隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，且遵循“最小化收集”原则。具体而言，我们可能收集以下类别的信息：

• 账号注册信息：包括你的手机号码、电子邮箱地址、用户名及密码（密码经过不可逆加密存储）。手机号码与邮箱用于账号登录、找回密码及安全验证。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集你的真实姓名与身份证号码。该信息仅用于年龄与身份核验，我们不会将其用于任何其他商业目的。
• 设备与技术日志：包括你的IP地址、设备型号、操作系统版本、浏览器类型、游戏客户端版本号、操作日志及崩溃报告。此类信息用于保障服务安全、排查技术故障以及优化产品性能。
• 游戏行为数据：包括角色等级、任务完成情况、副本通关记录、道具获取与消耗记录、游戏内聊天记录（仅用于违规行为检测）。我们分析这些数据以改进游戏平衡性并打击外挂行为。
• 充值交易记录：当你使用虚拟货币充值服务时，我们会收集订单号、支付渠道、交易金额与交易时间。支付过程中的银行卡信息或第三方支付账户信息由支付服务商直接处理，我们不会存储你的完整支付凭证。

我们特别提示，你在游戏内自愿发布的公开信息（如公会宣言、角色昵称）不属于个人隐私信息范畴，其他玩家可以公开查看。请谨慎发布包含个人敏感信息的内容。

二、信息使用目的与方式

我们收集并使用你的个人信息，仅用于以下明确且合法的目的。如果超出以下范围使用，我们将另行征得你的单独同意。

1. 提供核心游戏服务：用于创建账号、登录验证、保存游戏进度、发放奖励以及实现跨设备云存档功能。
2. 履行法律义务：用于落实网络游戏用户账号实名注册制度以及未成年人网络保护要求，包括对未成年人进行时长与消费限额管理。
3. 安全风控与反作弊：通过分析设备信息与行为日志，识别并拦截外挂程序、盗号行为、恶意退款及其他违反游戏规则的行为。例如，我们会比对同一设备短时间内登录的账号数量以判定是否属于工作室。
4. 产品优化与研发：对聚合后的匿名数据进行统计分析，以了解玩家偏好、关卡难度曲线、职业平衡情况，从而指导后续版本的更新方向。此场景下使用的均为无法识别个人身份的脱敏数据。
5. 客户服务与通知：用于回复你的咨询、处理你的投诉、发送与账号安全相关的系统通知（如异地登录提醒）以及游戏版本更新公告。

我们不会出售或出租你的个人信息给任何第三方。我们也绝不会将你的个人信息用于与游戏服务无关的广告精准推送。

三、Cookie 与追踪技术说明

我们的官方网站与游戏客户端会使用Cookie及类似技术（如Local Storage、Web Beacon）来提升你的访问体验。具体使用场景如下：

• 会话维持：我们使用Session Cookie来保持你的登录状态，避免你在浏览不同页面时重复输入账号密码。该Cookie在浏览器关闭后自动失效。
• 偏好设置：我们使用持久性Cookie来记录你的界面语言选择、音效音量设置以及上次访问的页面路径。
• 安全防护：我们使用安全Cookie来标记可疑的访问行为，例如短时间内高频请求登录接口。此类Cookie不包含任何个人身份信息。
• 统计工具：我们自建的流量统计系统（非第三方）会使用匿名标识符来统计页面访问量、独立访客数及热门活动页面排名。该标识符无法反向解析出具体个人。

你可以在浏览器设置中自主选择禁用或清除Cookie。但请注意，禁用Cookie可能导致你无法正常登录游戏官网或使用部分交互功能。我们目前未使用任何跨站追踪技术（如第三方广告Cookie）。

四、第三方数据共享政策

在以下特定且必要的情况下，我们可能会与第三方共享你的部分信息。所有接收方均需签署严格的保密协议，并仅能按照我们授权的目的处理数据。

除上述情形外，我们不会向任何第三方提供你的个人信息。若因合并、分立、解散或破产等原因需转移个人信息，我们会要求新的承接方继续遵守本政策，否则我们将重新征求你的同意。

五、你的权利与行使方式

依据《个人信息保护法》，你对你的个人信息享有以下法定权利。你可以通过登录官网“账号中心”或发送邮件至隐私保护邮箱 [email protected] 来行使这些权利。我们将在收到请求后的15个工作日内予以答复。

• 查阅与复制权：你可以申请查看我们持有的关于你的全部个人信息副本。
• 更正权：如果你发现账号中的基础信息（如绑定的手机号）有误，你可以自行修改，或联系我们进行更正。
• 删除权：在以下情形下，你可以要求我们删除你的个人信息：我们违反法律法规收集信息、我们未征得你的同意收集信息、我们处理信息的行为严重违反本政策、你已主动注销账号。请注意，删除账号将导致游戏角色及相关虚拟财产无法恢复。
• 撤回同意权：对于基于你同意而进行的非必要信息处理（如用于产品调研的画像分析），你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：你可以在“账号管理-安全中心”中申请注销账号。注销后，我们将删除或匿名化处理你的全部个人信息，但法律法规要求保留的日志记录（如充值流水）除外。

六、信息安全保障措施

我们采用了符合行业标准的技术与组织措施来保护你的个人信息免受未经授权的访问、公开、篡改或破坏。

• 传输加密：所有涉及个人信息的网络请求均强制使用TLS 1.3协议进行加密传输，防止数据在传输过程中被窃听或劫持。
• 存储加密：数据库中的敏感字段（如密码、身份证号）采用AES-256算法进行加密存储。密码字段额外使用加盐的bcrypt哈希算法进行不可逆处理。
• 访问控制：仅经过授权的运维与客服人员才能访问用户数据，且所有访问操作均记录在审计日志中。我们定期对员工进行隐私保护培训，并签署保密协议。
• 最小权限原则：客服人员仅能查看解决你的问题所必需的信息，且无法查看你的完整身份证号码与支付密码。
• 应急响应机制：我们已建立数据安全事件应急响应预案。若不幸发生个人信息泄露事件，我们将在72小时内通过邮件或站内信通知受影响的用户，并向有关监管部门报告。

七、政策更新与通知机制

随着法律法规的演变以及我们产品功能的迭代，本政策可能适时进行修订。未经你的明确同意，我们不会削减你依据本政策所享有的权利。对于重大变更，我们将采取以下方式通知你：

• 在官方网站首页发布显著位置的公告，持续公示至少7日。
• 通过游戏内邮件系统向你注册的账号发送变更通知。
• 如果变更涉及处理目的、处理方式或处理敏感个人信息的范围，我们将额外通过弹窗形式征求你的单独同意。

本政策的最新版本更新日期为