隐私说明与个人信息保护政策

一、信息收集范围与类型

为了向您提供游戏服务、保障账号安全以及优化产品体验，我们仅会收集实现上述目的所必要的信息。我们承诺，绝不会收集与提供服务无关的个人信息。具体收集的信息类型分为以下几类：

1. 账号注册信息：当您注册成为平台用户时，我们需要收集您的手机号码或电子邮箱地址，用于创建账号并作为登录凭证。同时，根据国家法律法规关于网络游戏实名制的要求，我们需要收集您的真实姓名及身份证号码，用于实名认证与防沉迷系统校验。该信息属于敏感个人信息，我们将采用加密技术进行存储与传输。

2. 设备与日志信息：在您使用客户端或网页版服务时，系统会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/Android ID）、IP地址、浏览器类型、访问时间、操作日志、崩溃日志等信息。此类信息用于保障网络安全、排查技术故障及进行数据分析，无法单独识别特定自然人身份。

3. 交易与支付信息：当您进行游戏内充值或购买道具时，我们会收集您的订单号、交易金额、支付方式（如微信支付、支付宝）及交易时间。为保障资金安全，我们不会收集或存储您的完整银行卡号、支付密码等支付敏感信息，这些信息由第三方支付机构直接处理。

4. 互动与反馈信息：当您通过在线客服、邮件或论坛与我们沟通时，我们会收集您主动提供的联系方式、问题描述、截图证据等信息，以便更好地解决您的问题。

二、信息使用目的与方式

我们严格遵守法律法规的规定，仅在必要且合理的范围内使用您的个人信息。所有使用行为均遵循"最少够用"原则，具体目的包括但不限于：

• 提供核心服务：用于创建游戏角色、保存游戏进度、发放奖励（如注册送分体验福利）、实现跨端数据互通等基础功能。
• 账号安全管理：用于身份验证、风险识别、防范恶意注册与盗号行为。我们会定期分析登录日志，若发现异常登录IP，将触发二次验证流程以保护您的账号安全。
• 履行法定义务：根据《网络安全法》与《关于防止未成年人沉迷网络游戏的通知》要求，对用户进行实名认证，并实施未成年人时段限制与时长限制。
• 产品优化与研发：在将数据匿名化处理后，用于分析游戏平衡性、服务器负载情况及用户偏好，以改进游戏玩法与界面设计。例如，我们通过分析副本通关率数据，来调整怪物难度曲线。
• 营销与活动通知：在征得您的明确同意后，通过短信或邮件向您推送您可能感兴趣的游戏活动、版本更新通知。我们承诺，您可随时通过短信中的退订链接或邮件中的取消订阅按钮来停止接收此类信息。

我们不会将您的个人信息用于本政策未载明的其他用途。若未来因业务发展需要变更使用目的，我们将再次征求您的明示同意。

三、Cookie 与追踪技术说明

为了提升您的访问体验与页面加载速度，我们的官方网站及客户端会使用Cookie及同类技术（如LocalStorage、SessionStorage）。Cookie是存储在您设备上的小型文本文件，能够帮助我们记住您的登录状态（如保持7天免登录）、语言偏好及音量设置等个性化选项。我们不会使用Cookie来窃取您的其他网站浏览记录。

我们使用的Cookie主要分为两类：严格必要型Cookie与分析性能型Cookie。严格必要型Cookie是网站运行所必需的，例如用于会话维持与安全防护，您无法选择关闭此类Cookie。分析性能型Cookie（如百度统计、友盟+SDK）用于匿名统计访问量、页面点击热力图等数据，帮助我们了解用户如何使用官网并优化布局。我们在此明确告知，我们未接入任何第三方广告营销Cookie，亦不会利用Cookie向您推送跨站广告。

您可以通过浏览器的设置功能来管理或删除Cookie。请注意，若您禁用Cookie，可能会导致您无法正常登录游戏官网或使用部分个性化功能，但不会影响您通过客户端进行游戏。

四、第三方数据共享与委托处理

我们高度重视您的隐私权，除以下情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

1. 实名认证服务商：为完成实名认证核验，我们会将您的姓名与身份证号码传输至国家认证的权威数据验证服务商（如国政通）进行比对。该服务商仅能收到核验请求，无法留存您的完整明文信息。

2. 支付服务机构：当您发起充值时，我们会将订单号与支付金额传递至微信支付或支付宝，以生成支付订单。支付机构将按照其自身的隐私政策处理您的支付信息。

3. 云服务提供商：我们的服务器托管于阿里云及腾讯云，这些服务商可能因维护需要接触到存储数据的物理介质，但受到严格的保密协议约束，无法读取数据内容。

4. 执法机构要求：当收到公安机关、检察院、法院等有权机关依法出具的调查令或协助调查函时，我们将在法律允许的范围内提供必要的数据。

除上述情况外，若未来因公司合并、分立、收购等原因发生信息转移，我们将要求继受方继续遵守本政策，并提前通知您。

五、您的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有广泛的控制权。具体权利包括：

• 查阅与复制权：您可以通过官网"个人中心"查看您的账号基础信息与登录记录。若需获取个人信息副本，请发送邮件至[email protected]申请。
• 更正权：若您发现您的绑定手机号、邮箱等资料有误，可按照"联系我们"页面指引进行修改。实名认证信息在提交后无法自行修改，如需更正请联系客服人工处理。
• 删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、我们停止提供服务等。您可通过游戏内"账号注销"功能发起删除流程，账号注销后，您的角色数据、充值记录等将被永久删除且不可恢复。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动（如营销推送），您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号：您可以在官网"账号管理"->"账号注销"页面提交申请。注销审核期为15个自然日，期间若账号有盗号风险或涉及未结诉讼，注销流程将自动终止。

我们将在15个工作日内对您的权利请求进行响应。对于恶意重复、无实质内容或涉及他人隐私的请求，我们有权予以拒绝。

六、信息安全保障措施与政策更新

我们采用了业界领先的安全技术与管理措施来保护您的个人信息。在传输层，我们使用TLS 1.3加密协议，确保数据在互联网传输过程中不被窃听或篡改。在存储层，您的密码经过加盐的BCrypt算法哈希处理，即使数据库泄露，也无法逆向破解原始密码。在制度层面，我们与所有可能接触个人数据的员工签订了严格的保密协议，并实行最小权限访问原则，仅授权必要岗位的员工在必要时间内访问必要的数据字段。

我们已建立信息安全应急响应机制，若不幸发生个人信息安全事件，我们将按照法律法规要求，第一时间通过站内信、邮件或电话告知您安全事件的基本情况、可能的影响、我们已采取的处置措施及您可采取的自主防范