我们使用自研或第三方的统计工具（如Matomo）收集匿名访问数据，用于分析页面热力图、访问来源、跳出率，以优化内容布局。此类Cookie不包含个人身份信息。第三，功能偏好型Cookie，用于记忆您的语言偏好、服务器列表排序方式等个性化设置。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用Cookie可能导致您无法登录账号、无法正常进入游戏或部分个性化功能失效。我们不会使用任何跨站追踪技术来追踪您在非本平台网站上的浏览行为。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方共享您的个人信息：

• 支付服务提供商：为实现充值功能，我们需要将您的订单号、金额及必要的验证信息传输给微信支付、支付宝等支付机构。这些机构将按照其自身的隐私政策处理您的支付信息。
• 云服务与服务器托管商：我们的游戏服务器与数据库部署于国内合规的云服务商（如阿里云、腾讯云）。这些服务商仅作为数据处理者，按照我们的指令提供基础设施维护，无权将数据用于任何其他目的。
• 合作服务器运营方：当您通过本平台进入第三方GM运营的服务器时，为了游戏数据的互通，我们会将您的账号ID、角色名及游戏内数据提供给您所进入服务器的运营方。我们要求所有合作运营方签署严格的《数据安全协议》，禁止其将数据用于该服务器运营之外的任何用途。
• 执法与监管机构：依据法律法规、诉讼程序或政府主管部门的强制性要求，我们可能在验证请求的合法性后，对外提供必要的个人信息。

除上述情况外，我们不会将您的个人信息出售、出租或交换给任何第三方。若未来涉及公司合并、收购或资产重组，我们将确保数据承接方继续受本政策约束，并提前通知您。

五、用户权利：访问、修改与删除

我们尊重并保障您对个人信息的控制权。根据中国《个人信息保护法》及相关法规，您享有以下权利：

• 访问权：您可以通过登录"用户中心"查看您的账号基本信息、绑定手机/邮箱、登录日志。如需获取更详细的游戏行为数据副本，可提交工单申请导出。
• 更正权：若您的个人信息（如手机号码、电子邮箱）发生变更，您可以在"用户中心-账号安全"中自行修改。对于无法自行修改的信息，请联系客服核实身份后代为更正。
• 删除权：在以下情形中，您可以向我们提出删除个人信息的请求：处理目的已实现、您撤回授权、我们违反法律法规收集使用信息、法律法规规定的其他情形。请注意，删除账号将导致您的游戏角色、虚拟财产等数据一并清除，且不可恢复。
• 撤回同意权：对于基于您同意收集的信息（如非必要的营销推送），您可以通过客服渠道撤回同意。撤回同意不影响撤回前基于同意进行的处理活动的合法性。
• 注销权：您可以在"用户中心-账号管理"中申请注销账号。注销流程将在15个工作日内完成，注销后我们将在法定期限内删除您的个人信息或进行匿名化处理。

六、信息安全保障措施与政策更新

我们采用了业界领先的安全技术和管理措施来保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

在技术层面，我们实施以下措施：第一，传输加密，所有网站页面及客户端登录接口均采用TLS 1.2及以上版本的HTTPS加密协议，确保数据在传输过程中不被窃听或篡改；第二，存储加密，您的密码采用bcrypt算法加盐哈希处理，即使数据库泄露也无法逆向还原明文密码；游戏核心经济数据采用AES-256算法加密存储；第三，访问控制，我们建立了严格的内部数据权限管理体系，仅授权员工在"最小必要"原则下访问您的数据，并记录所有访问日志以备审计。

在管理层面，我们定期对员工进行隐私保护培训，并委托独立安全团队每年进行一次渗透测试与漏洞扫描。尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全，我们强烈建议您也保护好您的账号密码，不向任何人透露密码，并在使用公共电脑时及时