隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您注册账号、登录游戏、参与活动或使用客服服务时，我们可能会在最小必要原则下收集以下几类信息，以保障基础功能的正常运行与网络信息安全。

• 账号注册信息： 您注册时提供的手机号码、电子邮箱地址、用户名及密码（密码经过不可逆的哈希算法加密存储）。
• 实名认证信息： 根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码。该信息仅用于年龄与身份核验，我们不会将其用于任何营销目的。
• 设备与日志信息：
• 交易信息：

我们特别提示，您在游戏内聊天频道发布的文字、图片信息，属于公开信息。虽然我们会对聊天内容进行敏感词过滤，但其他玩家仍可查看，请您谨慎发布包含个人隐私的内容。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为您提供更优质的游戏服务，绝不会在未获得您明确授权的情况下，将您的个人信息用于与游戏无关的商业活动。具体使用场景包括：

1. 提供核心服务： 用于创建账号、登录验证、保存游戏进度、发放活动奖励。
2. 安全风控： 利用设备信息与日志数据构建反作弊模型，识别并拦截账号盗用、脚本外挂等违规行为。例如，当同一 IP 地址在 1 分钟内发起超过 20 次登录请求时，系统将自动触发验证码机制。
3. 产品优化： 通过分析聚合后的匿名数据（非个人身份信息），了解玩家在不同地图的流失率与卡顿情况，以便我们针对性地进行性能优化与数值调整。
4. 法律合规： 依据法律法规要求，配合司法机关进行必要的调查与取证。

我们承诺，不会将您的信息用于"大数据杀熟"或向您推送与游戏无关的第三方广告。所有游戏内公告与活动推送，您都可以在"系统设置-消息通知"中一键关闭。

三、Cookie 与追踪技术说明

为了提升页面访问速度与登录状态的持久性，我们的官方网站与登录器会使用 Cookie 及同类技术（如 Local Storage）。Cookie 是存储在您设备上的小型文本文件，它帮助我们识别您的浏览器会话。

具体而言，我们使用以下类型的 Cookie：

• 严格必要型 Cookie： 用于维持登录会话（Session ID）与 CSRF 防护令牌，没有它们，您将无法正常登录账号。
• 偏好设置型 Cookie： 用于记忆您的语言选择、音量大小、窗口模式等个性化设置。
• 分析型 Cookie： 我们使用自研的统计脚本（非 Google Analytics 等第三方工具）收集匿名访问数据，如页面停留时长。该数据仅用于技术运维。

我们目前**不会**使用具有跨站追踪能力的第三方广告 Cookie。您可以通过浏览器设置禁用或删除 Cookie，但请注意，禁用 Cookie 可能导致您无法正常登录游戏或访问部分官网功能。需要说明的是，游戏客户端内的反外挂模块会扫描系统进程，但这属于安全防护机制，不涉及读取您的个人文件。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

1. 支付服务提供商： 当您进行充值交易时，为完成支付流程，我们需要将您的订单号与支付金额提供给微信支付、支付宝或苹果支付（IAP）等第三方支付机构。
2. 云服务与 CDN 服务商： 我们的服务器托管于国内知名的云服务商（如阿里云、腾讯云），这些服务商仅在基础设施运维层面接触到底层数据，并签署了严格的保密协议。
3. 政府监管机构： 依据《网络安全法》与《个人信息保护法》等法律法规要求，在收到具有法律效力的调证函或搜查令时，我们可能被迫披露特定用户的信息。

我们在此郑重承诺：我们从未、也绝不会将玩家数据出售给任何游戏工作室、打金团队或数据分析公司。任何未经授权的数据访问请求，都将被我们的法务团队拒绝。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》，您作为个人信息主体，享有以下权利。您可以通过"设置-账号安全"页面或联系客服行使这些权利。

• 查阅与复制权： 您有权登录账号查看我们收集的您的个人信息副本。如需导出完整的操作日志，请提交书面申请。
• 更正权： 若您发现绑定的手机号或邮箱有误，可以按照"联系我们"页面指引进行修改。实名认证信息在提交后 30 天内允许修改一次，超过期限则不可自行修改，需联系人工客服处理。
• 删除权： 在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未获得您的同意收集信息、我们停止运营游戏。请注意，删除账号将导致游戏角色、虚拟财产等数据一并清除，该操作不可逆。
• 撤回同意权： 对于非必要的信息收集（如个性化推送），您可以随时在设置中撤回授权。
• 注销账号权： 您可以在"账号管理"页面申请注销账号。注销审核期为 15 个自然日，期间若账号有未处理的纠纷或盗号申诉，注销流程将自动终止。

六、信息安全保障措施与政策更新

我们采用了业界领先的安全技术来保护您的数据。所有数据传输均通过 TLS 1.3 加密协议进行；数据库中的密码字段使用 bcrypt 算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解原始密码。同时，我们的安全团队会定期进行渗透测试与漏洞扫描，并建立了 7x24 小时的安全事件响应机制。

随着法律法规的更新与游戏功能的迭代，我们可能会适时修订本隐私政策。政策发生重大变更时（如收集信息范围扩大、使用目的改变），我们将通过游戏内弹窗、官网公告或短信等显著方式通知您，并再次获取您的明示同意。若您继续使用本服务，则视为接受修订后的政策。

如您对本隐私政策有任何疑问、意见或建议，可通过以下方式与我们联系：发送邮件至 [email protected]，或邮寄至上海市浦东新区张江路 665 号法务部（收）。我们将在收到反馈后的 15 个工作日内予以答复。本政策自 2024 年