隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用本平台及旗下客户端、网站服务的过程中，我们可能收集以下类别的信息：

1. 账号注册信息

当您注册平台账号时，我们需要收集您的手机号码或电子邮箱地址，用于创建账号和身份验证。您还需要设置登录密码（我们将以加密形式存储，任何人无法明文查看）。此信息为提供基础服务的必要信息，如拒绝提供，将无法使用平台功能。

2. 设备与技术信息

当您使用电脑版客户端或访问网站时，我们会自动收集您的设备信息，包括但不限于：操作系统类型及版本（如Windows 10 22H2）、浏览器类型（如Chrome 120.0）、IP地址（用于归属地分析）、设备唯一标识符（硬盘序列号哈希值）。这些信息用于保障服务器安全、识别异常登录行为及优化页面兼容性。

3. 游戏行为数据

当您通过平台客户端启动游戏时，我们会收集必要的游戏行为数据，包括：游戏版本ID、服务器名称、在线时长、充值记录（金额、时间、支付渠道）、盲盒抽取记录（抽取时间、获得的道具）。其中，充值记录与盲盒抽取记录将作为交易凭证保留至少3年，以应对可能的纠纷核查。

4. 日志信息

您在使用平台过程中产生的操作日志（如点击行为、页面停留时长、功能使用频率）会被匿名化处理后用于产品优化分析。此类数据不会包含您的个人身份信息，且无法反向识别到具体个人。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确的目的：

• 提供核心服务：使用账号信息验证您的身份，使您能够下载游戏版本、进行充值、参与盲盒抽取等核心操作。
• 安全保障：利用设备与技术信息检测并阻止恶意攻击、撞库登录、脚本滥用等危害平台安全的行为。例如，当检测到同一IP在1分钟内发起超过20次登录请求时，系统将自动触发验证码验证。
• 交易记录与售后：保存充值及盲盒抽取记录，以便您在提出争议时进行核查。我们承诺，未经您的明确同意，不会将交易记录用于任何与交易无关的用途。
• 服务优化：基于匿名化的日志信息，分析功能使用热度，改进产品设计。例如，若发现"开服日历"功能使用率低，我们会评估是否调整其入口位置。
• 法律合规：根据监管要求，保留必要的日志数据以备有关部门依法查询。

我们不会将您的个人信息用于任何与上述目的无关的用途。若未来业务发展需变更使用目的，我们将重新征求您的明确同意。

三、Cookie 与追踪技术说明

本平台网站及客户端使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用情况如下：

Cookie的使用：当您访问ga.kgamez.com时，我们会在您的浏览器中设置一个必要的会话Cookie（名为"KGAMEZ_SESSION"），用于维持您的登录状态，有效期为浏览器关闭时自动清除。此外，我们设置一个偏好记忆Cookie（名为"KGAMEZ_PREF"），用于记录您的界面语言、版本列表排序方式等偏好设置，有效期为180天。

第三方统计工具：我们使用自建的统计系统（非第三方工具），通过JavaScript代码收集匿名访问数据（如页面浏览量、访问来源）。该系统不设置跨站追踪Cookie，不会追踪您在其他网站的活动。

客户端本地存储：客户端会将您的账号ID、服务器列表缓存等数据保存在本地文件中（存储位置：安装目录\config\）。这些数据不会上传至服务器，仅用于离线状态下的界面展示。

您可以通过浏览器设置禁用Cookie，但请注意，禁用必要Cookie将导致您无法正常登录平台网站。客户端不提供关闭本地存储的选项，但您可以在卸载客户端时手动删除整个安装目录。

四、第三方数据共享政策

我们高度重视您的个人信息安全，除以下特定情形外，我们不会向任何第三方共享、转让或公开披露您的个人信息：

1. 支付渠道

当您进行充值时，订单信息（订单号、金额）会传输至您选择的支付渠道（如支付宝、微信支付、银联），以完成交易。我们仅共享完成交易所必需的信息，且支付渠道方受其自身隐私政策约束。我们不会将您的账号密码、游戏角色信息共享给支付渠道。

