隐私政策

01适用范围

本政策适用于你通过浏览器访问的《天使奇迹》官方网站与游戏本体（含桌面端与手机端浏览器），不适用于我们以外的主体运营的第三方网站或服务。若你在别处看到以本游戏名义收集信息的页面，那不是我们。

游戏采用账号 + 角色两层结构：一个账号下可以有多个角色，账号级数据（如积分、战团、月卡）与角色级数据（如装备、宠物、等级）分别存储。

02我们收集什么

只收集让游戏能正常运行、并且能防住作弊与刷号的那部分信息。逐项列在下面。

2.1 你自己填写的

• 用户名 —— 登录凭据，也是账号的唯一标识，由你自行设定。
• 密码 —— 仅以不可逆的加盐哈希形式保存（bcrypt），服务端无法还原出明文；早期版本注册的老账号为 md5(md5(密码)+盐) 格式，会在下次登录成功后自动升级为 bcrypt。
• 角色名 —— 你在游戏内的显示名称，会出现在排行榜、交易行、公会与动态中，属于其他玩家可见的公开信息。

2.2 游戏过程中产生的

• 角色进度：等级、属性点、职业、转生次数、所在地图、背包与仓库物品、装备与强化结果。
• 养成数据：宠物、坐骑、异兽、称号、天赋、魂卡、外观收集、战团与公会归属。
• 资产与流水：金币、钻石、积分、R 币的变动记录，交易行的挂单与成交记录（含交易对手的角色名与角色编号，仅用于排查多开转金等异常行为）。
• 社交内容：公会聊天、队伍信息、动态发布内容与你赠予他人的邮件附件记录。
• 战斗与副本记录：通关次数、首通标记、排行成绩。

2.3 自动记录的

• IP 地址：只保存两个时点 —— 注册时的 IP 与 最近一次登录的 IP。
• 时间戳：注册时间、最后登录时间、各类操作的发生时间。

2.4 关于付费

游戏内货币（钻石、积分、R 币）与月卡、通行证均由后台手动发放或游戏内产出，页面不接入任何支付渠道，因此我们不会接触、也不会存储你的银行卡号、支付账号或账单地址。若未来开通在线支付，本政策会先更新并明确标注。

03如何使用这些信息

用途只有四类，没有第五类：

• 让你能登录并继续玩 —— 校验身份、加载存档、结算离线挂机收益、恢复中断的副本进度。
• 维持游戏秩序 —— 识别刷号与批量注册、排查多开转金、处理利用漏洞获取资产的行为、执行封禁与回档。
• 对账与客服 —— 当你说「钻石少了」「装备不见了」时，凭流水记录定位到具体时间与操作。
• 平衡与修复 —— 以聚合后的统计数据（如某副本的通关率）调整数值、定位 Bug。这类分析不针对个人。

我们不会用你的信息做用户画像、精准营销、信用评估，也不会把它们与任何第三方数据源做匹配。

04Cookie 说明

本站只使用功能性 Cookie，全部由我们自己写入，没有第三方 Cookie。

两个 Cookie 都是 HttpOnly，页面脚本读不到，用来降低会话被窃取的风险；它们只在你访问本游戏域名时发送，不会跨站共享。浏览器设置里随时可以清除，代价是需要重新登录、重新选区。

此外页面不写入任何本地存储（localStorage / IndexedDB），也不做埋点统计。

05共享与披露

核心原则：我们不出售、不出租、不交换你的任何信息，也不向广告平台、数据经纪商提供。

仅在以下情形可能接触到你的数据：

• 服务器与运维服务商 —— 承载游戏运行的主机与带宽提供方，在技术层面可以接触到服务器上的数据，但受其保密义务约束，且我们与其之间不存在数据交易。
• 法律要求 —— 收到符合法定程序的司法或行政机关要求时，在必要范围内提供。
• 安全与反作弊 —— 为阻止正在进行的攻击、诈骗或破坏行为，向受影响方作最小必要的说明。

