隐私说明与数据保护政策

一、信息收集的范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循最小化收集原则。根据你与平台互动的不同场景，我们收集的信息主要分为以下几类：

• 账号注册信息： 当你在游戏内或网站创建账号时，我们会收集你的邮箱地址、用户名以及经过加密处理的密码。邮箱地址是用于身份验证与找回密码的唯一凭证。
• 设备与技术日志信息： 当你访问我们的网站或运行游戏客户端时，系统会自动记录某些技术信息，包括但不限于：IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）、分辨率、客户端版本号、崩溃日志以及异常行为记录。这些信息仅用于保障服务安全与排查技术故障。
• 游戏行为数据： 为了不断优化游戏平衡性与玩法体验，我们会收集你在游戏内的基础行为数据，例如角色等级、击杀数、副本通关记录、装备获取途径（用于反作弊分析）等。我们不会收集你的聊天内容，除非涉及举报调查流程。
• 支付与交易信息： 若你在游戏内进行虚拟道具购买，支付行为将由持牌第三方支付机构完成。我们仅会获取支付结果（成功/失败）及订单号，不会存储你的银行卡号、支付密码或 CVV 码等敏感金融信息。

对于未满 18 周岁的未成年人，我们要求必须在监护人同意并指导下使用本服务。若我们发现在未获得监护人同意的情况下收集了未成年人的个人信息，我们将设法尽快删除相关数据。

二、信息使用的目的与方式

我们收集上述信息的核心目的在于为你提供稳定、安全且不断优化的游戏服务。具体而言，我们将在以下场景中使用你的信息：

1. 服务提供与运营： 用于创建和管理你的游戏账号，验证你的登录状态，处理你的游戏内操作指令，确保游戏客户端与服务器之间的正常通信。
2. 安全保障与反作弊： 利用设备信息与游戏行为数据构建风险控制模型，识别并拦截外挂程序、脚本辅助、账号盗用等违规行为，维护公平竞技环境。
3. 客户支持与沟通： 当你通过邮件、在线客服等渠道联系我们时，我们需要使用你的账号信息来核实身份，并依据你提供的问题描述进行排查与回复。
4. 产品优化与数据分析： 我们会对聚合后的匿名数据进行统计分析，以了解玩家群体的整体偏好与硬件配置分布，从而指导我们进行性能调优与内容更新。例如，若大量玩家反映在特定显卡上出现渲染问题，我们会优先进行兼容性适配。
5. 法律合规与纠纷解决： 在涉及法律纠纷、监管要求或维护平台合法权益（如打击私服外挂）时，我们可能会依法保留并在必要时向有权机关提供相关信息。

我们承诺，不会将你的个人信息用于与上述目的无关的用途。若未来因业务发展需要变更使用目的，我们将再次征得你的明确同意。

三、Cookie 及同类追踪技术说明

为了提升网站访问体验与安全性，我们的网站会使用 Cookie 及同类技术（如 LocalStorage、SessionStorage）。这些技术主要用于以下方面：

• 严格必需的 Cookie： 用于维持你的登录状态（Session），记住你的安全令牌。若禁用此类 Cookie，你将无法正常登录或使用网站的核心功能。
• 功能性 Cookie： 用于记住你的界面偏好设置，例如语言选择、音量大小、主题皮肤等，以便你下次访问时无需重新配置。
• 分析性能型 Cookie： 我们使用自研或第三方的统计脚本（如友盟或百度统计）来了解页面的访问量、跳出率、热门内容分布等。这些工具会收集匿名化的访问数据（如 IP 地址的掩码版本），帮助我们优化内容布局与站点结构。

我们不会使用任何形式的广告追踪 Cookie 来跨站追踪你的浏览行为，也不会将你的数据出售给广告联盟。你可以在浏览器设置中管理或清除 Cookie，但请注意，删除必要的 Cookie 可能会导致部分功能无法正常使用。

四、第三方数据共享与委托处理政策

我们高度重视你的隐私，绝不出售任何个人信息。仅在以下特定且必要的情形下，我们可能会与第三方共享必要的信息，并会通过协议约束其安全责任：

• 支付服务提供商： 当你在游戏内进行支付时，为了完成交易，我们需要将订单号、金额及必要的用户标识（如用户 ID）传输给微信支付、支付宝等持牌支付机构。
• 云服务与 CDN 提供商： 我们的服务器与下载节点可能部署在阿里云、腾讯云等第三方云计算平台上。这些服务商可能因维护需要接触到存储日志，但受到严格的保密协议与访问控制限制。
• 游戏账号安全服务商： 为加强账号安全，我们可能接入专业的风控服务，用于识别异常登录行为（如异地登录、撞库攻击）。此类服务商会处理你的 IP 地址与设备指纹信息。

除上述情形外，若因法律法规要求、法院命令或政府机关强制要求，我们可能在未事先通知你的情况下披露必要的信息。若我们涉及合并、收购或资产出售，你的个人信息可能会作为资产的一部分进行转移，我们将在转移前通过网站公告或邮件形式告知你。

五、你的权利与数据管理

依据《个人信息保护法》，你对你自己的个人信息享有充分的权利。你可以通过以下途径行使这些权利：

• 访问权： 你可以登录游戏账号，在「个人中心」-「账号信息」中查看你的基础注册资料。
• 更正权： 若你发现绑定的邮箱或手机号码有误，可以联系客服申请修改。出于安全考虑，修改敏感信息可能需要你通过原绑定方式验证身份。
• 删除权： 在特定条件下（如我们违反法律法规收集信息），你可以要求我们删除你的个人信息。你可以通过提交工单申请注销账号，注销流程完成后，我们将依据法律要求删除或匿名化处理你的数据。账号注销后无法恢复，请谨慎操作。
• 撤回同意权： 对于基于你同意而进行的个人信息处理活动（如接收营销邮件），你有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 获取副本权： 你可以申请获取我们持有的关于你的个人信息副本。我们将以结构化、常用的机器可读格式提供。

我们将在 15 个工作日内响应你的上述请求。对于重复、无实质内容或需要付出不成比例成本的请求，我们可能会收取合理费用或予以拒绝。

六、信息安全保障措施与政策更新

我们采用业界领先的安全技术与管理措施来保护你的数据安全。在传输层，我们全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听。在存储层，你的密码经过加盐的 bcrypt 算法哈希处理后存储，即使数据库泄露，也无法逆向破解出原始密码。我们内部实行最小权限原则与数据分级管理制度，仅授权员工因工作需要接触最小范围的数据。

本隐私政策可能因法律法规变化或业务功能调整而进行更新。我们将在本页面发布最新版本的政策，并在政策头部显著位置标注「最后更新日期」。对于重大变更（如收集信息范围扩大），我们还将通过网站弹窗或邮件通知的方式单独提醒你。若你继续使用我们的服务，即视为你接受修订后的政策。

如你对本政策有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系。我们设立了专门的个人信息保护负责人（DPO）来监督数据合规工作。我们将在 15 个工作日内予以答复。若你对我们的答复不满意，你还可以向网信部门或行业主管部门进行投诉举报。