一、信息收集范围与类型

为了向你提供稳定、安全的游戏服务，我们仅收集实现服务功能所必需的最少信息。我们不会收集与提供服务无关的个人信息。具体收集范围如下：

1. 注册与登录信息

当你创建账号时，我们需要收集你的用户名、密码（经MD5加盐哈希加密存储）、安全邮箱或手机号码。这些信息用于验证你的身份、保障账号安全以及提供密码找回功能。手机号码仅用于接收验证码，我们不会将其用于营销推送。

2. 游戏行为数据

为保障游戏公平性和反作弊检测，我们会自动记录你的游戏日志，包括但不限于：角色等级、经验值变动、物品获取/丢弃记录、金币交易流水、登录/登出时间戳、IP地址、设备型号（操作系统版本、分辨率）。这些数据以匿名化形式进行分析，用于检测外挂行为、维护经济系统平衡以及优化服务器性能。

3. 设备与技术信息

为了诊断网络连接问题和提升兼容性，我们可能收集你的设备标识符（如MAC地址，仅在法律允许范围内）、网络类型（Wi-Fi/4G/5G）、运营商信息、浏览器类型（User-Agent）。这些信息仅用于技术层面的故障排查，不会关联到你的真实身份。

我们郑重承诺，我们不会收集任何形式的身份证号码、银行账户、支付密码、生物识别信息（如指纹、面部数据）。游戏内的虚拟货币充值均通过第三方合法支付渠道完成，支付信息由支付机构直接处理，我们无权亦无法获取。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，绝不会用于超出以下范围的任何其他用途：

• 核心功能提供：用于创建账号、登录验证、保存游戏进度、同步角色数据，确保你能正常体验180三职业传奇的全部游戏内容。
• 安全与风控：利用游戏行为数据实时分析并拦截外挂程序、盗号行为、恶意刷币等违规操作，保护所有玩家的公平游戏环境。例如，当系统检测到同一IP地址在1秒内创建超过10个账号时，将自动触发风控拦截。
• 服务优化与改进：通过分析匿名化的设备信息与网络延迟数据，优化服务器节点的部署策略，提升游戏画面的加载速度与网络连接的稳定性。
• 客户服务：当你向客服寻求帮助时，我们可能需要调取你的账号基础信息及游戏日志，以便快速定位并解决你遇到的问题。
• 法律合规：在法律法规要求或国家机关依法查询时，我们将在法律允许的范围内提供相关信息。

我们绝不会将你的个人信息用于任何形式的商业广告推送、用户画像分析、或出售给任何第三方数据中介。你的数据属于你自己，我们只是代为保管。

三、Cookie 与追踪技术说明

为了提升你的浏览体验和登录器的工作效率，我们会在你的电脑或移动设备上存储名为"Cookie"的小型文本文件。这些文件通常包含一串匿名的唯一标识符，用于识别你的浏览器会话。

我们使用的Cookie类型：

1. 严格必要型Cookie：此类Cookie是网站运行所必需的，例如用于记住你的登录状态（Session ID）、维持CSRF防护令牌。你无法选择禁用此类Cookie，否则将无法正常访问网站或使用登录器。
2. 性能分析型Cookie：我们使用自建的统计工具（非Google Analytics等第三方工具）来收集匿名流量数据，如页面访问量、访客来源地区（基于IP模糊定位）、浏览器版本分布。这些数据仅用于改进网站布局和内容，不涉及个人身份识别。
3. 偏好设置型Cookie：用于记住你的界面语言选择（简体中文）、音量大小、窗口模式等个人偏好设置，以便你下次访问时无需重新配置。

我们不使用任何第三方广告Cookie或跨站追踪像素。你可以通过浏览器设置（如Chrome的"清除浏览数据"功能）随时删除已存储的Cookie，但这可能导致你需要重新登录或丢失部分偏好设置。

四、第三方数据共享政策

我们高度重视你的隐私，因此设定了极其严格的第三方数据共享边界。我们仅在以下特定且必要的情形下，与第三方共享有限的数据，并会要求其签署严格的保密协议：

• 云服务提供商：我们的服务器托管于阿里云及腾讯云等正规IDC服务商。这些服务商可能因硬件维护、网络监控之目的，在技术层面接触到存储在服务器上的数据，但合同明确禁止其访问或使用数据内容。
• 支付渠道：当你进行虚拟货币充值时，你的订单信息（如金额、订单号）会通过加密接口传送至支付平台（如支付宝、微信支付），以完成交易。我们不会存储你的银行卡号或第三方支付账户的完整信息。
• 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能被强制要求披露特定用户的注册信息及登录日志。我们会在法律允许的最大范围内，尝试通知受影响的用户（除非法律禁止）。

我们在此明确声明：我们从未、也永远不会将你的个人信息出售、出租或交易给任何第三方，包括游戏公会、广告联盟或数据经纪公司。任何声称"与官方合作获取玩家数据"的外部机构均为诈骗，请勿轻信。

五、用户权利：查看、修改与删除你的个人数据

根据《个人信息保护法》，你对你的个人信息享有充分的控制权。你可以通过以下方式行使你的权利：

1. 访问与复制权

你可以通过登录官网账号中心，查看我们存储的关于你的基本信息（用户名、绑定邮箱/手机、注册时间）。如需获取完整的游戏日志数据副本，请发送邮件至[email protected]，我们将在15个工作日内提供一份结构化、机器可读的电子文件。

2. 更正权

若你发现绑定的手机或邮箱有误，可在账号中心"安全设置"中自行修改。如需修改用户名（仅限未充值过的账号），请提交工单申请。

3. 删除权（被遗忘权）

你可以申请注销账号。注销后，我们将删除或匿名化处理你的所有个人信息及游戏数据，且无法恢复。注销流程如下：登录官网-账号管理-注销账号，需进行二次身份验证。注销请求将在7日内处理完毕。请注意，注销账号将导致你失去所有虚拟财产（元宝、装备等），请谨慎操作。

4. 撤回同意权

对于非必要的Cookie（如偏好设置Cookie），你可以随时通过浏览器设置予以拒绝。对于游戏内行为数据的收集，由于这是保障反作弊的基本前提，若你撤回同意，我们将无法为你继续提供服务。

六、信息安全保障措施

保护你的数据安全是我们技术团队的最高优先事项。我们部署了多层纵深防御体系：

• 传输加密：所有网络通信（包括官网HTTPS、登录器与服务器通信）