除上述情形外，任何对外披露都会先取得你的同意。

06保存期限

• 账号与角色数据：保存至你主动注销账号为止。角色删除走 12 小时冷静期，到期后的下一次访问即完成清除且不可恢复；账号注销后不可再登录，角色数据在清理周期内删除。
• 货币与交易流水（积分、钻石、R 币的发放与消耗记录，交易行成交记录）：长期保留，不随账号注销删除。这类记录是资产对账与纠纷处理的唯一凭据，删除后无法复原，因此单独保留。
• 运营与管理员操作日志：长期保留，用于追溯后台操作。
• 会话与 IP 记录：仅保留最近一次的值，被新记录覆盖即失效。

07你的权利

• 查询：角色资料页、背包、交易行记录、货币流水入口都在游戏内直接可见，可自行查看。
• 更正：角色名在规则允许范围内可修改；用户名与注册时间等不可自行变更，需联系客服。
• 删除 / 注销：角色支持自助删除 —— 输入角色名确认后进入 12 小时冷静期，期间可随时取消，到期才真正清除；公会会长或交易行仍有挂单的角色，需先处理完才能删。如需彻底注销账号，通过游戏内邮件向 GM 提出，核验身份后处理。
• 撤回同意：停止使用本游戏即为撤回。撤回不影响此前基于同意已完成的处理。
• 导出：账号下的角色基础信息可按需提供一份说明性副本，通过客服申请。

以上请求通常在 7 个工作日内响应。为防止他人冒名操作你的账号，核验时会要求你提供能证明账号归属的信息。

08未成年人保护

本游戏的内容与玩法面向成年玩家设计，不主动面向未成年人推广，也不收集年龄信息。由于注册不要求实名，我们无法主动识别未成年人身份。

如果你是未成年人的监护人，发现孩子在未经同意的情况下注册并使用了本游戏，请通过客服渠道联系我们，提供账号信息后我们会协助注销并删除相关数据。若涉及付费（目前仅由后台手动发放，不涉及在线支付），我们会在核实后按原路径处理。

09安全措施

• 密码：单向加盐哈希存储，验证使用常量时间比较，防时序侧信道；算法可随 PHP 版本平滑升级。
• 会话：只接受服务端签发的会话标识（拒绝客户端自造 ID，防会话固定）；Cookie 带 HttpOnly 与 SameSite；HTTPS 环境下自动加 Secure。
• 提交：关键操作校验一次性令牌（CSRF Token），并校验来源，跨站伪造的表单会被拒绝。
• 配置与数据文件：数据库凭据独立存放于不入版本库的配置文件，且通过 Web 服务器规则禁止直接访问；SQLite 数据文件同样禁止下载。
• 权限：后台管理功能与普通玩家功能隔离，管理员操作全部留痕。

需要说明的限制：没有任何系统能保证绝对安全。若发生可能影响你权益的数据安全事件，我们会在查明基本情况后通过游戏内公告或邮件告知受影响的账号，并说明应对建议。

10政策变更

功能增加可能带来新的数据处理方式（例如未来开通在线支付）。届时本页会更新，并同步修改顶部的生效日期与版本号。

涉及收集范围扩大、用途变更这类实质性修改时，我们会在游戏内公告中提示，并在生效前给你合理的知悉时间。继续使用即视为接受更新后的政策；不接受的话，你可以随时停止使用并申请注销。

11联系我们

对本政策有疑问，或需要行使上述任何一项权利，可通过以下方式找到我们：

• 游戏内邮件 —— 直接发给 GM，附上你的账号名与问题描述，这是响应最快的方式。
• 问题反馈 —— 通过 GM 后台提交，适合附带截图与时间点的复杂问题。
• 合作与正式函件 —— 见游戏内公告中的联系方式。

我们会在收到请求后确认收悉，并在第 07 条所述的时限内给出处理结果。