隐私说明与用户数据保护政策

一、信息收集范围与类型

在为你提供服务的过程中，我们可能收集以下几类信息，收集范围严格限定于实现服务所必需的最小化数据。第一类是账号注册信息，包括你注册时提供的邮箱地址、手机号码、用户名和加密后的密码哈希值。这些信息用于创建你的唯一身份标识，并保障账号安全。第二类是游戏行为数据，包括角色等级、职业、在线时长、击杀/死亡记录、装备获取与交易记录等，这些数据用于游戏平衡性分析和反作弊检测。

第三类是设备与技术信息，包括IP地址、设备型号、操作系统版本、浏览器类型、分辨率以及游戏客户端的版本号。这些信息帮助我们优化不同设备上的显示效果，并诊断网络连接问题。第四类是支付信息，当你进行充值操作时，我们会通过第三方支付平台（微信支付、支付宝等）处理交易，我们仅获取支付结果和交易单号，不会存储你的完整银行卡号或支付密码。第五类是客服沟通记录，包括你通过邮件、电话或在线客服提交的问题描述、截图以及我们的处理回复，用于改进服务质量。

我们郑重承诺，绝对不会收集与游戏服务无关的个人信息，例如通讯录、相册、定位（GPS）等敏感权限。在未获得你明确授权的情况下，我们不会访问这些数据。

二、信息使用目的与方式

我们收集的信息将仅用于以下明确的目的，不会用于超出这些目的的其他任何用途。第一，提供核心游戏服务，包括创建和管理你的游戏账号、验证登录状态、保存游戏进度、发放活动奖励以及维护服务器稳定运行。第二，安全保障与风险控制，利用账号信息和设备信息进行身份验证，防范盗号、外挂、恶意攻击等违规行为，保护平台和玩家的共同利益。

第三，服务优化与产品改进，通过分析游戏行为数据，了解玩家偏好和游戏习惯，用于调整游戏数值平衡、优化地图设计、开发新玩法。第四，客户支持与沟通，使用联系方式回应你的咨询、处理投诉、提供技术支持，并在必要时发送与账号安全相关的通知（如异地登录提醒）。第五，法律合规与审计，在法律法规要求或监管机构调查时，配合提供必要的数据。

我们不会将你的个人信息用于任何形式的商业广告推送，不会向第三方出售或出租你的数据。如未来需要将数据用于本政策未载明的其他用途，我们将再次征得你的明示同意。

三、Cookie 与追踪技术说明

为了提升你的访问体验，本平台官网和游戏客户端会使用Cookie及类似追踪技术。Cookie是存储在设备上的小型文本文件，用于记住你的登录状态（Session Cookie）、偏好设置（如语言选择）以及统计网站访问量。我们使用的Cookie分为两类：必要性Cookie，这是网站运行所必需的，无法关闭，例如用于维持登录会话的Cookie；分析性Cookie，用于匿名统计页面访问量、点击流数据，帮助我们了解哪些内容最受欢迎，从而优化网站结构。

此外，我们使用一种名为"本地共享对象"（LSO或Flash Cookie）的技术，用于存储游戏内的音量设置、画质选项等个性化配置。你可以通过浏览器设置管理或删除Cookie，但请注意，禁用Cookie可能导致你无法正常登录游戏或使用部分网站功能。关于第三方追踪技术，我们的网站可能嵌入数据统计工具（如百度统计），这些工具会收集匿名化的访问数据（IP地址、访问时间、浏览页面），但不会收集你的姓名、联系方式等个人身份信息。

四、第三方数据共享政策

在特定情况下，我们可能需要与第三方服务提供商共享部分必要的数据，但共享范围严格限制在提供服务所必需的信息，并要求第三方遵守同等严格的保密义务。第一类第三方是云服务提供商（如阿里云、腾讯云），他们为我们的服务器提供托管服务，可能会接触到存储在服务器上的游戏数据，但仅用于基础设施维护和故障排查。第二类是支付服务提供商（微信支付、支付宝），在交易过程中，他们会处理你的支付信息，我们仅获取交易结果通知。

