隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务，并不断优化产品体验，我们可能会收集以下几类必要的信息。我们严格遵守《中华人民共和国个人信息保护法》及相关法律法规，仅收集与提供服务直接相关的 minimal 必要信息。

• 账号注册信息：当你创建账号时，我们会收集你的手机号码或邮箱地址、你设定的用户名及密码（密码经过不可逆加密存储）。实名认证信息（姓名及身份证号码）将根据国家防沉迷政策要求进行收集，并仅用于年龄验证。
• 设备与日志信息：为保障运营安全与排查技术故障，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（如 IMEI/OAID）、IP 地址、浏览器类型、访问时间及操作日志。此类信息属于维护网络安全所必需。
• 游戏行为数据：为提供正常的游戏逻辑服务，我们会记录你的角色等级、战力数值、游戏内道具获取与消耗记录、签到记录等。该数据仅用于游戏内功能实现与反作弊检测。
• 充值与消费记录：当你使用虚拟货币充值服务时，我们会收集交易订单号、支付渠道、充值金额及交易时间。我们不会存储你的银行卡号或第三方支付账户的完整信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为你提供更好的服务，绝不会用于与平台服务无关的用途。具体而言，我们可能将信息用于以下场景：

• 核心功能提供：用于账号登录验证、角色数据同步、每日签到奖励发放、排行榜计算等基础游戏功能的实现。
• 安全风控：利用设备信息与日志数据识别异常登录、打击外挂脚本、防范 DDoS 攻击及账号盗用行为，保护你的虚拟财产不受侵害。
• 服务优化与研发：在脱敏处理的前提下，分析游戏内关卡难度、副本通关率等宏观数据，用于调整游戏平衡性。
• 法律合规：配合国家主管机关进行网络安全检查、犯罪侦查或依据法定程序提供必要的数据支持。

我们承诺，不会将你的个人信息用于"大数据杀熟"或任何形式的歧视性定价。除非取得你的单独同意，我们不会将信息用于与收集目的不相关的其他用途。

三、Cookie 与追踪技术说明

为了提升页面访问速度与识别登录状态，本平台官方网站及游戏客户端会使用 Cookie 及同类技术（如 LocalStorage、SessionStorage）。Cookie 是存储在您设备上的小型文本文件，它帮助我们记住你的登录凭证（Session ID）和偏好设置（如语言选择）。

我们使用的 Cookie 主要分为两类：严格必要性 Cookie，此类 Cookie 是网站运行所必需的，无法关闭，例如用于区分在线用户状态的会话 Cookie；功能性 Cookie，用于记住你的选择（如记住用户名），提升浏览体验。我们目前未使用第三方广告追踪 Cookie，也未允许任何广告联盟在我们的页面上投放基于用户行为的定向广告。你可以通过浏览器的设置功能删除或阻止 Cookie，但这可能导致部分页面功能无法正常使用。

四、第三方数据共享政策

我们高度重视你的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交换你的个人信息：

• 授权合作伙伴：仅为完成支付服务之目的，我们可能将你的订单号及支付金额共享给微信支付、支付宝等合法持牌的第三方支付机构。这些机构仅能接触到完成交易所必需的信息。
• 云服务提供商：我们的服务器托管于国内正规的云计算服务商（如阿里云、腾讯云），他们可能因维护服务器日志而接触到加密后的数据块，但无权解读具体内容。
• 执法机构：根据法律法规、诉讼争议解决或政府主管部门的强制性要求，我们可能依法对外提供必要的用户信息。

除上述情况外，如需将你的信息共享给其他任何第三方，我们将会事先征得你的明确同意。我们会对所有第三方合作伙伴进行严格的保密协议约束，并要求其遵守不低于本政策的保护标准。

五、你的权利：访问、更正与删除

根据《个人信息保护法》，你对自身个人信息享有充分的权利。你可以通过以下方式行使这些权利：

• 查阅与复制权：你可以登录官网个人中心，查看你的基本资料与登录日志。如需获取完整的个人信息副本，可发送邮件至 [email protected] 申请。
• 更正权：若你发现个人信息有误（如手机号、邮箱），你可以通过"账号安全"设置或联系客服进行修改。
• 删除权：在以下情形中，你可以请求删除个人信息：处理目的已实现、不再需要相关数据、你撤回了授权同意或平台违反法律法规处理信息。删除请求将在 15 个工作日内处理完毕。
• 注销账号：你可以在官网"账号管理"中申请注销账号。注销后，我们将删除或匿名化处理你的所有个人信息与游戏数据。请注意，注销为不可逆操作，虚拟资产将无法恢复。
• 撤回同意权：对于基于你同意而进行的非必要信息处理，你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们构建了纵深防御体系来应对潜在的安全威胁：

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：你的密码通过 bcrypt 算法加盐哈希后存储，即使数据库发生泄露，攻击者也无法逆向破解原始密码。敏感操作（如修改绑定手机）需要二次短信验证。
• 访问控制：内部员工访问用户数据需经过严格的双重审批流程，且所有访问行为均记录在不可篡改的审计日志中，违规访问将面临严肃的纪律处分。
• 应急响应：我们设立了 7x24 小时安全应急响应小组，一旦发现数据安全事件，将立即启动应急预案，控制影响范围，并在 72 小时内向监管机构及受影响用户告知相关情况。

七、政策更新与通知机制

随着法律法规的演进和业务功能的变化，我们可能适时修订本隐私政策。一旦政策内容发生重大变更，我们将在官网首页、游戏内公告栏或通过站内信等显著位置发布通知，并更新本页面顶部的"生效日期"。

重大变更包括但不限于：个人信息处理目的、处理方式的变化；我们控制权发生转移（如并购、重组）；联系方式变更等。若你不同意修改后的政策，你有权停止使用本平台服务；若你在政策更新后继续使用服务，则视为接受修订后的政策内容。

如果你对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：发送邮件至 [email protected]，或邮寄至平台运营主体所在地的注册地址（详见官网备案信息）。我们将在 15 个工作日内对你的反馈进行核查与回复。