隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们可能在以下场景中收集您的必要信息，所有信息收集均基于"最小必要"原则，即仅收集为您提供服务所必需的最少信息：

• 注册信息：当您创建账号时，我们会收集您的用户名、密码（经MD5加密存储）、电子邮箱和/或手机号码，用于账号创建、身份验证与安全保护。
• 设备信息：为保障服务安全、优化游戏体验，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址、设备唯一标识符（IMEI/OAID）、浏览器类型及语言设置。
• 日志信息：当您使用我们的服务时，系统会自动记录操作日志，包括登录时间、登出时间、游戏内行为（如地图切换、怪物击杀、交易记录）、异常操作记录等，用于反作弊检测与游戏平衡维护。
• 充值信息：当您进行虚拟货币充值时，我们会记录充值金额、充值时间、支付渠道及交易流水号。我们不会存储您的银行卡号、支付密码等敏感支付信息，相关数据由持牌支付机构直接处理。
• 通讯信息：当您联系客服时，我们会记录您的联系方式、通话录音（如有）、聊天记录及问题描述，用于售后服务和纠纷处理。

我们特别承诺：本平台不收集任何与游戏无关的个人信息，如通讯录、短信内容、照片、地理位置（IP地址除外）等。您有权拒绝提供非必要信息，但可能因此无法使用部分功能。

二、信息使用目的与方式

我们收集的信息将严格用于以下明确目的，未经您的单独同意，不会用于任何其他用途：

1. 账号管理与身份验证：用于创建、登录、保护您的游戏账号，验证您的身份信息，确保账号安全。
2. 游戏服务提供：用于游戏内角色数据存储、排行榜计算、跨服匹配、活动参与资格验证等核心功能。
3. 安全保障与风控：用于检测、预防和处置外挂、盗号、诈骗、洗钱等违法违规行为，保护全体玩家的合法权益。我们使用自动化算法对异常行为进行实时识别，例如单账号IP频繁跳变、游戏内金币异常转移等。
4. 客户服务：用于处理您的咨询、投诉、建议及工单流转，提升服务质量。
5. 产品优化与数据分析：在匿名化处理后，我们可能使用统计数据用于游戏平衡性分析、服务器性能优化、用户画像（不涉及个人身份）等，以改进产品体验。
6. 法律合规：为满足法律法规、司法机关或监管部门的强制性要求，依法配合提供相关信息。

我们承诺：绝不将您的个人信息用于任何形式的广告精准推送，绝不向第三方出售或出租您的个人信息。所有数据分析均以聚合、匿名形式进行。

三、Cookie 与追踪技术说明

本平台官网及游戏登录器使用Cookie和同类追踪技术（如LocalStorage、SessionStorage、Web Beacon），以提升您的访问体验和保障服务安全。具体使用情况如下：

• 必要Cookie：用于维持您的登录状态、记住语言偏好、防止跨站请求伪造（CSRF）攻击。此类Cookie为提供服务所必需，无法禁用。
• 分析型Cookie：我们使用自研的轻量级统计脚本（非第三方）收集匿名访问数据，如页面访问量、访问时长、来源渠道等，用于优化官网布局和内容。该数据不包含任何个人身份信息。
• 功能型Cookie：用于记住您在游戏内的个性化设置（如快捷键、画面选项），以便下次登录时自动恢复。

您可以通过浏览器设置拒绝或删除Cookie，但请注意，禁用必要Cookie可能导致您无法正常登录游戏或使用官网核心功能。我们不会使用任何跨站追踪技术（如第三方广告Cookie）来追踪您的网络行为。

四、第三方数据共享政策

我们高度重视您的数据隐私，仅在以下明确场景下，可能向特定第三方共享您的必要信息，且所有第三方均受严格的保密协议约束：

除上述场景外，我们不会向任何第三方共享您的个人信息。若未来因业务发展需要引入新的数据共享方，我们将提前通过官网公告和站内信方式通知您，并获取您的单独同意。

五、您的权利：访问、修改与删除

根据《个人信息保护法》，您对您的个人信息享有以下完整权利。您可以通过游戏内"账号管理"页面或联系客服行使这些权利：

• 访问权：您有权查阅我们持有的您的个人信息副本，包括注册资料、登录日志、充值记录等。我们将在15个工作日内响应您的请求。
• 更正权：如果您发现个人信息有误（如绑定手机号变更），有权要求我们及时更正。您也可以在"账号管理"页面自助修改部分信息。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：1）处理目的已实现或无法实现；2）您撤回授权同意；3）我们违反法律法规收集使用信息；4）法律规定的其他情形。删除请求将在30日内处理完毕。
• 撤回同意权：您有权撤回对我们处理您个人信息的授权同意。撤回后，我们可能无法继续为您提供全部或部分服务。
• 注销账号：您可以在"账号管理"→"安全中心"→"注销账号"中提交注销申请。账号注销后，您的所有角色数据、虚拟财产将一并删除且不可恢复。注销审核期为7天，期间可联系客服撤销注销。
• 投诉举报权：若您认为我们的个人信息处理行为损害了您的合法权益，您有权向网信、工信等监管部门投诉举报。

为保障账号安全，处理上述请求前，我们可能需要验证您的身份（如短信验证码、密保问题）。我们将在15个工作日内（复杂情况可延长至30日）做出答复。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，全方位保护您的个人信息免遭未经授权的访问、泄露、篡改或销毁：

• 传输加密：官网全站启用HTTPS协议（TLS 1.3），游戏客户端与服务器之间的所有通信均经过AES-256加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：您的密码使用加盐MD5+BCrypt双重哈希算法存储，即使数据库被攻破，攻击者也无法还原原始密码。敏感操作（如修改绑定信息）需二次验证。
• 访问控制：内部员工访问用户数据实行"最小权限+双人审批"制度，所有访问操作均记录日志并定期审计，杜绝内部人员违规查询。
• 安全防护：服务器部署了下一代防火墙（NGFW）、入侵检测系统（IDS）、DDoS高防系统（防护能力600Gbps），并定期进行渗透测试和漏洞扫描（每季度一次）。
• 应急响应：我们制定了《数据安全事件应急预案》，一旦发生数据泄露事件，将在72小时内向主管部门报告，并通过官网、短信等渠道通知受影响用户，同时采取紧急措施降低损失。

2024年，我们通过了国家信息安全等级保护三级认证，并接受独立第三方安全审计机构的年度检查。我们承诺持续投入资源，确保安全防护水平始终处于行业前列。

七、政策更新与通知机制

随着法律法规的更新和业务的发展，我们可能适时修订本隐私政策。所有修订后的政策将在本页面发布，并更新页面顶部的"生效日期"。重大变更（如收集信息范围扩大、数据共享对象变化）将通过以下方式中的至少一种显著通知您：

• 官网首页弹窗或横幅公告，持续展示不少于7天；
• 游戏内系统邮件，发送至您的游戏账号；
• 您注册时绑定的手机号码或电子邮箱（如适用）。

若您不同意修订后的政策，您有权停止使用我们的服务并申请注销账号