隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们仅会收集与实现服务目的所必需的最少信息。根据不同的功能场景，收集的信息类型如下：

• 注册与实名认证信息：当你注册账号时，我们会收集你的手机号码或邮箱地址。根据国家防沉迷政策要求，我们还会收集你的真实姓名与身份证号码用于实名认证，该信息仅用于年龄与身份核验，不会用于其他商业用途。
• 设备与技术日志信息：为保障游戏运行安全与排查故障，我们会自动收集你的设备型号、操作系统版本、IP 地址、MAC 地址、游戏客户端版本号、崩溃日志以及点击行为流数据。此类信息属于匿名化的技术数据，无法单独识别你的个人身份。
• 游戏行为数据：包括角色等级、在线时长、对战记录、虚拟道具获取与消耗记录、聊天记录（仅保留最近 30 天）等。这些数据用于维持游戏平衡、检测违规行为以及为你提供个性化的活动推荐。
• 充值与交易信息：当你进行虚拟货币充值时，我们会记录订单号、支付渠道、充值金额与时间。我们不会存储你的银行卡号、第三方支付账号等敏感金融信息，这些信息由支付机构直接处理。

二、信息使用目的与合法依据

我们承诺，收集到的所有信息均用于以下明确的目的，且不会超出必要范围进行二次利用：

1. 提供核心游戏功能：包括创建角色、保存游戏进度、同步跨服数据、发放“注册送分体验”奖励等。处理此类信息的法律依据是履行我们与你之间的服务协议。
2. 安全风控与反作弊：使用设备信息与行为日志构建风控模型，识别并拦截外挂程序、盗号行为与恶意退款请求。此类处理基于我们维护网络安全与合法利益的必要性。
3. 个性化推送与运营活动：基于你的游戏偏好（如常用角色职业、活跃时间段）向你推送你可能感兴趣的活动公告。如果你不希望接收此类推送，可在设置中关闭“个性化推荐”按钮。
4. 法律合规要求：根据法院传票、政府监管命令或其他法律程序的要求，配合相关部门提供必要的数据。

我们不会将你的个人信息用于“大数据杀熟”或任何损害你权益的自动化决策。若未来需将信息用于本政策未载明的其他用途，我们将再次征得你的明示同意。

三、Cookie 与类似追踪技术说明

为了提升页面加载速度与优化产品界面体验，我们的官方网站与游戏客户端会使用 Cookie 及同类技术（如 Local Storage）。Cookie 是存储在您设备上的小型文本文件，主要用途包括：

• 必要型 Cookie：用于维持登录状态（Session 保持），防止跨站请求伪造攻击。此类 Cookie 无法禁用，否则将导致无法正常登录。
• 分析型 Cookie：我们使用自研的统计系统（非第三方工具）收集匿名访问数据，如页面访问量、访问来源、停留时长，以帮助我们优化官网布局与活动页面的转化率。该数据不包含任何个人身份信息。
• 偏好设置 Cookie：记忆你的音量设置、画质选项以及语言偏好，避免你每次进入游戏都需要重新调整。

我们郑重承诺，我们未使用任何第三方广告联盟的跟踪 Cookie，也不会将你的浏览行为数据共享给广告商用于跨站行为广告投放。你可以在浏览器设置中管理或删除 Cookie，但请注意，禁用部分必要 Cookie 可能会影响游戏官网的正常访问功能。

四、第三方数据共享政策

我们高度重视你的数据隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人身份信息：

• 支付服务提供商：当你使用支付宝、微信支付或银联进行充值时，我们会将订单号与支付金额传递给支付机构以完成交易。共享的信息仅限于完成交易所必需的最小字段。
• 云服务与 CDN 厂商：游戏服务器托管于国内顶级云服务商（如阿里云、腾讯云），他们可能接触到存储于服务器中的加密日志数据，但仅能用于基础设施维护，严禁用于其他任何目的。
• 政府与执法机构：在法律法规要求或涉及国家安全、公共安全等重大利益时，我们可能依法向有权机关提供必要的数据。
• 关联公司及并购方：若公司发生合并、分立、收购或资产转让，您的数据可能作为资产的一部分进行转移，但我们将要求继受方继续履行本政策的责任，否则我们将重新征求您的授权。

除上述情况外，我们不会与任何广告联盟、数据经纪商或征信机构共享您的数据。我们与所有第三方合作伙伴均签署了严格的数据处理协议（DPA），明确数据安全责任。

五、您的权利与选择

根据《个人信息保护法》，你对自身个人信息享有充分的控制权。你可以通过以下途径行使你的合法权利：

1. 查询与复制权：你可以登录游戏官网的“个人中心”，查看我们收集的关于你的基本信息。如需获取完整的个人信息副本，请发送邮件至 [email protected] 申请导出。
2. 更正权：若你的手机号、邮箱等联系方式发生变更，可以在“账号管理”页面自行修改。身份证号码属于不可变更的强实名信息，如因极特殊情况需要修改，需联系人工客服提交公安部门出具的证明文件。
3. 删除权：在以下情形中，你可以要求我们删除你的个人信息：处理目的已实现且不再必要；你撤回授权同意；我们违反法律或约定收集使用信息。删除请求将在 15 个工作日内处理完毕。
4. 撤回同意权>：对于基于你同意而进行的个人信息处理活动（如个性化推送），你有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
5. 注销账号权：你可以在“账号安全中心”申请注销账号。注销后，我们将删除或匿名化处理你的所有个人信息与游戏数据，且无法恢复。注销流程设有 7 天冷静期，期间登录账号将自动取消注销申请。

六、信息安全保障措施与政策更新

我们采用了业界领先的安全技术体系来保护你的数据免受未经授权的访问、泄露或破坏。具体措施包括：

• 加密传输与存储：所有数据传输采用 TLS 1.3 加密协议。数据库中的敏感字段（如身份证号、手机号）使用 AES-256 算法进行加密存储，即使数据库被非法获取，也无法直接读取明文。
• 访问控制与审计：内部员工访问用户数据需经过双因子认证（2FA），且所有访问行为均记录在不可篡改的审计日志中。最小权限原则确保只有极少数必要岗位的运维人员才能接触到核心数据。
• 安全事件应急响应：我们建立了 7×24 小时安全监控中心，针对 DDoS 攻击、撞库攻击等安全威胁进行实时拦截。若不幸发生数据安全事件，我们将在 72 小时内通过短信、邮件或站内信的方式通知受影响的用户，并上报至属地网信部门。

本政策可能因法律法规变化或业务功能调整而进行更新。重大变更（如收集信息范围扩大、使用目的改变）将通过官网弹窗、游戏内公告或短信等显著方式通知你。若你不同意修改后的政策，你有权停止使用我们的产品；若你继续使用，则视为接受修订后的政策。本政策版本生效日期为 2025 年 1 月 1 日。若对本政策内容有任何疑问、意见或建议，请通过以下方式联系我们：[email protected] 或致电 400-888-2024 转隐私保护专员。