隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们仅会收集实现服务功能所必要的最少信息。根据收集场景的不同，主要分为以下几类：

1. 账号注册信息

当你注册游戏账号时，我们需要收集你的手机号码或邮箱地址，用于创建账号及身份验证。你还可以选择设置昵称与头像，这些信息将公开展示在游戏内。若你选择使用第三方平台（如微信、QQ）登录，我们将获取你在该平台公开的头像与唯一标识符（OpenID），但不会获取你的好友列表或聊天记录。

2. 设备与技术日志信息

为了保障游戏安全与运行稳定，我们会自动收集你的设备信息，包括：设备型号、操作系统版本、唯一设备识别码（如 IMEI/IDFA，仅在您授权后获取）、IP 地址、MAC 地址、浏览器类型、网络连接状态（如 Wi-Fi 或 4G/5G）以及操作日志（如登录时间、点击记录、崩溃日志）。这些信息属于必要信息，若拒绝提供，将导致你无法正常登录游戏。

3. 游戏行为与消费记录

为提供游戏内排行榜、成就系统及售后支持，我们会记录你的游戏行为数据，包括但不限于角色等级、对战记录、虚拟道具获取与消耗记录、充值记录（不含第三方支付账号信息）。请注意，我们不会收集你在游戏内聊天频道的具体文字内容，仅会存储聊天记录的日志元数据（如发送时间、频道）用于安全审计。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下核心场景，绝不会用于与这些场景无关的用途。具体使用方式包括：

1. 提供核心服务： 使用账号信息完成登录验证，使用设备信息进行网络连接优化，使用游戏行为数据生成排行榜与数据统计。
2. 安全风控与反作弊： 利用设备标识与操作日志进行异常行为检测，防范 DDoS 攻击、外挂程序、账号盗用及支付欺诈。例如，当同一设备在短时间内登录超过 5 个不同账号时，系统将自动触发安全锁定。
3. 个性化推荐： 在获得你的明确授权后，我们可能会根据你的游戏行为（如偏好地图、常用职业）向你推送游戏内的活动公告与道具推荐。你可以在"设置-隐私中心"中随时关闭该功能。
4. 法律合规与审计： 根据监管部门要求，保留必要的网络日志不少于 6 个月，用于配合司法机关的调查与取证。

我们承诺，不会将你的个人信息用于"大数据杀熟"或任何形式的歧视性定价。所有玩家在相同条件下购买虚拟道具的价格完全一致。

三、Cookie 与追踪技术说明

我们的官方网站与游戏客户端使用 Cookie 及同类技术（如 Local Storage、Web Beacon）来提升访问体验与保障安全。具体应用场景如下：

• 会话维持： 使用临时 Cookie 记录你的登录状态，有效期至浏览器关闭。若禁用此 Cookie，你将无法保持登录状态。
• 偏好设置： 使用持久 Cookie（有效期 365 天）存储你的语言偏好、音量设置及界面布局，以便下次访问时自动加载。
• 数据分析： 我们使用自研的统计脚本（非第三方）收集匿名化的访问数据（如页面浏览量、独立访客数），以分析官网各频道的受欢迎程度。该数据不包含任何个人身份信息。

我们目前未接入任何第三方广告联盟的追踪 SDK，因此在我们的游戏或官网中，不存在跨站追踪行为。你可以在浏览器设置中清除或拒绝 Cookie，但这可能导致部分个性化功能无法正常使用。

四、第三方数据共享与委托处理

我们高度重视你的数据安全，除以下情形外，我们不会向任何第三方提供你的个人信息：

• 支付服务提供商： 当你进行充值操作时，订单信息（包括金额、订单号）会传输至微信支付、支付宝或 Apple 支付等平台以完成交易。我们仅共享必要的交易信息，不共享你的账号密码。
• 云服务与短信服务商： 为提供数据存储与短信验证码发送服务，我们会与阿里云、腾讯云等签署严格的保密协议的合作商共享必要的技术数据。这些服务商仅能访问为执行其职能所必需的信息。
• 执法机关： 根据法律法规、诉讼争议解决或行政机关的强制性要求，我们可能会在必要范围内披露你的信息。

我们郑重承诺：我们从未、也绝不会将玩家的个人信息出售、出租或交易给任何第三方用于营销目的。涉及共享的第三方均需签署《数据保护协议》，并接受我们的安全审计。

五、你的权利：访问、更正与删除

依据《个人信息保护法》，你对你的个人信息享有以下权利。你可以通过游戏内"设置-隐私中心"或发送邮件至 [email protected] 来行使这些权利：

• 查阅权： 你有权获取我们持有的关于你的个人信息副本，包括账号注册时间、登录设备记录及充值历史。我们将在 15 个工作日内提供。
• 更正权： 若你发现绑定的手机号或邮箱有误，可随时在账号设置中自行修改，或联系客服进行更正。
• 删除权： 你可以申请删除你的账号及全部个人信息。注销账号后，我们将停止为你提供服务，并在 15 个工作日内删除或匿名化处理你的所有数据，法律法规另有规定的除外（如须保留 6 个月的日志）。
• 撤回授权： 你有权撤回对我们使用你信息的授权同意，包括关闭个性化推荐或拒绝 Cookie。

对于上述请求，我们不会收取任何费用。但对于重复、无实质内容或需要过度技术投入的请求，我们可能会收取合理的成本费用。

六、信息安全保障措施

我们采用了行业领先的安全技术与管理措施，以防止你的信息遭受未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

1. 传输加密： 所有数据在传输过程中均使用 TLS 1.3 协议进行加密，确保数据在传输途中不被窃听或篡改。
2. 存储加密： 数据库中的敏感字段（如密码、手机号）使用 AES-256 算法进行加密存储。密码从不以明文形式保存。
3. 访问控制： 实施基于角色的访问控制（RBAC）机制，仅经过授权的极少数运维人员（不超过 5 人）在特定审计流程下才能接触用户数据。
4. 安全审计： 定期（每季度）开展内部信息安全审计与渗透测试，并每年委托第三方安全公司进行合规性评估。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过邮件、短信或站内信告知你事件的基本情况、可能的影响、我们已采取的措施及你的应对建议。