隐私说明与用户数据保护政策

一、信息收集范围与类型

在您注册账号、进行游戏、参与活动或使用客服支持时，我们可能会收集以下几类必要信息，以确保基础功能的正常运行。我们严格遵循「最少够用」原则，拒绝收集与服务质量无关的冗余信息。

• 注册账号信息：您主动提供的手机号码、电子邮箱地址、用户名及加密密码。手机号码与邮箱用于账号登录验证与安全找回，密码采用bcrypt算法加盐哈希存储，任何人（包括平台内部员工）均无法获取您的明文密码。
• 设备与技术日志：当您使用PC客户端或移动应用时，我们会自动收集设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、游戏客户端版本号以及崩溃日志。上述信息用于保障服务器安全、排查兼容性问题以及统计不同设备的使用分布。
• 游戏行为数据：包括角色等级、在线时长、击杀怪物数量、装备获取与交易记录、副本通关情况、行会活动参与记录等。此类数据仅用于游戏内数值平衡分析与反作弊检测，不会用于任何形式的用户画像商业推送。
• 充值消费记录：当您进行游戏内虚拟货币充值时，我们会记录订单号、支付渠道、支付金额与交易时间。我们不会存储您的完整银行卡号或第三方支付账户信息，相关敏感支付信息均由持牌支付机构直接处理。
• 客服沟通记录：当您联系客服时，我们可能保存聊天记录、邮件内容以及您主动提供的截图证据，用于处理您的问题并进行服务质量回访。

请注意，若您拒绝提供上述必要信息，可能导致您无法正常注册账号或使用游戏核心功能。但我们不会强制收集您的生物识别信息、通讯录、相册权限等与游戏功能无关的敏感权限。

二、信息使用目的与方式

我们收集信息的目的仅限于为您提供更优质的游戏体验与安全保障。具体而言，您的信息将被用于以下明确用途：

1. 账号创建与登录验证：用于验证您的身份，确保只有您本人可以访问自己的游戏账号。
2. 游戏存档同步：确保您的角色数据、装备物品、游戏进度能够在不同设备之间实现实时云端同步。
3. 反作弊与账号安全：通过分析设备指纹与行为特征，识别并拦截外挂程序、盗号风险及恶意攻击行为，保护您的虚拟资产安全。
4. 客户服务与技术支持：快速定位并解决您遇到的游戏故障、充值异常等问题，提升服务满意度。
5. 法律合规要求：根据《网络安全法》及相关法律法规要求，保留必要的日志记录以备有关部门依法查询。

我们承诺，绝不会将您的个人信息用于任何与本平台服务无关的商业用途，例如向第三方出售用户数据或进行跨平台精准广告投放。我们也不使用您的数据训练任何第三方人工智能模型。

三、Cookie 与追踪技术说明

为了提升页面访问速度与登录状态的稳定性，本平台官网及游戏客户端会使用Cookie及同类技术。Cookie是存储在您设备上的小型文本文件，帮助我们识别您的登录状态与偏好设置。

我们使用的Cookie主要分为以下几类：严格必要型Cookie（用于维持登录会话，若禁用则无法正常登录）；性能分析型Cookie（通过统计访问来源与页面热力图来优化官网布局，数据经过聚合匿名化处理）；功能偏好型Cookie（用于记忆您选择的服务器列表与界面语言设置）。

本平台目前不使用任何第三方广告追踪Cookie，也不与任何广告联盟共享用户浏览数据。您可以通过浏览器设置来删除或阻止Cookie，但请注意，禁用严格必要型Cookie将导致您无法正常使用账号登录功能。在游戏客户端内，我们使用自研的加密数据上报协议，其功能等同于Cookie，但传输过程采用TLS 1.3加密，无法被第三方窃听或篡改。

四、第三方数据共享政策

我们深知您的信任弥足珍贵。在以下极少数特定场景下，我们可能与第三方共享您的部分必要信息，且均遵循合法、正当、必要的原则：

• 支付服务提供商：当您发起充值交易时，为了完成支付结算，我们需要将您的订单号与支付金额传输至支付宝、微信支付或银联等持牌支付机构。我们不会向其提供您的账号密码或游戏角色信息。
• 云服务与CDN厂商：为了保障游戏服务器的稳定运行与全球加速分发，我们与阿里云、腾讯云等合规云服务商合作。您的IP地址与设备信息可能经过其服务器进行转发，但其仅作为基础设施提供方，严禁将数据用于任何其他目的。
• 政府监管机构：依据《中华人民共和国网络安全法》与《个人信息保护法》，在收到具有法律效力的调证文书后，我们可能依法向公安机关或司法机关提供必要的用户日志数据。
• 关联公司及并购方：若本平台发生合并、收购或资产转让，您的个人信息可能作为资产的一部分进行转移，我们将要求承接方继续履行本政策约定的责任与义务。

除上述情况外，我们不会向任何第三方出售、出租或共享能够直接识别您个人身份的信息。所有第三方合作伙伴均需签署严格的保密协议与数据处理协议。

五、您的权利与选择

根据《个人信息保护法》及相关法规，您对自身个人信息拥有充分的管理权限。您可以通过以下途径行使您的合法权利：

• 查询与复制权：您可以登录官网用户中心，随时查看您的注册信息、登录日志与充值记录。如需获取完整的个人信息副本，可发送邮件至 [email protected] 申请导出，我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正权：若您发现绑定的手机号或邮箱有误，可以在「账号安全」页面进行自助修改。对于无法自助修改的历史信息，请联系客服人工核验后进行更正。
• 删除权：您有权要求删除您的个人账号及对应的游戏数据。请注意，删除账号是不可逆操作，角色等级、装备道具、充值记录将全部清空。您可以通过官网用户中心提交账号注销申请，系统将进入15天的冷静期，期间您可以随时撤销注销请求。冷静期结束后，账号将被永久删除。
• 撤回同意权：对于非必要的信息收集项，您可以随时在客户端设置中关闭相应的权限授权（如读取设备状态权限）。撤回同意不会影响撤回前基于同意已进行的处理的合法性。
• 注销账号：账号注销后，我们将按照法律法规规定的最短期限保留必要的日志记录（通常为6个月），期满后彻底删除或匿名化处理。

我们将在15个工作日内对您的权利请求进行响应。若您的请求复杂或涉及多方数据，响应时间可能适当延长，但我们会及时告知您进度。

六、信息安全保障措施

保护您的个人信息安全是我们的首要责任。我们构建了纵深防御体系，从物理、网络、主机、应用、数据五个层面全方位保障信息安全。

在传输层面，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，防止数据在传输过程中被窃听或劫持。在存储层面，您的密码经过bcrypt强度哈希处理，即使数据库发生泄露，攻击者也无法逆向破解出原始密码。我们采用数据库主从分离架构，核心数据每天进行全量备份，增量数据每两小时备份一次，确保数据可恢复性达到99.99%。

在内部管理层面，我们实施了严格的访问控制机制。仅极少数经过授权的高级运维人员拥有生产数据库的访问权限，且所有敏感操作均需通过双人复核与操作日志审计。平台每年定期开展全员信息安全意识培训，并与所有员工签署保密协议。2024年，我们顺利通过了国家等级保护三级认证，这标志着我们的信息安全防护能力达到了国内非银行类机构的最高标准。

若不幸发生个人信息安全事件，我们将按照《网络安全事件应急预案》第一时间启动应急响应流程，