隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们会遵循"合法、正当、必要"的原则，收集您主动提供的以及因使用服务而产生的信息。这些信息主要分为以下几类：

• 账号注册信息：当您注册游戏账号时，我们需要收集您的手机号码或邮箱地址，用于创建账号标识与登录凭证。您还可以选择设置用户名与密码，其中密码将经过不可逆的加密算法处理后存储，我们无法查看您的原始密码。
• 实名身份信息：根据国家新闻出版署关于防止未成年人沉迷网络游戏的要求，我们需要收集您的真实姓名与身份证号码进行实名认证。该信息仅用于年龄与身份核验，我们不会将其用于任何其他商业目的。
• 游戏行为日志数据：为保障游戏环境公平与安全，我们会自动记录您的游戏日志，包括但不限于登录/登出时间、IP地址、设备型号、操作系统版本、游戏内操作记录、聊天记录以及异常行为标记。此类数据对于打击外挂、处理账号纠纷至关重要。
• 设备与技术信息：当您访问我们的官方网站或使用客户端时，我们会通过日志系统收集您的浏览器类型、浏览器语言、访问时间、来源URL以及设备标识符（如IMEI、MAC地址，仅在您授权后获取）。这些信息用于优化页面加载速度与定位兼容性问题。
• 充值交易信息：当您进行游戏内充值或购买虚拟物品时，我们会收集您的订单号、支付渠道、交易金额与交易时间。我们不会直接收集或存储您的银行卡号、支付密码等敏感支付凭证，此类信息由第三方支付机构直接处理。

我们特别提醒，您在游戏内聊天频道、论坛或社区中主动公开的信息（如角色名、发言内容）不属于本政策保护的私密信息，其他玩家均可查看。请您在公开区域发言时注意保护个人隐私。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确且合法的目的，不会超出与您约定或法律法规允许的范围进行使用：

1. 提供核心游戏服务：包括创建并维护您的游戏账号、验证您的登录状态、保存您的游戏进度与虚拟财产、处理您参与的PVP/PVE活动数据。
2. 履行法定义务：包括依据《网络安全法》进行实名认证、依据《未成年人保护法》实施防沉迷限制、配合公安机关进行的网络犯罪调查。
3. 保障服务安全：通过分析游戏行为日志，识别并拦截外挂程序、盗号木马、恶意刷屏等违规行为，维护游戏生态的公平性。
4. 提供客户支持：当您提交工单或联系客服时，我们需要调取您的账号信息与历史操作记录以快速定位并解决问题。
5. 改进产品体验：在匿名化处理的前提下，分析玩家行为数据以优化游戏数值平衡、关卡难度与活动设计，提升整体用户体验。
6. 发送服务通知：通过您预留的联系方式，向您发送与游戏运营直接相关的重大通知，如服务器维护公告、新版本上线预告、账号安全警告等。我们不会向您发送与游戏无关的第三方营销信息。

我们承诺，不会将您的个人信息用于"数据分析"以外的任何自动化决策，例如利用您的数据对您进行个人信用评估或精准广告投放。

三、Cookie 与追踪技术说明

为了提升您的访问体验与保障登录状态的安全性，我们的官方网站与游戏客户端会使用Cookie及同类技术。Cookie是存储在您设备上的小型文本文件，帮助我们识别您的浏览器会话。

我们使用的Cookie主要分为两类：严格必要型Cookie与性能分析型Cookie。严格必要型Cookie用于维持您的登录状态、记住您的安全设置，此类Cookie无法被禁用，否则将导致您无法正常登录或使用网站核心功能。性能分析型Cookie（如百度统计、友盟+所设Cookie）用于收集匿名化的访问数据，如页面停留时间、跳出率、访问来源等，帮助我们分析网站流量表现并优化页面布局。这些Cookie不会收集您的姓名、邮箱等直接身份信息。

您可以通过修改浏览器设置来拒绝或删除Cookie。但请注意，禁用Cookie可能会导致您无法使用部分需要身份验证的功能，或需要频繁重新登录。此外，我们的一些第三方合作伙伴（如支付渠道）可能会在您跳转至其页面时设置自己的Cookie，此类Cookie的使用不受本政策约束，建议您查阅对应第三方的隐私政策。

四、第三方数据共享与委托处理政策

我们高度重视您的个人信息安全，除以下情形外，我们不会向任何第三方共享、转让或公开披露您的个人信息：

• 实名认证服务商：为完成实名认证，我们会将您的姓名与身份证号码传输给国家认可的实名认证接口服务商进行比对核验。该服务商仅能获取核验结果，无法留存您的原始证件信息。
• 支付服务机构：当您发起充值时，您的订单信息与支付金额会传输至微信支付、支付宝等第三方支付平台以完成交易。交易过程中，您将被引导至支付平台页面，其信息收集与使用规则适用该平台的隐私政策。
• 云计算与服务器托管商：我们的游戏服务器与数据库部署于合规的云服务商（如阿里云、腾讯云）机房。此类服务商仅提供基础设施运维，无权访问您的业务数据，且需签署严格的保密协议。
• 执法与监管机构：根据法律法规、诉讼争议解决需要，或应政府主管部门（如公安、网信部门）的强制性要求，我们可能会在核实对方身份与法律文书后提供必要的信息。

我们明确禁止任何第三方将我们提供的数据用于本政策约定之外的任何用途。对于委托我们处理数据的第三方合作伙伴，我们会通过合同条款约定其数据安全责任，并在合作结束后要求其删除相关数据。

五、您的权利与数据管理方式

依据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过联系我们的客服团队（[email protected]）来行使这些权利，我们将在15个工作日内予以响应。

• 查询与复制权：您有权了解我们收集了您的哪些个人信息，并获取一份电子副本。
• 更正权：当您发现您的个人资料（如手机号、邮箱）有误时，您可以通过账号管理页面自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、我们处理信息的行为严重违反本政策约定。请注意，删除账号将导致您的游戏角色、虚拟财产等数据被不可逆清除。
• 撤回同意权：对于基于您同意而进行的信息处理活动（如接收活动推送），您可以通过设置或联系客服撤回您的同意。撤回不影响撤回前基于同意已进行的处理效力。
• 注销账号权：您可以通过联系客服申请注销您的游戏账号。注销后，我们将停止为您提供服务，并根据法律要求删除您的个人信息或进行匿名化处理。

为保障账号安全，在处理上述请求前，我们可能需要验证您的身份（如要求您提供注册邮箱验证码或实名信息）。我们将在验证通过后处理您的请求，对于重复、无实质内容或需要过度技术手段的请求，我们可能会收取合理成本费用或予以拒绝。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

在技术层面，我们实施了以下防护：1) 所有数据传输均通过TLS 1.3加密协议进行，确保数据在传输过程中不被窃听或篡改；2) 服务器数据库采用AES-256算法对敏感字段进行加密存储，即使数据库文件被非法获取也无法直接读取明文；3) 网络边界部署了新一代防火墙与入侵检测系统，能够实时识别并阻断SQL注入、XSS跨站脚本等常见网络攻击；4) 关键服务器启用双因素认证，运维人员需通过动态令牌与生物特征双重验证方可登录。

在管理层面，我们建立了严格的数据访问权限控制体系，员工仅能基于"最小权限原则"访问