隐私说明与个人信息保护政策

一、信息收集范围与类型

在你在本平台注册账号、登录游戏、参与社区互动或使用客服支持的过程中，我们可能会收集以下几类必要的信息，以便为你提供对应的服务。拒绝提供必要信息可能导致你无法正常使用部分功能。

• 账号注册信息：包括你主动填写的用户名、密码（加密存储）、绑定的手机号码或电子邮箱地址。这些信息是创建游戏角色和保障账号安全的基石。
• 设备与日志信息：当你使用客户端或访问官网时，系统会自动记录你的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、IP地址、浏览器类型、访问时间以及点击行为日志。此类信息用于排查技术故障与防范恶意攻击。
• 游戏行为数据：包括角色等级、在线时长、击杀怪物数量、虚拟物品获取与交易记录、元宝消耗记录等。这些数据仅用于游戏内数值平衡分析与反作弊检测。
• 实名认证信息：根据防沉迷政策要求，我们可能需要你提供真实姓名及身份证号码进行实名认证。该信息将加密传输至国家认可的正规认证接口进行校验，本平台不保留明文身份证号码。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升你的游戏体验与保障平台安全。我们承诺，绝不会将你的个人信息出售或出租给任何第三方用于营销目的。具体使用场景包括但不限于：

• 核心功能提供：用于创建和维护你的游戏账号、保存游戏进度、同步游戏数据至不同设备。
• 安全风控：利用设备信息与登录日志进行异常行为检测。例如，当检测到账号在短时间内于异地登录时，系统将自动触发安全锁定，并通过短信通知你。
• 客户服务：当你提交工单或联系客服时，我们需要调取你的账号基础信息与相关操作日志，以便快速定位并解决问题。
• 产品优化：对聚合后的匿名数据进行统计分析，以了解玩家偏好，从而改进产品界面设计、调整游戏数值或推出更受欢迎的活动。
• 法律合规：在涉及法律纠纷或监管要求时，配合司法机关或行政机关进行必要的调查与数据提供。

三、Cookie 与追踪技术说明

为了提升网站访问速度与个性化体验，我们的官网及游戏客户端会使用Cookie及类似技术（如Local Storage、Beacon）。Cookie是存储在设备上的小型文本文件，它们不会包含可识别你个人身份的直接信息。

我们使用的Cookie主要分为以下几类：严格必要型Cookie，用于维持登录状态和防止跨站请求伪造攻击，这类Cookie无法关闭；性能分析型Cookie，用于匿名统计页面访问量、来源渠道等数据，帮助我们了解哪些功能最受欢迎；偏好设置型Cookie，用于记住你的界面语言、音量大小等个性化设置。我们目前未接入任何第三方广告联盟的追踪Cookie，因此不会利用你的浏览记录进行跨站广告推送。

你可以通过修改浏览器设置来禁用或删除Cookie。但请注意，禁用Cookie可能会影响官网的正常访问，例如导致无法登录或页面布局错乱。

四、第三方数据共享政策

在特定情况下，为了实现服务功能或满足法律要求，我们可能需要与有限的第三方共享你的部分数据。我们仅会共享达成该目的所必需的最少数据，并要求任何第三方合作伙伴签署严格的保密协议。

• 云服务提供商：我们使用阿里云与腾讯云的基础设施来存储数据。这意味着你的数据将存储于其位于中国大陆境内的服务器上，他们仅作为数据处理者，无权访问你的业务数据内容。
• 实名认证服务商：在核验你的实名信息时，我们会将你的姓名与身份证号码加密传输给经国家批准的服务接口，接口仅返回"一致"或"不一致"的结果。
• 支付渠道：当你进行游戏内充值时，交易由支付宝、微信支付或银联等持牌支付机构处理。我们仅接收支付结果通知，不接触你的银行卡号或支付密码。
• 执法机构：在收到具有法律效力的传票、搜查令或类似的司法协助请求时，我们可能被要求披露指定账号的数据信息。

除上述情况外，我们不会向任何其他第三方提供你的个人信息。所有数据的跨境传输均严格遵循法律法规的要求。

五、用户权利与数据管理

我们尊重你对个人信息的控制权。根据《个人信息保护法》，你享有以下法定权利。你可以通过登录官网"个人中心-账号管理"页面或联系客服来行使这些权利。

• 查阅权：你有权访问我们持有的关于你的基本信息（如注册时间、绑定信息、登录设备列表）。
• 更正权：若你发现绑定的邮箱或手机号有误，可在个人中心自行修改，或联系客服协助更正。
• 删除权：在特定条件下（如我们违反法律法规收集信息），你可以要求删除你的个人信息。请注意，删除账号数据将导致游戏角色及相关虚拟财产被永久清除，此操作不可逆转。
• 撤回同意权：对于基于你同意而进行的信息处理（如接收活动推送邮件），你有权随时撤回同意。
• 注销账号权：你可以在"账号管理"页面申请注销账号。我们将在15个工作日内完成审核与处理。注销后，你的所有数据将按照法律规定的期限进行删除或匿名化处理。

为了保障账号安全，处理上述请求时，我们可能需要验证你的身份（如通过绑定手机发送验证码）。我们将在15日内对你的请求作出答复。

六、信息安全保障措施

保护你的数据安全是我们最重要的责任。我们建立了一套纵深防御的安全体系，以对抗潜在的网络威胁。

• 传输加密：所有前端与服务器之间的通信均强制使用TLS 1.2及以上版本的HTTPS协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：你的登录密码采用加盐的哈希算法（bcrypt）存储，即使数据库发生泄露，攻击者也无法逆向还原出明文密码。敏感字段（如手机号）在数据库中以AES-256算法加密保存。
• 访问控制：内部员工访问用户数据遵循"最小权限"原则，需经过双因素认证（2FA）审批，且所有访问操作均记录在不可篡改的审计日志中。
• 安全监测：我们的安全运营中心（SOC）7x24小时监控网络流量与服务器日志，部署了Web应用防火墙（WAF）与入侵检测系统（IDS），可实时拦截SQL注入、XSS攻击等常见黑客行为。

尽管我们采取了上述严密的防护措施，但请理解，互联网环境不存在绝对的安全。我们建议你同样重视账号安全：使用高强度的唯一密码、不向任何人透露验证码、定期修改密码，并在公共场所登录时使用扫码登录而非密码输入。

七、政策更新与通知机制

随着法律法规的演进或平台功能的迭代，本隐私政策可能会不时进行修订。我们将在官网首页发布显著公告，或通过站内信、邮件等方式通知你重大变更。

政策更新后的生效日期将在文首标注。若你在更新后继续使用我们的服务，即视为你已阅读并接受修订后的政策。对于涉及缩小你权利或增加信息收集范围的重大变更，我们将单独征求你的明确同意。建议你定期查看本页面，以了解我们最新的隐私实践。

八、联系我们与争议解决

如你对本隐私政策或个人信息保护相关事宜有任何疑问、意见或投诉，请通过以下途径与我们联系：

• 个人信息保护负责人邮箱：[email protected]
• 在线客服