隐私说明与数据保护政策

一、信息收集范围与类型

在提供服务的过程中，我们可能收集以下类别的个人信息。所有信息的收集均基于"最小必要"原则，即仅收集为你提供服务所必需的最少信息。

（1）注册信息：当你创建账号时，我们会收集你的用户名、电子邮箱地址和手机号码。其中，电子邮箱和手机号码仅用于账号验证、密码找回和安全通知，不会用于任何营销目的。

（2）设备与技术信息：为了优化游戏体验和排查技术问题，我们会自动收集你的IP地址、设备型号、操作系统版本、浏览器类型、分辨率、以及游戏客户端的版本号。这些信息以匿名化形式存储，无法直接识别你的个人身份。

（3）游戏行为数据：包括但不限于登录时间、在线时长、游戏内操作记录、装备获取记录、充值记录等。这些数据用于反作弊检测、游戏平衡性分析和玩家行为统计，所有数据均进行脱敏处理。

（4）支付信息：当你进行游戏内充值时，支付过程由第三方支付平台（如支付宝、微信支付）处理。我们仅获取支付结果（成功/失败）和订单号，不收集、不存储你的银行卡号、支付密码等敏感金融信息。

（5）日志信息：当你使用我们的网站或客户端时，服务器会自动记录你的操作日志，包括访问时间、访问页面、点击流等。日志数据保留期限为6个月，过期后将自动删除。

二、信息使用目的与方式

我们收集的信息将仅用于以下明确目的，不会超出范围进行任何其他用途的使用。

• 提供服务与功能：使用你的账号信息验证身份，提供游戏登录、存档同步、版本更新等核心功能。
• 安全保障与反作弊：利用设备信息、游戏行为数据检测和防范外挂、盗号、恶意攻击等违规行为，保护你和所有玩家的合法权益。
• 服务优化与研发：通过分析匿名化的行为数据，了解玩家偏好，优化游戏数值、地图设计、活动策划，提升整体游戏体验。
• 客户服务：使用你的联系信息回复你的咨询、处理投诉、提供技术支持。通话记录和在线聊天记录将在问题解决后30天内删除。
• 法律合规：在法律法规要求或政府机关依法查询的情况下，配合提供必要的信息。

我们绝不将你的个人信息出售、出租或交易给任何第三方。未经你的明确同意，我们不会将信息用于与上述目的无关的任何场景。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术来提升你的访问体验。Cookie是存储在您设备上的小型文本文件，它们帮助我们记住你的登录状态、偏好设置和访问历史。

我们使用的Cookie类型包括：（1）严格必要Cookie：用于维持网站基本功能，如登录状态保持、CSRF防护，此类Cookie无法禁用；（2）性能Cookie：用于统计访问量和流量来源，帮助我们优化页面加载速度和内容布局，例如百度统计所使用的Cookie；（3）功能Cookie：用于记住你的语言偏好、字体大小、主题模式等个性化设置。我们目前不使用任何第三方广告追踪Cookie，也不会将你的浏览行为用于跨站广告投放。

你可以通过浏览器设置管理或删除Cookie。请注意，禁用Cookie可能导致部分功能无法正常使用，例如自动登录和个性化设置。具体的Cookie管理方法请参考你使用的浏览器的官方帮助文档。

四、第三方数据共享政策

我们仅在以下特定场景下，且在法律允许的范围内，与第三方共享必要的信息。所有第三方合作伙伴均需签署保密协议，并承诺按照我们的指示和本政策的规定处理个人信息。

（1）云服务提供商：我们的服务器托管于阿里云和腾讯云，这些服务商可能接触到底层基础设施的运行日志，但他们无权访问你的个人账号信息和游戏数据。

（2）支付服务商：当你在游戏内充值时，支付信息由支付宝、微信支付等持牌支付机构处理。我们仅接收支付结果通知，不接触你的支付凭证。

（3）数据分析服务商：我们可能使用第三方数据分析工具（如友盟、神策）来统计应用使用情况。这些工具收集的数据均为匿名化的聚合数据，无法识别个人身份。

（4）法律要求：在收到法院传票、搜查令或其他法律程序要求时，我们会在法律允许的范围内配合提供必要信息。在非紧急情况下，我们会提前通知你相关请求的存在（除非法律禁止通知）。

除了上述场景，我们不会向任何其他第三方共享你的个人信息。如未来因业务发展需要引入新的共享方，我们将重新征求你的明确同意。

五、用户权利：查看、修改与删除个人数据

根据《个人信息保护法》的规定，你对自己的个人信息享有以下权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内完成处理。

• 知情权：你有权了解我们收集了哪些个人信息以及如何使用这些信息。你可以随时发送邮件索取你的个人数据副本。
• 更正权：如果你的个人信息发生变更或存在错误，你可以通过"个人中心"页面自行修改，或联系客服协助更正。
• 删除权：你可以要求删除你的个人账号及相关数据。请注意，删除账号将导致你的游戏角色、装备、充值记录等所有数据被永久清除，且无法恢复。删除请求将在30天内完成。
• 撤回同意权：对于基于你同意而进行的信息处理活动，你有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销权：你可以通过"设置-账号安全-注销账号"功能自助注销账号，注销后所有个人信息将在7天内被匿名化处理。
• 投诉权：如果你认为我们的处理行为侵犯了你的合法权益，你有权向网信部门或相关监管机构进行投诉。

六、信息安全保障措施

我们采用多层次的安全防护体系，确保你的个人信息在传输、存储和处理过程中的安全。具体措施包括：

（1）传输加密：所有网站和客户端的数据传输均使用TLS 1.3协议进行加密，确保数据在传输过程中不被窃取或篡改。我们的SSL证书由DigiCert签发，支持256位加密强度。

（2）存储加密：数据库中的敏感字段（如密码、邮箱）使用AES-256算法进行加密存储。密码采用加盐的bcrypt算法进行哈希处理，即使数据库泄露，也无法逆向还原出原始密码。

（3）访问控制：只有经过授权的运维人员才能访问生产环境的数据，所有访问操作均记录在审计日志中。我们实行最小权限原则，不同岗位的员工只能访问其工作所需的最小数据集。

（4）安全审计：我们每季度进行一次内部安全审计，每年邀请第三方安全公司进行渗透测试。最近一次测试（2025年6月）未发现高危漏洞。

（5）应急响应：我们建立了数据泄露应急响应预案。如果发生可能影响你个人信息安全的事件，我们将在72小时内通过邮件、短信或站内信的方式通知你，并上报相关监管部门。