隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向你提供基础的游戏服务并保障账号安全，我们仅收集实现服务功能所必要的信息。我们不会收集与提供服务无关的个人信息。具体而言，我们可能收集以下几类数据：

1. 账号注册信息

当你注册官方账号时，我们需要收集你的手机号码或电子邮箱地址（用于登录验证）、你设定的密码（经过不可逆加密存储）、以及根据防沉迷政策要求的实名身份信息（真实姓名与身份证号码）。请注意，实名信息仅用于合规验证，我们不会将其用于营销目的。

2. 设备与日志信息

当你运行游戏客户端或访问官网时，为保障服务安全与排查故障，我们会自动收集设备信息（包括设备型号、操作系统版本、唯一设备标识符、MAC地址）、网络信息（IP地址、网络类型）、以及操作日志（包括游戏登录时间、退出时间、崩溃日志）。此类信息属于维护网络安全所必需。

3. 游戏行为数据

为提升游戏体验与平衡性，我们会收集你在游戏内的行为数据，包括但不限于角色等级、任务完成进度、对战记录、虚拟物品获取与消耗记录。请注意，此类数据通常不直接关联你的真实身份，而是与你的游戏角色UID绑定。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下核心场景，绝不会超出合理范围使用你的数据。具体用途包括：

• 服务提供与维护：用于创建账号、登录验证、存档同步、版本更新推送以及客服支持。
• 安全风控：用于检测和预防黑客攻击、外挂程序、账号盗用、欺诈行为等违反游戏规则或法律规定的行为。
• 合规义务：用于履行实名认证、未成年人防沉迷保护等法律法规规定的义务。
• 产品优化：在匿名化处理的前提下，分析游戏内行为数据以调整数值平衡、优化关卡设计，提升整体用户体验。

我们承诺，不会将你的个人信息用于任何形式的个性化广告推送，也不会出售或出租你的数据给第三方。若未来需将信息用于本政策未载明的其他用途，我们将再次征求你的明示同意。

三、Cookie 与追踪技术说明

为了提升网站访问速度与便捷性，我们会在你的浏览器中存储名为"Cookie"的小型文本文件。我们使用的Cookie主要分为以下几类：

严格必要型Cookie：此类Cookie是网站运行所必需的，例如用于记住你的登录状态（Session ID）和防跨站请求伪造令牌。若禁用此类Cookie，你将无法正常登录或使用网站核心功能。我们不会使用Cookie来追踪你在其他网站的活动。

功能型Cookie：用于记住你的偏好设置，例如语言选择、界面主题（深色/浅色模式）。这些Cookie不会跨站追踪，仅在本域名下生效。我们目前未接入任何第三方广告联盟的追踪Cookie。你可以通过浏览器设置删除或阻止Cookie，但这可能影响部分功能的正常使用。

四、第三方数据共享政策

我们深知数据共享的敏感性。在未经你单独同意的前提下，我们不会向任何第三方提供你的个人信息。但在以下特定且必要的情形下，我们可能进行有限度的共享：

1. 授权合作伙伴

我们可能将必要的设备标识符共享给云服务提供商（用于数据存储与CDN加速）、短信服务商（用于发送验证码）。这些合作伙伴仅能接触到履行其职责所必需的数据，且受到严格的保密协议约束，不得将数据用于任何其他用途。

2. 执法与监管机构

根据法律法规、诉讼需要或政府主管部门的强制性要求，我们可能不得不披露你的个人信息。我们会严格审查此类请求的合法性，仅在法律允许的范围内提供必要信息。

我们郑重承诺，从未进行过、将来也不会进行任何形式的用户数据买卖交易。在涉及公司合并、收购或资产转让时，我们将确保数据承接方继续受本政策约束，否则我们将重新征得你的同意。

五、你的权利：访问、更正与删除

依据《个人信息保护法》，你享有对个人信息的法定控制权。你可以通过以下途径行使你的权利，我们将在15个工作日内响应你的请求：

• 查阅与复制权：你可以通过官网"个人中心"查看你的基本注册信息。如需获取完整的日志信息副本，请发送邮件至隐私邮箱申请。
• 更正权：若你发现手机号、邮箱等绑定信息有误，可在"账号安全"设置中自助修改。实名认证信息在通过审核后原则上不可修改，如有特殊情况请联系客服。
• 删除权：你可以申请注销账号。注销后，我们将删除或匿名化处理你的所有个人信息及游戏数据。注销操作不可恢复，且需满足无未消耗的虚拟货币、无未处理的违规处罚等条件。
• 撤回同意权：对于非必要的信息收集，你有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。

若你需要行使上述权利，请发送邮件至 [email protected]，邮件标题请注明"隐私请求"。为保障账号安全，我们可能需要你提供身份证明文件以核实请求人身份。

六、信息安全保障措施

保护你的数据安全是我们最重要的责任。我们构建了纵深防御体系来对抗潜在的安全威胁：

传输与存储加密：所有数据传输均采用TLS 1.3加密协议。敏感数据（如密码、身份证号）在数据库中以加盐哈希算法（bcrypt）存储，即使数据库泄露，攻击者也无法逆向破解出原文。备份数据同样经过AES-256加密。

访问控制：我们的员工仅能通过内部VPN及双因素认证（2FA）登录运维后台，且访问权限遵循最小化原则。每一次数据访问操作均有审计日志记录，由安全团队定期审查。

应急响应：我们已制定《数据安全事件应急预案》，并每年进行两次攻防演练。若不幸发生安全事件，我们将在72小时内通过站内信或短信告知你事件基本情况、可能影响及补救措施。

七、政策更新与联系我们

随着法律法规的演进和业务功能的变化，我们可能适时修订本隐私政策。若发生重大变更（如收集范围扩大、使用目的改变），我们将通过官网首页弹窗、游戏内公告或邮件等显著方式通知你。变更后的政策自公布之日起生效。若你继续使用服务，即视为接受修订后的政策。

如你对本政策内容或你的个人信息权益有任何疑问、意见或投诉，请通过以下方式与我们取得联系：

个人信息保护负责人邮箱： [email protected]
邮寄地址：上海市浦东新区XX路XX号XX大厦18层 法务部(数据合规组) 收

我们将在收到请求后的15个工作日内予以答复。若你对我们的处理方式不满意，你还可以向网信、电信、公安等监管部门进行投诉或举报。感谢你的耐心阅读，让我们共同守护数据安全。