隐私说明与个人信息保护政策

一、我们收集哪些信息及收集方式

在您使用本平台的过程中，我们会根据具体功能场景，收集以下几类必要的信息。拒绝提供这些信息可能会影响您使用对应的核心服务。

1. 账号注册与登录信息

当您创建账号时，我们会收集您的手机号码或邮箱地址、自定义的用户名及密码（加密存储）。为了落实网络实名制要求，我们可能会要求您提供身份证号码的哈希值（非明文）进行实名认证比对。该哈希值无法反向解析出原始号码，且我们不会存储您的完整身份证照片。

2. 设备与技术日志信息

为保障您的账号安全与服务器稳定，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP 地址、浏览器类型、访问时间及操作日志。这些信息主要用于排查故障、防范 DDoS 攻击及识别异常登录行为（如异地登录）。

3. 交易与支付信息

当您使用“支付便捷”服务进行充值或购买道具时，我们会生成订单号并记录交易金额、交易时间及支付渠道。但请您注意，您的完整银行卡号、支付密码或第三方支付账户余额等敏感信息，均由微信、支付宝等持牌支付机构直接采集处理，我们通过支付接口仅获取支付结果的回调通知，不接触您的原始支付凭证。

二、信息的使用目的与方式

我们收集上述信息，仅用于以下明确且合法的目的，不会超出与您约定范围使用您的信息。

• 提供核心服务： 用于创建游戏角色、保存游戏进度、发放虚拟奖励及处理客服工单。例如，您的登录 IP 地址会被用于判断所属网络运营商，以便为您推荐延迟最低的服务器节点。
• 安全风控： 利用设备指纹与行为特征分析，识别和拦截盗号、洗钱、外挂脚本等违规行为。我们会在后台自动比对您的登录习惯，若发现异常，将触发二次验证流程。
• 产品优化与运营： 在去标识化处理后，分析游戏内经济系统的平衡性、副本通关率等宏观数据，用于调整爆率及活动策略。我们不会利用您的个人信息进行任何形式的“大数据杀熟”。
• 法律合规： 根据司法机关或行政机关的强制性要求，配合进行数据调取。我们仅在法律允许的范围内响应此类请求，并会进行严格的内部审批。

三、Cookie 与追踪技术说明

为了让您获得更便捷的访问体验，我们的官网及登录器会使用 Cookie 及同类技术（如 Local Storage）。这些技术主要用于维持您的登录状态（Session），记住您的界面偏好（如分辨率、音量设置）。

我们不会使用第三方广告追踪 Cookie 来跨站追踪您的浏览历史。我们自研的统计脚本仅用于记录页面访问量、来源渠道等聚合数据，该脚本不采集任何可识别个人身份的信息。您可以通过浏览器设置禁用 Cookie，但请注意，禁用后您可能无法正常登录游戏或需要频繁重新输入密码。我们建议您保持 Cookie 开启状态，以获得最佳体验。

四、第三方数据共享与委托处理

我们承诺，不会出售、出租或以其他任何形式向无关第三方泄露您的个人信息。但在以下特定场景中，我们不可避免地需要与关联方或合作伙伴共享必要的信息：

上述合作伙伴均需与我们签署严格的《数据保护协议》(DPA)，承诺仅在授权范围内处理信息，且不得用于任何其他目的。我们会对合作伙伴的数据安全能力进行定期审计，确保其符合行业标准。

五、您的权利：访问、更正与删除

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过登录官网“用户中心”或联系客服行使这些权利，我们将在 15 个工作日内予以处理。

• 访问权： 您有权查阅我们持有的关于您的个人信息副本，包括注册信息、登录日志及充值记录。
• 更正权： 若您发现您的手机号、邮箱等联系方式有误，可在“账号安全”页面自行修改，或联系客服协助更正。
• 删除权： 在以下情形下，您可以要求删除您的个人信息：1. 我们处理信息的行为违反法律法规；2. 我们未经您同意收集了多余的信息；3. 您主动注销账号。请注意，删除或注销账号将导致游戏角色数据不可逆地清除。
• 撤回同意权： 对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回后，我们将不再处理相应信息，但这可能影响部分功能的正常使用。
• 注销权： 您可以在用户中心发起账号注销。注销流程为 15 天冷静期，期间账号无法登录。冷静期结束后，我们将删除或匿名化处理您的所有个人数据。

六、信息安全保障措施

我们采用了领先的、符合行业标准的安全技术和管理措施来保护您的个人信息，防止其遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 传输加密： 所有数据传输均通过 HTTPS 及 TLS 1.3 协议加密，确保在传输过程中不被窃听或篡改。
• 存储加密： 数据库中的密码字段使用 bcrypt 算法加盐哈希存储，即使数据库泄露，攻击者也无法还原明文密码。
• 访问控制： 我们实施了严格的内网权限隔离机制，仅极少数核心运维人员拥有生产环境的数据库访问权限，且所有操作均记录在审计日志中。
• 应急响应： 我们已制定《数据安全事件应急预案》。若不幸发生安全事件，我们将在 48 小时内通过站内信或短信通知您，并向有关监管机构报告。

七、政策更新与联系我们

随着业务的发展或法律法规的变化，我们可能会适时修订本政策。对于重大变更（如收集信息范围缩小、使用目的调整），我们会在官网首页发布显著公告，并通过弹窗形式再次征求您的同意。若您继续使用服务，即视为接受修订后的政策。

如您对本隐私政策有任何疑问、意见或建议，或想要行使您的任何权利，请通过以下方式与我们联系：

个人信息保护负责人邮箱： [email protected]
邮寄地址： 中国（具体城市）市（具体区）科技园路