隐私说明与个人信息保护政策

一、信息收集范围与类型

在为你提供游戏服务的过程中，我们可能会收集以下类别的个人信息。这些信息的收集均基于实现具体功能所必需，我们不会收集与提供服务无关的个人信息。

1. 账号注册信息

当你注册游戏账号时，我们会收集你的手机号码、用户名、密码（加密存储）以及注册 IP 地址。手机号码用于账号登录验证和密码找回，密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露也无法还原原始密码。注册 IP 地址仅用于风控分析和异常登录检测，保留期限为 180 天。

2. 设备与技术信息

为保障游戏运行稳定并优化兼容性，我们会自动收集以下设备信息：设备型号、操作系统版本、浏览器类型（针对网页端）、唯一设备标识符（如 Android ID）、MAC 地址、IP 地址、网络类型（Wi-Fi/4G/5G）以及游戏客户端的版本号。上述信息将用于崩溃日志分析、性能监控和反作弊判断，不会用于识别你的真实身份。

3. 游戏行为数据

为提供游戏内排行榜、成就系统和反作弊功能，我们会记录你在游戏内的操作行为日志，包括但不限于：角色等级、经验值变化、任务完成记录、道具获取与消耗记录、战斗数据（伤害量、击杀数等）、聊天记录（仅限世界频道和私聊频道）。聊天记录将进行敏感词过滤，并保留最近 30 天的备份用于违规行为核查。

4. 充值交易信息

当你进行游戏内充值时，我们会记录充值金额、充值时间、支付渠道（如微信支付、支付宝）、支付流水号。根据法律法规要求，此类交易记录需保留至少 5 年。我们不会存储你的完整银行卡号或第三方支付账号信息，支付过程由微信支付、支付宝等持牌支付机构完成。

二、信息使用目的与方式

我们收集上述信息仅用于以下明确的目的，不会超出这些范围使用你的个人信息：

• 提供核心游戏服务：创建并维护你的游戏账号，保存角色进度和游戏记录，实现游戏内跨设备数据同步。
• 保障账号与交易安全：通过 IP 异常检测、设备指纹比对、行为模型分析等技术手段，识别并阻止盗号、外挂、虚假交易等违规行为。
• 优化产品体验：基于崩溃日志和性能数据改进游戏兼容性，根据玩法偏好数据调整活动推荐策略。
• 履行法定义务：配合司法机关调查、处理用户投诉、执行网络游戏防沉迷规定（对未成年人进行实名认证和时间限制）。
• 发送服务通知：通过短信或游戏内邮件发送版本更新提醒、活动预告、安全警告等重要通知。此类通知属于服务性消息，不包含营销推广内容，你无法选择完全拒收，但可以调整接收频率。

我们承诺，不会将你的个人信息用于任何与上述目的无关的用途。如未来需将信息用于新的目的，我们将重新征得你的明示同意。

三、Cookie 与追踪技术说明

本平台的官方网站和游戏客户端可能使用 Cookie、LocalStorage、像素标签等类似技术，以提升访问体验和分析流量趋势。具体使用情况如下：

当访问我们的官方网站时，我们会设置必要的会话 Cookie，用于维持你的登录状态（有效期 24 小时）和记住语言偏好（有效期 30 天）。我们使用自建的访问统计工具（非第三方），通过 Cookie 收集匿名化的访问数据，包括页面浏览量、来源渠道、平均停留时长。这些数据仅以汇总形式呈现，无法追溯到个人身份。你可以在浏览器设置中阻止或删除 Cookie，但这可能导致部分网站功能（如自动登录）无法正常使用。

在游戏客户端内，我们使用本地存储技术（LocalStorage）保存游戏设置和缓存资源，以加快加载速度。游戏内不植入任何第三方广告追踪代码，也不会跨站追踪你的浏览行为。需要特别说明的是，我们目前未使用任何跨设备追踪技术来关联你在不同设备上的活动。

四、第三方数据共享政策

我们深知个人信息的重要性，因此对第三方共享采取极其审慎的态度。除以下明确列明的情形外，我们不会向任何第三方出售、出租或转让你的个人信息：

除上述情形外，如因业务发展需要引入新的数据共享方，我们将提前通过站内信、弹窗或邮件等方式通知你，并在获得你的单独同意后方才进行共享。我们不会将你的个人信息用于任何形式的精准广告投放。

五、用户权利与数据管理

根据《个人信息保护法》的规定，你享有以下与个人信息相关的权利。你可以通过游戏内"设置-账号安全"页面或联系客服行使这些权利：

• 查阅权：你可以随时登录游戏账号，在"个人中心"查看你的基本注册信息（手机号、绑定邮箱）和近期的登录设备记录。
• 更正权：如需修改绑定的手机号或邮箱，可通过身份验证后自行操作，或联系客服协助完成。
• 删除权：你可以申请删除游戏账号及关联的个人数据。请注意，删除账号将导致角色数据、充值记录等不可恢复。我们将在 15 个工作日内完成删除操作，但根据法律法规需保留的交易记录（如充值流水）除外。
• 撤回同意权：对于基于你同意而进行的信息处理（如活动推送），你可以随时撤回同意。撤回后我们将停止相应的信息处理，但不影响撤回前基于同意已进行的处理合法性。
• 注销权：在游戏内"设置-账号安全-注销账号"页面可自助提交注销申请。注销审核期为 7 天，期间如登录账号则自动取消注销申请。
• 获取副本权：你可以申请获取我们持有的关于你的个人信息副本，我们将以结构化、常用的机器可读格式提供。

以上权利请求均不收取任何费用。对于重复、无端或过度的请求，我们有权酌情收取合理成本费用或予以拒绝。我们将在 15 个工作日内对权利请求作出答复，复杂情况可延长至 30 个工作日并告知原因。

六、信息安全保障措施

我们采用多层次的技术和管理措施保护你的个人信息安全，具体包括：

在传输层面，所有客户端与服务器之间的通信均采用 TLS 1.3 加密协议，防止数据在传输过程中被窃听或篡改。在存储层面，密码使用 bcrypt 加盐哈希，支付凭证使用 AES-256 算法加密存储，敏感字段（如手机号）在数据库中以密文形式保存。在访问控制层面，我们实行最小权限原则，仅授权必要岗位的员工在业务需要时访问用户数据，所有访问操作均记录审计日志，日志保留期为 1 年。

在组织管理层面，我们建立了数据安全委员会