隐私说明与个人信息保护政策

一、信息收集范围与类型

在你使用本平台服务的过程中，我们可能会收集以下类别的信息，以便为你提供基础服务、优化产品体验并保障账号安全：

• 账号注册信息：包括你的用户名、加密密码、手机号码或电子邮箱地址。手机号与邮箱仅用于账号验证、找回密码及安全通知，不会用于任何形式的营销推送。
• 设备与技术信息：包括设备型号、操作系统版本、IP 地址、浏览器类型、唯一设备标识符（如 IDFA / OAID）、网络类型（Wi-Fi / 4G / 5G）以及大致的网络位置（精确到城市级别）。此类信息用于保障服务安全、排查技术故障以及优化加速通道的路由策略。
• 游戏行为数据：包括角色等级、登录/登出时间、游戏内操作日志、对战记录、聊天记录（仅限用于举报与安全审查）。我们分析这些数据是为了打击外挂脚本、维护游戏公平性以及改进玩法设计。
• 充值与交易记录：当你使用付费服务时，我们会记录订单号、支付渠道、支付金额及交易时间。我们不会存储你的完整银行卡号或第三方支付账户密码，该等信息由支付机构直接处理。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确且必要的目的，不会超出合理范围对信息进行二次利用：

1. 提供核心服务：创建并维护你的游戏账号，同步游戏进度，处理你的登录请求，确保稳定入口与加速通道的正常运作。
2. 安全保障与风控：通过分析设备信息与行为数据，实时识别并拦截异常登录、撞库攻击、外挂程序等风险行为，保护你的账号免受盗取。
3. 客户服务与支持：当你联系我们的客服团队时，调取必要的账号与工单信息以便快速定位并解决你的问题。
4. 产品优化与研发：以聚合统计的方式（不涉及个人身份识别）分析玩家行为趋势，例如职业热度、副本通关率、地图拥挤程度等，以指导后续版本内容的迭代方向。
5. 法律合规要求：依据法院传票、政府监管要求或适用的法律法规，在必要范围内披露相关信息。

我们承诺，绝不会将你的个人信息出售或出租给任何第三方。所有内部访问操作均受权限控制与操作日志审计。

三、Cookie 与追踪技术说明

为了提升你的访问体验并分析官网及游戏内的流量情况，我们及我们的授权服务商可能会使用 Cookie、Beacon（像素标签）及类似追踪技术。

Cookie 是存储在设备上的小型文本文件。我们在官网使用「严格必要型」Cookie 以维持会话状态（如保持登录状态），使用「分析型」Cookie（如统计访问量、页面停留时长）来优化网站布局。游戏客户端则使用本地缓存技术来存储资源文件，以加快加载速度。你可以通过浏览器设置禁用或删除 Cookie，但请注意，禁用严格必要型 Cookie 可能导致你无法正常登录或使用官网的某些核心功能。

我们不会使用任何跨站追踪技术来采集你在其他网站上的浏览历史，也不会将 Cookie 信息用于个性化广告推送。

四、第三方数据共享政策

在下列特定且必要的情形下，我们可能会与第三方共享你的部分信息。所有第三方均受到严格的保密协议约束，且仅能基于为我们提供服务的目的处理数据：

• 云服务提供商：如阿里云、腾讯云等，用于服务器托管与内容分发网络（CDN）加速。你的 IP 地址与设备信息可能会在请求过程中经过这些服务器。
• 支付服务机构：如支付宝、微信支付等。处理你的充值请求时，我们会将订单号与金额传递给支付机构，由你直接在其平台完成支付操作。
• 客服系统服务商：用于工单管理与在线聊天记录存储，以便为你提供连贯的客服支持。
• 数据分析服务商：在去标识化或匿名化的前提下，协助我们进行产品数据分析。

除上述情形外，未经你的单独同意，我们不会向任何无关第三方提供你的个人信息。若因公司合并、分立、破产等原因发生信息控制权转移，我们将要求承接方继续履行本政策下的全部义务。

五、你的权利：访问、修改与删除

依据《个人信息保护法》，你对自身个人信息享有充分的权利。你可以通过游戏内「设置」-「账号安全」或联系客服行使以下权利：

• 访问权：你可以申请查阅我们持有的关于你的个人信息副本。
• 更正权：若你发现绑定的手机号、邮箱等个人信息有误，可随时在账号管理界面自行修改，或联系客服协助更正。
• 删除权：在特定情形下（如我们违反法律法规收集信息），你可以要求我们删除你的个人信息。请注意，删除账号将导致游戏进度、虚拟财产等全部清空且无法恢复。
• 撤回同意权：对于基于你同意而进行的信息处理活动，你有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：你可以在「账号安全」-「注销账号」中发起注销流程。我们将在 15 个工作日内完成审核与处理。注销后，你的所有个人信息将从运营数据库中删除或匿名化处理。

我们将在 15 个工作日内（法定节假日顺延）对你的请求进行响应。对于重复、无端或超出合理限度的请求，我们可能收取一定的人工成本费用。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们已实施并持续维护一套全面的技术与组织安全措施：

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密：你的密码经过加盐哈希处理后存储（采用 bcrypt 算法），即使数据库发生泄露，攻击者也无法逆向还原明文密码。
• 访问控制：仅授权员工可访问玩家数据，所有访问操作均需通过双因素认证（2FA）并记录在不可篡改的审计日志中。
• 安全监测：我们部署了 7×24 小时入侵检测系统（IDS）与 Web 应用防火墙（WAF），实时监测并阻断恶意攻击流量。
• 定期测评：每年至少开展一次由第三方安全机构执行的渗透测试与合规审计，确保安全体系的有效性。

尽管我们采取了上述措施，但没有任何一种互联网传输或电子存储方法是 100% 安全的。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过站内信、邮件或短信方式告知你事件的基本情况、可能的影响以及我们已采取的补救措施。

七、政策更新通知机制

随着法律法规的演变以及我们业务的调整，本隐私政策可能会不时进行修订。我们将在本页面发布更新后的政策文本，并在政策生效前通过官方网站公告或游戏内弹窗的方式显著提示你。

对于重大变更（例如收集信息的范围、使用目的或共享对象发生实质性变化），我们会在变更生效前至少 7 日向你发送专门通知。若你在政策更新后继续使用我们的服务，即视为你已阅读、理解并接受更新后的政策内容。我们建议你定期查阅本页面，以了解最新的隐私实践。

八、联系我们与隐私投诉

如你对本隐私政策或你的个人信息处理有任何疑问、意见或投诉，欢迎通过以下渠道与我们取得联系：

📧 隐私保护专员邮箱：[email protected]

📞 客服热线：400-888-2024（转隐私专席）

我们承诺在收到你的隐私相关请求后，会在 15 个工作日内给予初步回复。若你对我们的处理结果不满意，你还可以向网信、电信、公安等监管部门进行投诉或举报。我们重视每一位用户的信任，并将尽最大努力维护你的合法权益。