隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务并持续优化产品体验，我们仅收集实现服务目的所必要的信息。我们承诺，不会收集与提供服务无关的个人信息。

1. 账号注册信息：当您在官网注册账号时，我们会收集您的手机号码（用于登录验证）或邮箱地址、您自行设定的账号密码（经加密存储）。这些信息是您使用游戏服务的基础凭证。

2. 实名认证信息：依据国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码。该信息仅用于验证是否年满18周岁，不会用于任何其他目的，且存储于独立的加密数据库中。

3. 游戏日志数据：当您登录并游玩游戏时，系统会自动记录相关日志，包括但不限于：登录/登出时间、IP地址、设备型号、操作系统版本、游戏内行为记录（如击杀数、掉落记录、交易记录）、异常崩溃日志。此类数据主要用于反作弊检测、游戏平衡分析及故障排查。

4. 充值消费信息：当您进行游戏内充值时，我们会收集交易订单号、充值金额、支付渠道（如微信/支付宝）及交易时间。请注意，您的完整银行卡号或第三方支付账户信息由支付服务商处理，我们不会获取或存储。

5. 客服沟通信息：当您联系我们的客服团队时，我们可能会收集您主动提供的联系方式、问题描述、截图附件以及沟通记录，以用于处理您的请求。

二、信息使用目的与方式

我们严格遵守法律法规，遵循合法、正当、必要和诚信的原则使用您的个人信息。具体使用目的如下：

• 提供核心服务：使用您的账号信息实现登录验证、角色数据同步、游戏存档保存等功能。
• 履行法定义务：依据《网络安全法》及防沉迷相关规定，对实名信息进行核验，并对未成年人账号实施游戏时长与消费限额管理。
• 保障安全与反作弊：分析游戏日志数据，识别并打击外挂、脚本、盗号等违规行为，维护公平的游戏环境。我们的反作弊系统每日处理超过200万条行为日志。
• 优化产品与服务：通过聚合匿名数据（不包含个人身份信息）分析服务器负载、职业热度、地图利用率等，为版本更新提供数据支撑。
• 发送必要通知：在版本维护、服务器迁移、账号安全预警等紧急情况下，通过短信或邮件向您发送必要通知。我们不会向您发送任何商业营销短信，除非您单独明确授权。

我们承诺，不会将您的个人信息用于与上述目的无关的用途。若未来业务发展需变更使用目的，我们将重新征得您的明示同意。

三、Cookie 与追踪技术说明

为提升您的访问体验并分析网站流量，我们的官方网站及游戏启动器会使用Cookie及类似技术（如Web Beacon、SDK）。

1. Cookie 的使用：我们使用严格必要的Cookie来维持您的登录状态（Session ID），该Cookie有效期至您关闭浏览器。此外，我们使用分析型Cookie（如统计访问人数、页面停留时长），数据经过匿名化汇总，无法追溯到个人。

2. 第三方SDK：游戏客户端内嵌了用于数据统计与崩溃监控的SDK（如Firebase Crashlytics），这些SDK可能收集设备标识符（如IMEI、MAC地址，但仅在您授权后获取）、设备型号、操作系统版本等非敏感信息，用于改善产品稳定性。

3. Cookie 管理：您可以通过浏览器设置拒绝或删除Cookie。但请注意，禁用"严格必要Cookie"将导致您无法正常登录游戏与网站。禁用分析型Cookie不会影响您的基础服务使用。

四、第三方数据共享与委托处理

我们高度重视您的隐私，除以下情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 支付服务提供商：当您进行充值时，为完成交易，我们需要将订单号及支付金额传输至微信支付、支付宝等支付机构。我们与这些机构签署了严格的数据保护协议。
• 云服务与服务器托管商：我们的游戏服务器及数据库托管于国内顶级IDC服务商，他们仅在技术维护所必需的范围内接触数据，并受保密协议约束。
• 执法机构要求：当收到具有法律效力的传票、搜查令或法院命令时，我们可能依法披露相关信息。我们会在法律允许的范围内，尽最大努力通知您。
• 业务合并或收购：若本平台涉及合并、收购或资产出售，您的个人信息可能作为交易资产被转移。我们将通过公告或邮件方式提前告知您，并确保承继方继续受本政策约束。

除上述情形外，我们不会与任何第三方共享能够识别您个人身份的信息。我们对外提供的数据分析报告均使用去标识化或匿名化处理后的数据。

五、您享有的权利与行使方式

依据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以答复。

• 查阅权：您有权访问您的账号基本信息、实名认证状态及最近90天的登录日志。您可登录官网"个人中心"自助查询。
• 更正权：若您发现个人信息有误，您有权要求更正。例如，修改绑定手机号需通过原手机验证；修改实名信息需提供相关证明文件。
• 删除权：在以下情形中，您有权要求删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您同意收集信息、我们不再提供服务。请注意，删除账号将导致游戏角色、虚拟财产等数据一并清除，且不可恢复。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可在官网"个人中心-账号安全"中自助申请注销账号。注销流程需经过严格的身份验证，处理周期为3个工作日。注销后，我们将依法删除或匿名化处理您的个人信息，法律法规另有规定的除外。
• 投诉举报权：若您认为我们的处理行为损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉。

六、信息安全保障措施

我们采用业界领先的安全技术和组织管理措施，全方位保护您的个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失。

技术层面：所有数据传输均采用TLS 1.3加密协议；存储的密码使用bcrypt算法加盐哈希处理，即使数据库泄露也无法逆向破解；实名信息采用AES-256算法加密存储，并与游戏业务数据库物理隔离。我们的安全团队定期进行渗透测试和漏洞扫描，每年至少开展两次攻防演练。

管理层面：我们建立了严格的数据访问权限控制体系，仅授权员工在"最小必要"原则下访问个人数据，所有访问操作均有日志记录并可追溯。我们与所有接触个人数据的员工签署了保密协议，并定期开展隐私保护培训。对于重大数据安全事件，我们将依照法律法规要求，在72小时内向监管机构报告，并通过短信或公告方式告知受影响的用户。