隐私说明：我们如何保护你的数据

一、信息收集范围与类型

我们仅收集与提供核心服务直接相关的必要信息。在您注册账号时，我们需要收集您的用户名、电子邮箱地址及手机号码（用于二次验证）。在您参与"沙捐首区"活动时，我们需要收集您的游戏角色名、服务器名称以及充值交易流水号，以便完成担保与售后流程。这些信息属于敏感信息，我们将在获得您明确授权后进行加密存储。

此外，我们的服务器会自动记录您的访问日志，包括IP地址、浏览器类型、操作系统版本、访问时间及访问页面。这些日志信息仅用于安全审计、流量分析及平台性能优化，不会与您的个人身份信息进行关联。我们不会主动收集您的身份证号码、银行卡号、家庭住址等与游戏服务无关的隐私信息。如因特殊活动（如实物奖励发放）需要收集，我们会单独向您告知并获得您的明确同意。

二、信息使用目的与方式

我们收集信息的目的仅限于以下核心场景：第一，用于创建和维护您的平台账号，确保您可以正常登录并享受个性化推荐服务。第二，用于处理您参与的"沙捐首区"活动的资格验证、资金流转及纠纷仲裁。在此过程中，您的沙捐序列号与充值记录将被用于生成具有法律效力的电子凭证。第三，用于向您推送您可能感兴趣的开服信息与活动通知。我们承诺，所有推送均基于您的订阅行为，您可随时通过邮件中的退订链接取消。

我们绝不会将您的个人信息出售、出租或交易给任何第三方。未经您的明确同意，我们不会将您的数据用于本政策未载明的其他用途。若需将数据用于新的用途，我们将重新征得您的授权，并确保新用途符合法律法规的要求。在涉及合并、收购或资产转让等重大变更时，我们会提前通知您，并要求数据接收方继续履行本政策的保护义务。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如Web Beacon、Local Storage）来提升您的使用体验。Cookie是存储在您设备上的小型文本文件，用于识别您的登录状态、记忆您的偏好设置（如筛选条件、语言选择）以及分析流量趋势。我们使用的Cookie分为两类：一是必要型Cookie，此类Cookie是网站运行所必需的，无法关闭，例如用于维持登录会话的Session ID；二是分析型Cookie，我们使用自建的第一方分析工具（非Google Analytics）来统计页面访问量、跳出率等数据，以优化内容布局。

我们目前不使用任何第三方广告追踪Cookie，也不会将您的访问数据共享给广告联盟。您可以通过浏览器设置来管理或删除Cookie。但请注意，如果禁用必要型Cookie，可能导致您无法正常登录或使用平台的交互功能。我们建议您将浏览器设置为"接受所有Cookie"，以获得完整的"晚上8点沙捐首区发布网"功能体验。关于Cookie的详细管理方法，请参考您所用浏览器的官方帮助文档。

四、第三方数据共享政策

我们仅在以下特定且必要的情形下，向第三方共享您的部分信息，并会与第三方签署严格的保密协议。第一种情形是支付服务：当您进行沙捐充值时，支付流程由我们合作的持牌支付机构（如支付宝、微信支付）处理。我们仅向支付机构提供您的订单号与支付金额，不会提供您的其他个人信息。第二种情形是云服务提供商：我们的数据存储于阿里云（华东区），云服务商仅承担基础设施运维职责，无权访问您的业务数据。

第三种情形是法律合规：当监管机构依法要求我们提供数据时，我们会在核实其合法性的前提下，仅提供法律要求范围内的数据。我们坚决反对任何形式的过度索取。第四种情形是游戏服务器运营方：当您在特定私服服务器进行游戏时，为保障反作弊调查，我们可能会在获得您授权的前提下，向该服务器运营方提供您的平台账号ID与角色名。除此之外，我们不会向任何其他第三方共享您的数据。

五、用户权利：查看、修改与删除

您对您的个人信息享有充分的控制权。您有权随时登录平台账号，在"个人中心-账号设置"中查看我们收集的关于您的全部个人信息。您有权修改不准确或过时的信息，例如更新您的绑定邮箱或手机号码。对于无法自行修改的核心身份信息（如用户名），您可以联系客服申请人工核验后修改。

您有权要求我们删除您的账号及全部相关数据。请注意，删除账号是一个不可逆的操作，一旦完成，您的沙捐序列号、充值记录及游戏角色信息将被永久清除，且无法恢复。我们将在收到删除请求后的15个工作日内完成处理。此外，您有权撤回之前授予我们的数据使用授权。撤回授权后，我们将停止使用您的数据，但这可能会影响您继续使用平台的某些核心功能（如沙捐担保）。我们承诺，在您行使上述权利时，不会设置任何不合理的障碍。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们采取了符合行业标准的技术与组织措施。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原原始密码。对于沙捐交易流水，我们采用独立的数据库集群进行隔离存储，并实施严格的访问控制列表（ACL）。

在组织层面，我们实行最小权限原则，仅授权必要岗位的员工访问用户数据，且所有访问行为均有日志记录。我们定期（每季度）进行内部安全审计与渗透测试，并每年委托第三方安全公司进行合规性评估。尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议您也采取积极措施保护自身安全，例如使用高强度且不与其他网站重复的密码，并定期更换。

七、政策更新通知机制

随着法律法规的演变和平台功能的迭代，我们可能会适时修订本隐私说明。我们将在本页面发布更新后的政策，并在页面顶部标注"最后更新日期"。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将在您登录时以弹窗形式进行显著提示，并重新获取您的同意。对于非重大变更（如文字表述的优化、排版调整），我们将通过站内信或邮件进行通知。

我们建议您定期查阅本页面，以了解我们最新的隐私实践。您继续使用本平台服务的行为，将被视为您接受修订后的政策。如果您对修订内容有任何异议，您有权停止使用我们的服务并申请注销账号。

八、联系我们与申诉渠道

如果您对本隐私说明有任何疑问、意见或投诉，或者您希望行使您的数据权利，请通过以下方式与我们联系。我们将在15个工作日内予以答复。

• 隐私保护负责人：法务合规部 张女士
• 官方邮箱：[email protected]
• 书面函件地址：上海市浦东新区张江高科技园区博云路2号6栋3层 法务合规部（收）

如果您对我们的处理结果不满意，您还可以向上海市浦东新区互联网信息办公室或消费者协会进行投诉举报。我们尊重您的申诉权利，并将全力配合监管机构的调查工作。