隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供游戏服务，并保障服务的安全性，我们会在您使用平台的不同阶段收集必要的信息。我们遵循「最小化收集」原则，仅收集与提供服务直接相关的信息。

1. 注册与账号信息

当您注册账号时，我们需要收集您的手机号码（用于登录验证和账号找回）以及您设置的密码（加密存储）。如果您选择使用邮箱注册，我们将收集您的邮箱地址。为了防沉迷验证，我们可能需要您提供真实的姓名和身份证号码进行实名认证，该信息仅用于政府监管要求，不做其他用途。

2. 游戏行为与日志数据

在您使用游戏客户端时，我们会自动收集相关的日志信息，包括但不限于：登录时间与IP地址、游戏内操作记录（如打怪数量、装备获取、交易记录）、设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、网络类型。这些数据用于游戏平衡性分析、反外挂检测以及故障排查。

3. 充值交易信息

当您进行游戏内充值或购买会员服务时，我们会通过支付渠道获取您的订单号、支付金额、支付方式（如微信、支付宝）等信息。我们不会存储您的完整银行卡号或支付密码。

二、信息的使用目的与方式

我们收集您的信息，仅用于以下明确的目的，不会超出范围使用您的个人信息。

• 提供核心服务：用于创建账号、登录验证、保存游戏进度、发放游戏内奖励。
• 安全保障：用于检测和阻止外挂程序、打击恶意行为（如刷币、攻击服务器）、保障账号安全。
• 产品优化：分析游戏内行为数据，用于调整游戏平衡性、优化服务器性能、改进用户体验。
• 客户服务：用于处理您的咨询、投诉、建议以及账号申诉。
• 法律合规：根据法律法规要求，配合政府主管部门的监管调查。

我们承诺，不会将您的个人信息用于与上述目的无关的用途。如果我们需要将信息用于其他用途，我们会重新征求您的授权同意。

三、Cookie 与追踪技术说明

为了提升您的访问体验，我们的官方网站和游戏登录器会使用Cookie及同类技术（如Web Beacon、SDK）。这些技术主要用于以下场景：

1. 必要型Cookie

此类Cookie是网站运行所必需的，用于实现用户登录状态保持、语言偏好记忆等功能。例如，当您登录网站会员中心时，我们需要通过Cookie识别您的会话状态。若您禁用此类Cookie，将无法正常使用网站的核心功能。

2. 分析型Cookie

我们使用自研或第三方的统计工具（如友盟+、百度统计）来了解用户如何访问我们的网站，例如访问了哪些页面、停留时长、来源渠道等。这些数据经过匿名化处理，无法识别您的个人身份，用于帮助我们优化页面布局和内容。

3. 广告推送技术

在您访问合作媒体网站时，我们可能会通过第三方广告平台向您推送相关的游戏广告。这些平台可能会使用Cookie来记录您的浏览行为，用于向您推荐可能感兴趣的内容。您可以通过浏览器设置管理或禁用此类广告Cookie。

您可以通过浏览器设置来删除或拒绝管理Cookie。但请注意，这可能会导致部分功能无法正常使用。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。

1. 授权合作伙伴

我们可能会与以下类型的合作伙伴共享必要的脱敏信息，以完成服务：

• 支付服务商：如微信支付、支付宝，共享订单金额和订单号以完成交易。
• 云服务提供商：如阿里云、腾讯云，用于服务器托管和数据分析，他们仅能接触处理数据所需的最少信息。
• 短信服务商：用于向您发送验证码短信，共享您的手机号码。

2. 法定情形

我们可能会根据法律法规规定、诉讼争议解决需要，或按政府主管部门的强制性要求，对外共享您的个人信息。

3. 数据脱敏处理

在涉及数据统计或市场分析时，我们会对数据进行去标识化处理，确保第三方无法通过数据重新识别到您的个人身份。

五、您的权利与选择

根据相关法律法规，我们保障您对自己的个人信息行使以下权利。您可以通过「联系我们」章节中提供的渠道，向我们提交请求。

• 查询与更正权：您可以通过游戏内「账号管理」界面查询您的注册信息，并修改您的昵称、头像、绑定的手机号或邮箱。
• 删除权：在以下情形下，您可以请求我们删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、我们停止提供服务。您可以通过提交工单申请注销账号，注销后我们将删除您的所有游戏数据和个人信息。
• 撤回同意权：对于非必要的信息收集，您可以在游戏设置中关闭相关权限（如麦克风权限、定位权限）。
• 注销账号：您可以在「账号安全中心」发起账号注销流程。注销后，您的角色、装备、元宝等虚拟财产将无法恢复，请谨慎操作。

我们将在15个工作日内响应您的请求。对于重复、无实质内容或需要他人配合的请求，我们可能会收取合理的成本费用。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

技术层面

• 加密传输：所有敏感数据（如密码、身份证号）在传输过程中均使用TLS 1.3协议进行加密。
• 加密存储：您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向破解。
• 访问控制：我们的运维人员采用双因素认证（2FA）登录内部管理系统，且权限最小化。

管理层面

• 我们与所有员工签订了保密协议，并定期进行信息安全培训。
• 我们建立了数据安全应急响应机制，一旦发生安全事件，将立即启动应急预案，并在48小时内通过邮件或站内信通知您。

七、政策更新通知机制

随着业务的快速发展，我们可能适时修订本政策。对于重大变更，我们将在官网首页、游戏登录器弹窗或通过您注册时提供的邮箱/手机号，向您发送显著通知。

本政策所指的重大变更包括但不限于：我们的服务模式发生重大变化（如处理个人信息的目的、类型）；您参与个人信息处理方面的权利及其行使方式发生重大变化；我们负责处理个人信息安全的责任部门、投诉渠道发生变更。

如果您继续使用我们的服务，即表示您接受修订后的政策。如果您不同意修改后的内容，您可以停止使用我们的服务并申请注销账号。

八、联系我们与争议解决

如您对本隐私政策或您的个人信息的相关事宜有任何疑问、意见或建议，请通过以下方式与我们联系：

• 隐私保护负责人邮箱：[email protected]
• 邮寄地址：中国上海市浦东新区张江高科技园区（仅接收法律文书）

我们将在收到您反馈后的15个工作日内予以回复。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。