隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务，并不断优化产品体验，我们可能会收集以下几类必要的信息。我们遵循"最小化收集"原则，仅收集与提供服务直接相关的信息。

1. 您主动提供的信息

• 账号注册信息： 当您注册游戏账号时，您需要提供手机号码或电子邮箱地址，并设置登录密码。这些信息是您登录游戏、找回账号的唯一凭证。
• 实名认证信息： 根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码进行实名认证。该信息仅用于验证您的年龄与身份，以执行未成年人保护措施。
• 充值交易信息： 当您使用游戏内充值服务时，我们会记录您的订单号、支付渠道、交易金额及交易时间。请注意，您的具体银行卡号或第三方支付账号信息由支付渠道（如支付宝、微信支付）处理，我们不会存储您的完整支付敏感信息。

2. 我们自动收集的信息

• 设备信息： 包括您的设备型号、操作系统版本、设备唯一标识符（如IMEI、OAID）、MAC地址、IP地址、屏幕分辨率。这些信息用于保障游戏在不同设备上的兼容性及账号安全风控。
• 日志信息： 当您使用游戏客户端时，系统会自动记录操作日志，包括登录时间、登出时间、游戏内行为记录（如副本挑战次数）、崩溃日志及错误报告。
• 位置信息： 我们仅收集您IP地址对应的粗略地理位置（国家/城市级别），用于数据统计分析及CDN加速调度，不涉及GPS级别的精准定位。

二、信息使用目的与方式

我们承诺，所有收集到的信息将仅用于以下明确的目的，不会超出必要范围使用您的数据。具体使用场景包括：

• 提供核心服务： 使用您的账号信息创建游戏角色、保存游戏进度、同步跨平台存档数据。
• 身份验证与安全维护： 利用设备标识符与登录日志进行异常行为检测，防范账号盗用、外挂程序使用及支付欺诈等风险。
• 个性化内容推荐： 基于您的游戏行为（如常玩的职业、活跃时间段），向您推送您可能感兴趣的游戏活动资讯。您可以在系统设置中随时关闭个性化推荐功能。
• 合规与法律义务： 根据网络安全法、个人信息保护法等法律法规要求，配合政府主管部门的监管检查，保留必要的数据日志。

我们不会将您的个人信息用于任何与本政策未载明的其他用途。若我们未来需要将信息用于新的目的，我们将事先征得您的明确同意。

三、Cookie 与追踪技术说明

为了提升网站访问体验与游戏加载速度，我们的官方网站及游戏客户端会使用Cookie及类似技术（如Local Storage、Web Beacon）。这些技术主要用于实现以下功能：

• 会话维持： 帮助您在访问官网时保持登录状态，避免重复输入账号密码。
• 偏好记忆： 记录您选择的语言、界面主题及音量设置等个性化参数。
• 统计与优化： 使用自研或第三方统计工具（如友盟、Firebase Analytics）分析用户访问路径，帮助我们优化页面布局与功能设计。

我们使用的Cookie不包含任何可以直接识别您个人身份的信息。您可以通过浏览器设置拒绝或清除Cookie，但请注意，这可能会导致您无法正常登录游戏或使用官网的部分功能。在游戏客户端内，我们使用的SDK可能包含数据统计功能，所有统计数据均为匿名化处理后的聚合数据。

四、第三方数据共享与委托处理

我们深知数据安全的重要性，因此对任何第三方数据接收方都设有严格的审查与约束机制。我们仅在以下情形下，可能向第三方共享或委托处理您的部分信息：

• 支付服务提供商： 当您进行充值操作时，我们需将订单信息与支付金额共享给支付宝、微信支付等持牌支付机构，以完成交易流程。
• 云服务与CDN厂商： 我们的游戏服务器与数据库托管于阿里云及腾讯云平台，这些服务商可能基于维护之目的接触到底层基础设施日志，但已签署严格的保密协议。
• 数据分析服务商： 我们可能委托专业的第三方数据分析机构对脱敏后的用户行为数据进行建模分析，以改进游戏数值平衡。在此过程中，我们不会向其提供您的姓名、手机号等直接身份信息。
• 执法机构： 在法律法规要求或应有权机关依法提出的强制性要求下，我们可能不得不对外共享您的信息。

除上述场景外，我们不会向任何第三方出售、出租或交换您的个人信息。任何第三方在获得我们共享的信息后，仅可在上述目的范围内使用，并需承担与我们对等的保密义务。

五、您的权利：访问、更正与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下法定权利。您可以通过游戏内"设置-账号中心"或联系客服行使这些权利：

• 访问权： 您有权查询我们持有的关于您的个人信息，包括账号注册时间、充值记录、登录设备列表。
• 更正权： 当您发现您的个人信息（如绑定手机号）有误时，您有权要求我们进行更正。您也可以在账号设置中自助修改。
• 删除权： 在以下情形下，您可以请求删除您的个人信息：我们处理个人信息的行为违反法律法规；我们未征得您的同意收集信息；我们不再为您提供服务。请注意，删除账号将导致游戏进度清空且不可恢复。
• 撤回同意权： 对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的效力。
• 注销权： 您可以通过联系客服申请注销账号。我们将在15个工作日内完成核查与注销操作。注销后，我们将依法删除或匿名化处理您的个人信息。

为保障安全，您可能需要提供书面请求或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在15个工作日内或法律法规规定的期限内作出答复。

六、信息安全保障措施

我们采用业界领先的技术与组织措施来保护您的个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 加密传输： 所有数据传输均通过安全套接层（SSL）或传输层安全（TLS）协议进行加密，确保您在登录与支付过程中的数据安全。
• 加密存储： 您的登录密码我们采用不可逆的加盐哈希算法（bcrypt）存储，即使是内部数据库管理员也无法获取您的明文密码。
• 访问控制： 我们实施了严格的内部数据权限管理体系，仅授权员工在"最小必要"原则下访问用户数据，所有访问操作均有日志记录并定期审计。
• 容灾备份： 核心数据库采用多副本实时同步与每日全量备份策略，备份数据存储于不同地理位置的机房，以防止因自然灾害或硬件故障导致的数据丢失。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。我们强烈建议您妥善保管个人账号信息，避免使用与其他网站相同的密码，并定期更换密码。

七、政策更新与通知机制

随着业务的发展与法律法规的更新，我们可能会适时修订本隐私说明的