隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

为了向您提供游戏服务、保障账号安全以及优化产品体验，我们会在您使用过程中，以最小必要为原则，收集以下几类信息。我们不会收集与提供服务无关的个人信息。

• 注册账号信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址，以及您自行设定的用户名与密码。手机号与邮箱将作为您找回密码和验证身份的唯一凭证。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码。该信息仅用于年龄与身份核验，我们会对身份证号码进行不可逆的加密存储，且不会在游戏内进行任何形式的展示。
• 设备与日志信息：当您使用PC客户端或云游戏服务时，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址、浏览器类型、游戏版本号以及操作日志（如登录时间、游戏内行为记录）。这些信息主要用于排查技术故障与打击外挂脚本。
• 充值交易信息：当您进行游戏内充值或购买道具时，我们会记录交易订单号、支付渠道、充值金额及交易时间。我们不会存储您的银行卡号或第三方支付账户的完整信息，支付过程完全由持牌支付机构处理。

请注意，您在游戏内聊天频道发布的文字、图片内容，以及上传的头像，亦属于我们处理的数据范畴。我们会对聊天内容进行自动过滤与存储，以维护健康的网络环境。

二、信息使用目的与方式

我们承诺，您提供的所有个人信息，仅会在法律法规允许的范围内，用于以下明确的目的。未经您的单独同意，我们绝不会将您的信息用于其他用途。

1. 提供核心游戏服务：包括创建角色、保存游戏进度、发放奖励、实现跨区数据互通等基础功能。
2. 账号安全管理：用于身份验证、安全风险检测、找回密码以及防范和打击网络诈骗、黑客攻击等违法行为。
3. 客户服务支持：当您联系我们的客服团队时，我们需要调取您的账号基础信息与历史工单记录，以便快速定位并解决您的问题。
4. 产品优化与数据分析：我们会对收集到的日志数据进行脱敏和聚合分析，以了解玩家行为偏好，从而改进游戏平衡性、优化服务器架构。此分析过程不会识别到个人身份。
5. 法律合规要求：根据法院传票、政府监管命令或相关法律法规的强制性要求，我们可能需要披露特定用户的必要信息。

我们不会将您的个人信息用于“大数据杀熟”或任何形式的歧视性定价。在开展用户行为研究时，我们仅使用无法关联到您个人身份的汇总统计数据。

三、Cookie 与追踪技术说明

为了提升您的访问体验与登录状态保持，我们的官方网站与云游戏入口会使用Cookie及同类技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件，它帮助我们记住您的登录状态（Session ID），以便您无需在每次页面跳转时重复输入密码。

我们使用的Cookie主要分为两类：严格必要型Cookie，这类Cookie是网站运行所必需的，无法关闭，例如用于负载均衡的会话保持Cookie；功能型Cookie，这类Cookie用于记住您的界面偏好设置（如音量大小、画质选择），使您在下次访问时获得个性化体验。我们目前未接入任何第三方广告联盟的追踪Cookie，也不会利用Cookie跨站追踪您的浏览历史。

四、第三方数据共享政策

我们深知数据共享的敏感性。在运营过程中，我们可能会与以下类型的第三方合作伙伴共享必要的数据，但均会通过协议约束其数据安全责任，且共享范围严格限定于提供服务所必需的最小字段。

• 支付服务提供商：如微信支付、支付宝等。在您发起充值时，我们会将您的订单号与金额传输至支付平台，以完成交易。
• 云服务与CDN厂商：如阿里云、腾讯云。您的游戏存档数据与日志数据存储于其提供的服务器中，我们要求其遵守严格的保密义务。
• 实名认证服务商：用于核验您提交的姓名与身份证号是否一致，该服务商仅返回“一致/不一致”的布尔值结果，不会留存您的原始证件影像。

除上述情形外，我们不会向任何第三方出售、出租或以其他形式交易您的个人信息。若未来因公司合并、分立或资产收购导致控制权变更，我们将要求新的承接方继续履行本政策项下的全部义务，否则我们将要求其删除相关数据。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》，您享有对自身个人信息的充分控制权。您可以通过以下途径行使您的权利，我们将在15个工作日内响应您的请求。

• 查询与复制权：您可以通过官网“账号中心”查看您的注册信息、登录日志与充值记录。如需导出完整的数据副本，可向客服邮箱提交书面申请。
• 更正权：若您发现绑定的手机号、邮箱等基础信息有误，可在“账号中心-安全设置”中自助修改。实名认证信息一旦通过，基于防沉迷政策要求，无法自行修改，但可联系客服人工核验后处理。
• 删除权：在特定情形下（如我们违反法律法规收集信息），您可以申请删除您的个人信息。但请注意，根据游戏行业监管要求，您的游戏角色数据与消费记录需保存至少6个月以备审计，因此在注册不满6个月时，我们可能无法立即满足删除请求。
• 撤回同意权：您可以通过关闭浏览器Cookie功能来撤回对非必要Cookie的授权，但这可能影响部分功能的正常使用。
• 注销账号：您可以在“账号中心-账号注销”中发起注销流程。注销后，您的所有角色数据、元宝及道具将被永久清空，且无法恢复。我们将在注销前通过短信验证码与您二次确认。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们采取了包括但不限于以下技术与管理措施，全方位防范数据泄露、篡改或丢失的风险。

• 加密传输与存储：所有数据传输均采用TLS 1.3加密协议。您的密码与身份证信息在数据库中以加盐哈希算法（bcrypt）存储，即使数据库被攻破，攻击者也无法逆向还原原始明文。
• 访问控制机制：我们建立了严格的内部数据分级授权体系，仅极少数经过背景审查的核心运维人员拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。
• 网络安全防护：我们的服务器部署于高防机房，具备DDoS流量清洗能力，并配置了Web应用防火墙（WAF）以拦截SQL注入、XSS跨站脚本等常见网络攻击。
• 应急响应预案：我们设立了数据安全应急小组，一旦发生安全事件，将立即启动应急预案，控制影响范围，并在72小时内通过站内信或邮件的方式向受影响用户告知事件基本情况与补救措施。

七、政策更新通知与联系我们

随着法律法规的演进与产品功能的变化，我们可能会适时修订本隐私说明。对于重大变更（如收集信息范围扩大、使用目的改变），我们将在官网首页发布显著公告，并通过游戏内弹窗或邮件向您发送通知。变更后的政策自公告之日起生效，若您继续使用本服务，即视为您接受修订后的政策。

如您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道与我们联系：

• 隐私保护负责人邮箱：[email protected]
• 邮寄