隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息。根据您使用的具体功能，我们可能收集以下类别的数据：

• 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址，以及您自行设定的用户名与密码。手机号与邮箱将作为您登录的唯一凭证。
• 设备与技术日志信息：为保障服务安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、IP地址、浏览器类型、游戏客户端版本号、Mac地址以及访问时间戳。这些信息用于诊断网络故障与排查技术Bug。
• 游戏行为数据：包括您的角色等级、在线时长、关卡进度、爆分记录、虚拟物品获取与消耗日志。此类数据用于游戏数值平衡分析及反作弊检测。
• 充值与交易信息：当您进行虚拟货币充值时，我们会记录订单号、支付渠道、充值金额与时间。但请注意，您的完整银行卡号或第三方支付账户信息由支付服务商（如微信支付、支付宝）直接处理，我们无法也不曾存储该类敏感金融数据。
• 客服沟通记录：当您与我们联系时，我们可能会保存您的沟通记录、截图与工单内容，用于处理您的问题并提升服务质量。

我们不会主动收集与游戏服务无关的个人信息，例如您的真实姓名、家庭住址、身份证号码（除实名认证要求外）或生物识别信息。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确的目的，且不会超范围使用您的数据：

1. 提供核心服务：用于创建账号、登录验证、保存游戏进度、发放奖励以及实现游戏内的各类交互功能。
2. 安全保障与风控：利用设备信息与行为日志，实时监测并拦截外挂程序、盗号行为与支付欺诈。我们采用“多维度行为分析模型”，对异常登录与资源突变进行自动预警。
3. 服务优化与研发：对聚合后的游戏行为数据进行统计分析（不涉及个人身份识别），以调整职业平衡、优化爆分概率算法、改进产品界面设计。
4. 客户服务：用于核实您的身份、查看您的历史记录，以便快速解决您提出的咨询与投诉。
5. 法律合规：根据法律法规要求，配合司法机关进行必要的调查与取证。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途，例如向第三方出售或出租您的数据。

三、Cookie 与追踪技术说明

为了提升您的访问体验与保障服务安全，本平台的网页端与客户端会使用Cookie及同类追踪技术（如LocalStorage、像素标签）。具体使用场景如下：

• 会话维持：Cookie用于在您登录后维持您的会话状态，避免您每次操作都需重新输入密码。该Cookie为会话级，关闭浏览器后即失效。
• 偏好存储：我们使用LocalStorage存储您的界面设置（如音量大小、画质选项、技能快捷键布局），以便在您下次登录时自动恢复。
• 安全防护：部分Cookie用于识别异常访问行为，例如同一IP地址的频繁登录尝试，以防范暴力破解密码。
• 数据统计：我们使用自研的统计脚本（非第三方广告追踪工具）来计数页面访问量与功能使用率。该统计不包含您的任何身份标识信息。

您可以通过浏览器设置拒绝或删除Cookie。但请注意，禁用Cookie可能会导致您无法正常登录游戏或保存个性化设置。本平台不使用任何跨站追踪Cookie，也不允许第三方广告商在平台上设置追踪代码。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方共享您的个人信息：

1. 支付服务提供商：当您进行充值时，为完成交易，我们需将您的订单号与支付金额传递给微信支付、支付宝或苹果App Store。他们仅能获取完成交易所需的最少信息。
2. 云服务与服务器托管商：我们的游戏服务器与数据库托管于国内顶尖的云服务商（如阿里云、腾讯云）。他们作为数据处理者，仅能根据我们的指令维护硬件与网络设施，无权访问您的业务数据。
3. 法律强制要求：在法律法规要求或应政府主管部门（如网信办、公安机关）的强制性要求下，我们可能被要求披露您的部分信息。在此类情形下，我们会要求对方出具正式的法律文书。
4. 企业合并或收购：若本平台涉及合并、收购或资产出售，您的个人信息可能作为交易资产的一部分进行转移。我们将在转移前通过显著通知告知您相关变化。

除上述情况外，我们绝不向任何广告联盟、数据经纪商或无关第三方提供您的个人身份信息。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过本政策末尾的联系方式行使这些权利：

• 查阅权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内向您提供。
• 更正权：如果您发现您的个人信息（如绑定手机）有误，您可以通过“账号管理”页面自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以请求我们删除您的个人信息：处理目的已实现且不再必要；您撤回授权同意；我们违反法律或约定收集使用信息。删除请求将在30日内处理完毕。
• 撤回同意权：对于基于您同意而进行的信息处理（如个性化推送），您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理效力。
• 注销账号权：您可以通过客服渠道申请注销账号。注销后，我们将删除或匿名化处理您的所有个人数据与游戏角色数据，且无法恢复。注销流程将在15个工作日内完成。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施，以保护您的个人信息免受未经授权的访问、公开、篡改或破坏。

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如密码、邮箱）采用AES-256算法进行加密存储。密码采用加盐哈希（bcrypt）处理，即使数据库泄露，也无法逆向还原原始密码。
• 访问控制：运营团队内部实行最小权限原则，仅极少数经过严格背景审查的运维人员拥有数据库访问权限，且所有操作均记录在审计日志中。
• 安全审计：我们每年委托第三方安全公司进行渗透测试与漏洞扫描，确保系统的安全防护能力持续有效。

七、政策更新与通知机制

我们可能会适时对本隐私政策进行修订。重大变更（例如收集信息范围扩大、使用目的改变）将通过以下方式通知您：

1. 在平台官网或游戏登录界面发布显著公告，持续公示至少7日。
2. 对于涉及您重大权益的变更，我们将通过您注册时提供的邮箱或手机号发送定向通知。

政策更新后的生效日期将以页面顶部的“最近更新日期”为准。若您在政策更新后继续使用我们的服务，即视为您已阅读并理解更新后的政策。我们建议您定期查看本页面，以了解最新的隐私保护动态。

八、联系我们与隐私投诉

如您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息相关权利，请通过以下渠道与我们取得联系：

• 隐私保护专员邮箱： [email protected]
• 数据保护负责人： 张明远（首席隐私官）
• 邮寄地址： 上海市浦东新区张江高科技园区博云路2号创新大厦南楼6层 法务部（数据合规组）收

我们将在收到您的请求后15个工作日内予以答复。如果您对我们的处理方式不满意，您还可以向上海市浦东新区互联网信息办公室或当地消费者权益保护委员会进行投诉举报。我们珍视您的信任，并将持续致力于以最高标准保护您的个人信息安全。