隐私说明与用户数据保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能收集以下几类必要的信息，以确保游戏服务的正常提供与账号安全：

• 注册信息：当您创建账号时，我们将收集您的手机号码或邮箱地址，用于账号创建与登录验证。若您使用第三方平台（如微信、QQ）授权登录，我们将获取您在第三方平台公开的头像、昵称及唯一标识符。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码。该信息仅用于年龄与身份核验，并存储于经国家认证的第三方实名验证系统中，本平台服务器不保留明文身份证号码。
• 设备与技术日志：在您运行游戏客户端时，我们将自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址、游戏客户端版本号及崩溃日志。这些信息用于保障网络安全、排查技术故障及优化游戏兼容性。
• 游戏行为数据：包括角色等级、在线时长、击杀/死亡记录、虚拟货币及道具获取与消耗记录。此类数据仅用于游戏平衡性分析与反作弊检测。

特别说明：我们不会收集与游戏服务无关的个人信息，例如您的通讯录、相册、短信内容等敏感数据。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确目的，不会超出必要范围进行使用：

1. 提供核心服务：用于账号登录验证、游戏存档同步、虚拟物品发放及客户服务支持。
2. 安全与风控：用于检测并阻止外挂程序、盗号行为、恶意退款及其他违反用户协议的违规操作。当系统检测到高风险登录行为时，可能触发临时风控验证。
3. 产品优化：通过分析聚合后的脱敏数据（不包含个人身份信息），我们用于研究游戏平衡性、地图路径设计及服务器负载情况，以提升整体用户体验。
4. 法律合规：当收到司法机关依法出具的调查令或协助函时，我们将在法律允许的范围内配合提供必要的数据。

我们不会将您的个人信息用于任何形式的商业广告推送，也不会向第三方出售或出租您的任何个人数据。

三、Cookie 与追踪技术说明

为了提升网站访问体验及保障登录状态的有效性，我们的官方网站及游戏启动器会使用 Cookie 及同类技术。

• 会话 Cookie：严格必要，用于维持您登录状态的连续性。关闭浏览器后即失效，不包含任何个人敏感信息。
• 偏好 Cookie：用于记忆您的语言选择、界面布局偏好及音量设置等个性化选项，有效期最长不超过 6 个月。
• 统计 Cookie：我们使用自研的轻量级统计脚本（非第三方广告追踪器）收集匿名访问数据，如页面访问量、访客来源地区（精确到城市级），用于优化官网内容布局。

您可以通过浏览器设置禁用或删除 Cookie，但这可能导致您无法正常登录游戏官网或自动填充功能失效。游戏客户端内不包含任何跨站追踪脚本。

四、第三方数据共享政策

在以下特定且必要的情形下，我们可能与关联方或合作伙伴共享必要的数据，并会通过协议约束其保密义务：

• 支付服务商：当您进行虚拟货币充值时，您的订单号及支付金额将传递至微信支付、支付宝等持牌支付机构以完成交易。我们不会向支付机构提供您的游戏密码。
• 实名认证机构：您的姓名与身份证号码将加密传输至国家新闻出版署指定的实名认证接口进行比对，本平台不保留原始证件影像。
• 云服务提供商：我们可能使用阿里云或腾讯云的服务器资源，您的数据将存储于其位于中国大陆境内的数据中心。我们已与云服务商签署了严格的《数据处理协议》。

除上述情形外，未经您的单独同意，我们不会向任何第三方公司、组织或个人披露您的个人信息。在法律允许的范围内，我们可能对外公开披露脱敏后的统计数据（如活跃用户数），但此类数据无法识别特定个人身份。

五、您的权利与选择

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过登录官网"账号中心"或联系客服行使这些权利：

• 查阅权：您有权获取我们持有的关于您的个人信息副本，包括注册时间、登录日志摘要等。
• 更正权：若您发现绑定的手机或邮箱有误，可随时在"账号管理"页面自助修改。实名认证信息因涉及防沉迷核验，一旦通过不可自助修改，如有特殊错误请联系人工客服处理。
• 删除权：在特定条件下（如您注销账号后），您有权要求我们删除您的个人信息。注销账号后，游戏角色数据将保留 30 天冷静期，期满后永久删除且不可恢复。
• 撤回同意权：对于基于您同意进行的非必要信息处理，您有权随时撤回授权。
• 注销账号：您可在官网"账号中心-安全设置"中提交注销申请。注销后，您将无法登录本平台所有游戏及社区服务。

我们将在 15 个工作日内对您的请求进行响应并处理。对于重复、无实质内容或恶意骚扰的请求，我们保留收取合理成本费的权利。

六、信息安全保障措施

我们采用了业内领先的安全技术和管理措施，以保护您的个人信息免受未经授权的访问、公开披露、使用、修改、损坏或丢失：

• 传输加密：所有数据交互均通过 TLS 1.3 协议进行加密传输，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的敏感字段（如手机号、邮箱）均使用 AES-256 算法进行加密存储。即使数据库文件泄露，攻击者也无法直接读取明文信息。
• 访问控制：仅经过严格授权且签署保密协议的运维人员，在特定维护窗口期内方可接触生产数据库，且所有操作均记录在不可篡改的审计日志中。
• 安全团队：我们设有专职安全应急响应小组 (CSIRT)，7×24 小时监控异常流量与攻击行为，并定期进行渗透测试与漏洞扫描。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。请您务必妥善保管好自己的账号密码，建议启用双重身份验证，并避免在公共网络环境下进行敏感操作。

七、政策更新与通知机制

随着法律法规的更新及业务的发展，我们可能适时修订本隐私政策。一旦政策内容发生重大变更，我们将通过以下方式向您显著通知：

1. 在游戏官网首页及游戏内公告栏发布为期至少 7 日的置顶公告。
2. 向您绑定的邮箱或手机号发送通知消息。

重大变更包括但不限于：个人信息处理目的变更、个人信息种类增加、数据共享对象变化或您的权利行使方式改变。若您继续使用我们的服务，即视为您接受修订后的政策。若您对修订内容有异议，有权停止使用相关服务并申请注销账号。

本政策最新修订日期：2025 年 01 月 01 日。如您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：

隐私保护负责人邮箱：[email protected]

我们将在收到您反馈后的 15 个工作日内予以回复。若您对我们的回复不满意，特别是认为我们的处理损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报。