隐私说明与用户数据保护政策

一、信息收集的范围与类型

在您注册账号、登录游戏或使用我们的增值服务时，我们会在必要且合法的前提下，收集以下几类信息，以确保服务的正常提供与账号安全。

• 账号注册信息：包括您的用户名、加密密码、手机号码或电子邮箱地址。这些信息是您登录游戏、找回密码及账号申诉的唯一凭证。
• 身份认证信息：为响应国家关于防止未成年人沉迷网络游戏的相关法规，我们可能需要收集您的实名认证信息（真实姓名及身份证号码）。该信息仅用于年龄验证，并经过不可逆的哈希算法处理。
• 设备与日志信息：当您使用客户端时，我们会自动收集您的IP地址、设备型号、操作系统版本、浏览器类型、MAC地址以及游戏内的行为日志（如登录时间、游戏时长、操作记录）。此类数据用于保障网络安全及优化游戏平衡性。
• 交易信息：当您进行虚拟物品购买或赏金提现时，我们会记录交易订单号、交易金额、支付渠道及时间戳，以完成财务结算及税务申报。

二、信息使用目的与处理方式

我们承诺，所收集的所有个人信息仅用于以下明确且合法的目的，绝不会用于与这些目的无关的用途。具体使用场景包括：

• 服务提供与运营：用于创建和维护您的游戏账号，处理登录请求，同步游戏进度，以及发放各类活动奖励。
• 安全风控与反作弊：利用设备信息和行为日志构建风控模型，实时监测并拦截外挂、盗号、恶意刷单等违规行为，保护您与其他玩家的虚拟财产安全。
• 客户服务与支持：当您联系我们时，调取必要的账号信息以快速核验身份并解决您的问题。
• 法律合规要求：根据《网络安全法》及《个人信息保护法》的要求，保留必要期限内的日志记录，以备监管机构依法调取。

在处理方式上，我们遵循"数据最小化"原则。对于用于数据分析和算法推荐的个人信息，我们会进行去标识化或匿名化处理，确保无法直接识别到特定个人。

三、Cookie 及同类追踪技术说明

为了提升页面加载速度、记住您的登录状态以及分析流量趋势，我们的官方网站及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。

具体而言，我们使用以下类型的Cookie：严格必要型Cookie，这是维持网站正常运行所必需的，无法关闭；性能分析型Cookie，用于统计访问者数量及来源，帮助我们优化页面布局，此类Cookie收集的是聚合后的匿名数据；功能偏好型Cookie，用于记住您的语言偏好及音量设置等个性化选项。

我们不会在Cookie中存储您的明文密码或身份证号码等敏感信息。您可以通过修改浏览器设置来禁用或删除Cookie，但请注意，禁用Cookie可能导致您无法正常登录游戏或使用部分核心功能。

四、第三方数据共享与委托处理

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。涉及共享的场景均基于"合法、正当、必要"原则：

• 支付服务提供商：当您进行充值或提现时，为完成交易，我们需要将您的订单号及支付金额共享给支付宝、微信支付等持牌支付机构。我们仅共享完成交易所必需的最少信息。
• 云计算及短信服务商：为向您发送验证码短信及存储游戏数据，我们委托阿里云、腾讯云等合规服务商进行数据处理。我们与上述合作方均签署了严格的数据处理协议（DPA），要求其遵守本隐私政策并采取足够的安全措施。
• 执法机构与监管机关：当我们收到具有法律效力的传票、搜查令或法院裁定，或为保护本平台及其他用户的权利免受严重损害时，我们可能依法披露相关信息。

除上述情形外，任何第三方如需访问您的数据，均需获得您的单独授权同意。我们不会将您的个人信息用于跨场景的个性化广告推送。

五、您的法定权利与行使方式

依据《个人信息保护法》及相关法律法规，您对您的个人信息享有以下完整的控制权。您可以通过游戏客户端内的"设置-账号安全"页面或发送邮件至 [email protected] 来行使这些权利。

• 查询与复制权：您有权获取我们持有的关于您的个人信息副本。
• 更正与补充权：当您发现您的注册邮箱或手机号等信息有误时，您有权要求我们进行更正。
• 删除权：在特定条件下（如我们违反法律法规收集信息），您可以要求我们删除您的个人信息。请注意，删除账号将导致游戏进度及虚拟财产不可逆地清除。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的授权同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以通过联系客服申请注销账号。我们将在15个工作日内完成审核与处理。

我们承诺在收到您的请求后15个工作日内予以答复。对于重复、无端或超出合理范围的请求，我们可能收取一定的处理成本费用。

六、信息安全保障措施与政策更新

保护您的数据安全是我们的首要责任。我们构建了纵深防御体系：传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听；存储层，数据库中的密码及身份证信息均经过加盐的bcrypt算法哈希处理，核心数据库采用物理隔离与双机热备策略；制度层，内部实行最小权限访问控制，员工访问用户数据需经过双人审批并留存操作日志。

我们定期开展数据安全培训及应急演练。虽然我们采取了上述业界领先的安全措施，但请您理解，任何网络传输或存储技术都无法保证100%的安全。请您务必妥善保管好自己的账号密码，开启二次验证，并避免在公共网络环境下登录游戏。

随着法律法规的更新及业务的发展，我们可能适时修订本隐私说明。政策变更后，我们将在官网首页及游戏登录界面发布显著公告，并更新本页面顶部的"生效日期"。若涉及对您权益产生重大影响的变更，我们将通过您预留的邮箱单独发送通知。重大变更生效前，我们将为您提供至少7日的缓冲期以审阅变更内容。若您在政策更新后继续使用我们的服务，即视为您已阅读并接受修订后的条款。

如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们取得联系：数据保护专员邮箱：[email protected]，或邮寄至：上海市浦东新区张江高科技园区XX路XX号 法务部（收），邮编：201203。我们将在收到您的反馈后15个工作日内予以回复。