隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息。具体而言，我们可能收集以下几类信息：

• 账号注册信息：当你注册游戏账号时，我们会收集你的用户名、密码（加密存储）、注册邮箱或手机号，以及昵称。这些信息用于创建你的游戏身份，并保障账号安全。
• 设备与日志信息：当你使用我们的客户端或网站时，我们会自动收集你的设备型号、操作系统版本、IP地址、浏览器类型、访问时间、点击记录、以及游戏内的操作日志（如登录时间、退出时间、游戏内行为记录）。这些信息用于诊断技术问题、优化游戏性能、以及打击外挂和违规行为。
• 充值与交易信息：当你进行游戏内充值时，我们会记录充值订单号、充值金额、支付渠道（如微信、支付宝）、以及交易时间。请注意，我们不会存储你的完整银行卡号或支付密码，这些信息由第三方支付平台直接处理。
• 客服与反馈信息：当你联系我们的客服团队时，我们可能会记录你提供的联系方式、问题描述、以及沟通过程中产生的必要信息（如截图、日志文件），以便更好地为你解决问题。

我们不会主动收集与提供服务无关的个人敏感信息，如身份证号（除非用于实名认证）、种族、宗教信仰、健康信息等。

二、信息使用目的与方式

我们收集的信息仅用于以下明确的目的，不会用于与这些目的无关的用途：

1. 提供核心服务：创建并维护你的游戏账号，验证你的登录状态，保存你的游戏进度和虚拟财产。
2. 保障交易安全：处理你的充值订单，完成支付流程，并提供交易记录查询功能。
3. 优化产品体验：分析游戏内行为数据，以改进游戏平衡性、优化服务器性能、调整活动设计，从而为你带来更好的游戏体验。
4. 安全风控与反作弊：监测并防范外挂程序、脚本机器人、账号盗用、恶意攻击等违规行为，保护所有玩家的公平游戏环境。
5. 客户服务：响应用户的咨询、投诉和建议，提供技术支持和售后保障。
6. 法律合规：遵守国家法律法规的要求，配合司法机关和行政机关的合法调查。

我们承诺，不会将你的个人信息用于任何形式的广告精准推送，也不会向任何第三方出售你的个人数据。

三、Cookie与追踪技术说明

我们的官方网站和游戏启动器可能使用Cookie及类似追踪技术（如Web Beacon、Local Storage），以提升你的访问体验。具体使用情况如下：

• 会话Cookie：用于在浏览官网时保持你的登录状态，避免重复输入账号密码。该Cookie会在浏览器关闭后自动失效。
• 持久Cookie：用于记住你的偏好设置（如语言选择、界面主题）。该Cookie的有效期为30天，你可以随时在浏览器设置中手动清除。
• 分析类Cookie：我们使用自研的统计系统（非第三方）来分析官网访问量和用户行为趋势，例如页面访问热度、功能点击率。这些数据经过聚合和匿名化处理，无法识别到个人。

你可以在浏览器的设置中管理或禁用Cookie。但请注意，如果完全禁用Cookie，可能会导致你无法正常登录官网或使用某些交互功能。游戏客户端内的数据存储（Local Storage）仅用于保存游戏设置（如音量、画质选项），不会读取你的个人文件。

四、第三方数据共享政策

我们高度重视你的隐私，仅在以下特定且必要的情形下，才会向第三方共享必要的信息，并且要求第三方严格遵守保密义务：

除上述情况外，我们不会向任何其他第三方披露你的个人信息。如果未来因业务发展需要引入新的数据合作方，我们会提前通过官网公告或站内信方式通知你，并在获得你的明确同意后实施。

五、用户权利：查看、修改与删除

我们充分尊重你对个人信息的控制权。根据相关法律法规，你享有以下权利：

• 访问权：你可以随时登录官网"个人中心"查看你的注册信息、充值记录和登录日志。
• 更正权：如果你的绑定手机号或邮箱需要更新，可以在"个人中心"中自助修改。如需修改其他关键信息，请联系客服协助处理。
• 删除权：你可以申请注销游戏账号。注销后，我们将删除或匿名化处理你的所有个人信息（法律法规要求保留的除外，例如财务交易记录需保留5年）。注销操作不可逆，请谨慎操作。
• 撤回同意权：对于基于你同意而进行的信息处理（如邮件推送），你可以随时通过邮件中的"退订"链接撤回同意。
• 获取副本权：你可以向客服申请获取我们持有的关于你的个人信息副本。

如需行使上述权利，请发送邮件至[email protected]，我们将在15个工作日内予以回复和处理。为了保障账号安全，处理敏感操作时我们可能会要求你提供额外的身份验证信息。

六、信息安全保障措施

保护你的信息安全是我们的首要责任。我们已采取以下技术和管理措施来防止信息泄露、丢失或被篡改：

• 加密传输：所有涉及个人信息的网络传输均采用TLS 1.3加密协议，防止数据在传输过程中被窃听。
• 加密存储：密码采用加盐的bcrypt算法进行哈希存储，即使数据库被攻破，也无法反向破解原始密码。
• 访问控制：内部员工对用户数据的访问实行最小权限原则，只有极少数经过授权的核心运维人员才能接触原始数据，且所有访问操作均记录在审计日志中。
• 安全审计：我们定期（每季度）委托第三方安全机构进行渗透测试和漏洞扫描，确保系统的安全性。
• 数据备份：核心数据库每日进行增量备份，每周进行全量备份，备份数据加密存储于异地机房，确保灾难恢复能力。

尽管我们采取了上述措施，但没有任何网络环境是100%安全的。如果你发现任何可疑的数据泄露迹象，请立即通过客服渠道联系我们。

七、政策更新与通知机制

随着法律法规的更新和业务的发展，我们可能会不时修订本隐私政策。重大变更（如信息收集范围扩大、使用目的改变）将通过以下方式显著通知你：

• 在官网首页顶部展示为期7天的弹窗公告；
• 在游戏客户端登录界面展示更新提示；
• 向你的注册邮箱发送通知邮件。