第三类是数据分析服务商，他们帮助我们分析匿名化的游戏行为数据，以改进产品，但不会获得任何可直接识别个人身份的信息。第四类是法律要求的披露，当接到法院传票、政府监管命令或涉及国家安全调查时，我们可能被要求提供特定数据。在上述所有共享场景中，我们都会通过合同协议明确数据使用范围、安全措施和保密义务，并定期审计第三方的合规情况。

我们承诺，不会将你的个人信息用于任何与提供服务无关的第三方营销活动，也不会将数据跨境传输至中国境外（除服务器节点所在地区外）。所有数据存储均位于中国境内或香港特别行政区的合规数据中心。

五、用户权利：查看、修改与删除

根据《个人信息保护法》，你对自己的个人信息享有充分的权利。访问权：你可以联系客服，请求查看我们持有的关于你的个人信息副本。更正权：如果你的个人信息发生变化（如更换手机号码、邮箱地址），你可以通过账号管理页面自行修改，或联系客服协助更正。删除权：在特定情况下，你可以请求删除你的个人信息，例如账号注销后，我们将按照法律法规要求删除或匿名化处理你的数据。

撤回同意权：对于基于你同意而进行的处理活动，你有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。注销账号权：你可以在官网"账号管理"→"注销账号"中提交注销申请。注销后，你的角色数据、元宝余额、装备道具等将被永久删除且不可恢复，处理周期为15个工作日。数据可携带权：你可以请求将你的基本信息（账号、角色名、等级）以结构化、机器可读的格式提供给第三方。

行使上述权利均不收取任何费用，我们将在15个工作日内完成处理。如遇特殊情况需延长处理时间，我们将通过邮件或短信告知原因。

六、信息安全保障措施

我们采用多层次的安全技术和管理措施，全面保护你的数据安全。在传输层面，所有数据通过HTTPS/TLS 1.3协议加密传输，防止数据在传输过程中被窃听或篡改。在存储层面，密码采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向获得明文密码。游戏行为数据采用AES-256加密存储，密钥由独立的安全团队保管，并定期轮换。

在运维层面，我们部署了Web应用防火墙（WAF）和入侵检测系统（IDS），实时监控并拦截SQL注入、XSS攻击、暴力破解等常见网络攻击。同时，我们建立了数据备份与容灾机制，每日全量备份、每小时增量备份，确保在极端情况下数据可恢复至1小时内的状态。在人员管理层面，所有员工签署保密协议，数据访问实行最小权限原则和双人复核机制，任何对敏感数据的访问都会被记录并审计。

尽管我们采取了上述措施，但没有任何一种互联网传输或存储方法是100%安全的。如果你发现任何数据安全漏洞或疑似信息泄露事件，请立即通过 [email protected] 联系我们，我们将在24小时内启动应急响应流程。

七、政策更新通知机制

我们可能根据法律法规的变化、业务功能的调整或安全技术的升级，适时修订本隐私政策。重大变更（如信息收集范围扩大、使用目的改变、数据共享对象变化）将在官网首页显著位置公示30天，并通过你注册时提供的邮箱发送邮件通知。非重大变更（如文字表述优化、章节序号调整）将通过官网公告形式发布，不再逐一通知。

修订后的政策自公告中注明的生效日期起施行。如果你在政策更新后继续使用我们的服务，即视为你接受修订后的政策。如果你对修订内容有异议，有权停止使用服务并注销账号。我们建议你定期查看本页面，以了解最新的隐私保护实践。

八、联系我们与投诉渠道

如你对本隐私政策或你的个人信息处理有任何疑问、意见或投诉，请通过以下渠道联系我们。数据保护负责人：张先生，邮箱：[email protected]，电话：400-888-2026转3。我们将在15个工作日内对你的请求进行核查并答复。

如果你对我们的处理结果不满意，或者认为我们的处理行为违反了法律法规，你还可以向网信部门、工信部门或消费者协会等监管机构进行投诉举报。我们高度重视每一位用户的隐私权益，并将持续优化我们的数据保护实践，为你提供安全、可信的游戏服务。