隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅会收集与提供游戏服务直接相关的必要信息，且遵循"最小化收集"原则。具体收集的信息类型如下：

• 账号注册信息：当您创建账号时，我们需要收集您的用户名、密码（加密存储）、手机号码或电子邮箱，用于完成账号创建与身份验证。
• 设备与日志信息：当您使用客户端时，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址、游戏版本号以及操作日志（如登录时间、游戏内行为记录）。这些信息用于保障服务安全、排查技术故障及优化游戏平衡。
• 支付信息：当您进行游戏内充值或购买时，我们会通过合法的支付渠道处理交易。我们仅会获取支付结果（成功/失败），不会存储您的银行卡号、支付密码等敏感金融信息。
• 客服沟通信息：当您联系我们寻求帮助时，我们会记录您提供的联系方式、问题描述以及沟通过程中的必要信息，以便跟进处理。

我们特别提醒，您在使用游戏内聊天、行会、论坛等功能时主动公开的信息（如角色名、发言内容），不属于本政策保护下的"私密信息"，请您谨慎发布。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确目的，且不会超出范围进行二次使用：

1. 提供核心服务：用于创建账号、登录验证、保存游戏进度、发放活动奖励以及实现游戏内各项功能。
2. 安全风控：利用设备信息与日志数据，实时监测并拦截外挂程序、盗号行为、恶意攻击等违反游戏规则的操作，保障游戏环境的公平性。
3. 产品优化：对匿名化的游戏行为数据进行统计分析，以改进游戏玩法、调整数值平衡、优化服务器性能。
4. 合规审计：根据法律法规要求，保留必要的网络日志记录，配合监管机构进行合规性检查。

我们承诺，绝不会将您的个人信息出售或出租给任何第三方。所有数据的使用均以"去标识化"或"匿名化"为优先原则，最大限度降低对您个人隐私的影响。

三、Cookie 与追踪技术说明

为了提升您的访问体验，我们的官方网站与登录器会使用Cookie及同类技术（如Web Beacon）。Cookie是存储在您设备上的小型文本文件，用于识别您的登录状态、保存偏好设置（如语言选择）以及进行流量统计。

我们使用的Cookie主要分为两类：严格必要性Cookie（用于维持登录会话，若禁用则无法正常登录）与分析性Cookie（用于统计访问量、页面点击热力图，帮助我们改善官网布局）。我们不会使用任何第三方广告Cookie来追踪您的跨站浏览行为。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用必要Cookie将导致部分功能无法使用。

四、第三方数据共享政策

在以下特定情形下，我们可能与第三方共享您的必要信息，并会通过协议约束其安全责任：

• 支付服务商：为完成交易，我们需将订单号与支付金额传递给微信支付、支付宝等持牌支付机构。
• 云服务提供商：我们可能使用阿里云、腾讯云等提供的服务器托管服务，您的数据将存储于其位于中国大陆境内的数据中心。
• 实名认证机构：根据国家防沉迷政策要求，我们需将您的身份信息（姓名+身份证号）提交至国家新闻出版署认证接口进行核验。该接口不保留明文信息。
• 执法机构：在收到合法的法律文书（如搜查令、调查令）后，我们有义务配合提供必要的用户数据。

除上述情况外，我们不会向任何无关第三方提供您的个人信息。所有接收方均需签署严格的保密协议，并仅允许在授权范围内处理数据。

五、用户权利：查看、修改与删除

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过官网"账号中心"或联系客服行使这些权利：

• 查询权：您有权获取我们持有的关于您的个人信息副本。请在账号中心"隐私中心"提交申请，我们将在15个工作日内提供。
• 更正权：若您发现个人信息有误（如手机号停用），您可以通过"安全设置"自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以要求删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意使用信息、您主动注销账号。请注意，账号注销后，游戏角色数据将不可恢复，且根据审计要求，部分交易日志需保留至少6个月。
• 撤回同意权：对于非必要的信息收集（如个性化推送），您可以在设置中随时关闭授权。

我们将在15个工作日内（法定节假日顺延）对您的请求进行响应。对于重复、无端或明显过度的请求，我们可能收取合理的费用以覆盖技术成本。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施，以防止您的信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 加密传输：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。
• 分级存储：您的密码采用加盐的bcrypt算法（成本因子12）进行单向哈希存储，即使是数据库管理员也无法获取明文密码。
• 访问控制：内部员工访问用户数据需经过双人审批流程，并记录完整的操作审计日志。仅极少数必要岗位（如客服主管）拥有解密权限。
• 容灾备份：核心数据库每日进行全量备份，备份数据存储于异地的加密存储设备中，保留周期为90天。
• 应急响应：我们已制定《数据安全事件应急预案》，若发生数据泄露事件，将在72小时内通过站内信、邮件或短信方式通知受影响的用户，并向主管部门报告。

七、政策更新与通知机制

随着法律法规的演变与产品功能的迭代，我们可能适时修订本政策。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围扩大、使用目的改变），我们将在官网首页、游戏登录器弹窗等显著位置发布为期至少7天的公示，并通过您预留的联系方式（手机或邮箱）发送通知。

本政策版本号：V2.3，最近更新日期：2025年5月1日。旧版本的政策文档将存档于官网底部"历史版本"链接中，供您查阅。若您对本政策或个人信息保护有任何疑问、意见或建议，请通过以下方式联系我们：

隐私保护负责人邮箱：[email protected]

邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部（收），邮编201203。我们将在收到您的书面请求后15个工作日内予以回复。