2. 版本合作方

当您通过平台客户端进入某一款传奇私服游戏时，为验证您的登录状态及同步充值信息，我们会向该版本的运营方共享您的平台账号ID（非手机号）、角色名称及充值金额。此共享行为仅发生在您主动选择进入该版本时触发，且仅限该版本运营所需的必要数据。

3. 执法机构

在法律法规要求或公安机关、司法机关依法调取的情况下，我们可能被迫披露您的部分信息。我们将严格审查调取请求的合法性，并仅在法律允许的范围内提供。

除上述三类情形外，我们从未向任何广告联盟、数据交易机构出售或出租您的个人信息。未来若发生业务合并、收购等导致控制权变更的情形，我们将提前30天在网站首页公告，并确保受让方继续履行本政策的全部承诺。

五、用户权利：查看、修改与删除

依据《个人信息保护法》，您对您的个人信息享有以下权利，我们已为您提供便捷的行使渠道：

• 查询权：您可登录客户端，在"账号中心"→"个人信息"页面查看您注册时提供的手机号/邮箱（部分脱敏显示）、注册日期、最近登录IP及时间。
• 更正权：若您的手机号或邮箱已变更，您可在"账号中心"→"安全设置"中通过原绑定方式验证后，修改绑定信息。修改后，原绑定信息立即失效。
• 删除权：您有权申请删除您的账号及全部个人信息。请在"账号中心"→"账号注销"页面提交注销申请。注销后，您的账号将无法登录，所有游戏记录将被匿名化处理。注销申请审核期为15天，期间您可撤销申请。请注意，注销账号将导致您无法查询历史充值记录，但相关交易凭证我们仍需依法保留3年（但会去除身份标识）。
• 撤回同意权：对于非必要的信息收集（如偏好Cookie），您可通过浏览器设置随时撤回同意。撤回后，相关功能可能无法正常使用，但不影响其他功能。
• 获取副本权：您可以发送邮件至[email protected]，申请获取我们持有的您的个人信息副本（以结构化、常用格式提供）。我们将在15个工作日内响应此类请求。

六、信息安全保障措施

我们已采取符合行业标准的安全技术和管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

传输加密：网站全站启用HTTPS协议（TLS 1.2及以上版本），客户端与服务器之间的通信采用AES-256-GCM加密算法。您的登录密码在传输前会经过RSA公钥加密，服务器端仅存储经过加盐（Salt）处理的SHA-256哈希值。

访问控制：平台内部实行严格的权限分级管理，仅极少数运维人员拥有数据库访问权限，且所有敏感操作（如导出用户数据）均需双人复核并记录操作日志。我们定期（每季度）进行权限审计，及时清理无效账号。

数据备份：核心数据库每日凌晨进行全量备份，备份文件存储于异地独立机房，保留周期为30天。我们已进行过多次数据恢复演练，最近一次演练（2025年2月）中，数据恢复完整率达到99.99%。

安全事件响应：若不幸发生个人信息安全事件，我们将按照《网络安全法》要求，在72小时内通过短信、邮件或站内信方式告知您事件基本情况、可能的影响、我们已采取的措施及您可采取的自主防范建议。同时，我们将向有关监管部门报告。

七、政策更新与通知机制

随着法律法规的完善及平台业务的发展，我们可能适时修订本隐私政策。当政策发生重大变更时，我们将通过以下方式通知您：

1. 在网站首页顶部展示显著横幅通知，持续公示至少7天；2. 通过您注册时提供的手机号发送短信通知（仅限重大变更）；3. 在客户端内弹出更新提示，需您点击"已阅读并同意"后方可继续使用服务。若您不同意修订后的政策，您有权停止使用平台服务并申请注销账号。

本