隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您注册账号、登录游戏或访问官网时，我们可能会收集以下类别的信息，以确保服务的基本运行与安全风控：

• 账号注册信息：包括您的手机号码、邮箱地址、用户名及加密后的登录密码。手机号码为必填项，用于账号激活与找回。
• 设备与技术日志：当您使用客户端时，我们会自动记录IP地址、设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、浏览器类型、访问时间及操作日志。此信息用于排查网络故障与打击外挂。
• 游戏行为数据：包括角色等级、在线时长、击杀/死亡次数、装备获取记录、虚拟货币流水等。该数据的分析仅用于游戏平衡性调整及反作弊检测。
• 实名认证信息：根据防沉迷政策要求，您需提供真实姓名及身份证号码。该信息仅用于年龄与身份核验，我们不会将其用于任何其他商业目的。

我们承诺，上述敏感信息（如身份证号）在传输过程中均采用SSL 256位加密技术，且存储时进行脱敏与散列处理。

二、信息的使用目的与方式

我们收集信息的目的仅限于提升您的游戏体验与保障账号安全，具体包括但不限于以下场景：

1. 提供核心服务：用于创建账号、登录验证、存档同步以及客服工单处理。
2. 安全风控：通过分析设备指纹与行为模型，实时识别并拦截撞库、盗号、外挂等风险操作。例如，当检测到异地异常登录时，我们会触发短信二次验证。
3. 产品优化：对游戏内关卡失败率、副本参与度等宏观数据进行统计，用于调整数值平衡，提升可玩性。
4. 合规要求：根据法院传票、政府监管要求或网络安全事件调查需要，在法律允许的范围内提供必要数据。

我们不会将您的个人信息用于“个性化广告推送”或任何与游戏服务无关的商业营销，除非获得您的单独明确授权。

三、Cookie 与追踪技术说明

为了提升官网访问速度与登录状态保持，我们使用Cookie及同类技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件，主要用途如下：

• 会话维持：在您登录官网社区时，Cookie用于识别您的登录状态，避免重复输入密码。
• 偏好记忆：记录您选择的服务器列表排序方式或语言偏好。
• 统计流量：使用自研统计脚本（非第三方广告追踪器）分析页面访问热力图，以优化布局。

我们不会在游戏客户端内嵌入任何第三方广告SDK或跨站追踪Cookies。您可以通过浏览器设置清除或拒绝Cookie，但请注意，禁用Cookie可能导致您无法正常登录官网个人中心，但不会影响游戏客户端的正常运行。

四、第三方数据共享政策

我们深知数据共享的敏感性。除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

1. 实名认证服务商：为完成防沉迷实名验证，我们会将您的姓名与身份证号传输至国家认可的认证接口，该接口仅返回“已成年”或“未成年”的布尔值，我们不会留存原始证件照片。
2. 云服务提供商：我们的服务器托管于阿里云及腾讯云。这些服务商仅能接触到物理硬件层面的数据，无法读取您的业务数据，且我们已与其签署严格的保密协议。
3. 执法机构：在收到具有法律效力的正式协查文件后，我们才会依法提供特定数据。

我们不会与任何游戏发行渠道（如应用商店）共享您的设备列表或行为数据用于其广告归因。

五、您的合法权利与行使方式

根据《个人信息保护法》，您享有对自己个人信息的查询、复制、更正、删除及注销账号的权利。具体操作路径如下：

• 查询与更正：登录官网后，进入“个人中心-账号资料”页面，可随时修改您的绑定邮箱、手机号及密码。
• 删除与注销：您可以通过联系客服提交账号注销申请。注销后，我们将于15个工作日内删除您的所有角色数据与个人信息，但根据税务或审计法规需要保留的充值记录除外（保留期不超过5年）。
• 撤回同意：您有权撤回对信息收集的同意。撤回后，我们将无法为您继续提供服务，您需自行承担账号无法登录的后果。
• 投诉举报：若您认为我们的处理侵犯了您的权益，可向网信部门或工信部门进行投诉。

六、信息安全保障措施

我们采取了业内领先的安全防护体系来保护您的数据。在传输层，全站启用HTTPS/TLS 1.3加密协议；在存储层，密码采用加盐的bcrypt算法进行单向哈希处理，即使数据库泄露，也无法逆向还原明文密码。我们的安全团队每周进行漏洞扫描，每季度委托第三方安全公司进行渗透测试。

同时，我们建议您开启账号的二次验证（OTP动态口令），并避免在多个网站使用相同的密码。若您发现账号存在异常操作，请立即通过客服热线或游戏内“紧急冻结”功能锁定账号。

七、政策更新与通知机制

随着法律法规的更新或业务功能的调整，我们可能适时修订本隐私政策。对于重大变更（如收集范围扩大、使用目的改变），我们将在官网首页弹窗公示30天，并通过您预留的手机号发送短信通知。对于非实质性修改（如错别字修正、章节编号调整），我们将在本页面顶部更新“生效日期”并直接发布。

若您在本政策修订后继续使用我们的服务，即视为您已阅读并接受修订后的条款。若您不同意修改，您有权停止使用服务并申请注销账号。

八、联系我们与数据保护官

我们已设立个人信息保护负责人（数据保护官）。若您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：

数据保护官邮箱：[email protected]
邮寄地址：上海市浦东新区张江路665号德宏大厦12层 法务部（数据合规组）收，邮编：201203

我们将在收到您反馈后的15个工作日内予以答复。如您对我们的答复不满意，特别是认为我们的处理损害了您的合法权益，您有权向上海市浦东新区人民法院提起诉讼。