隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，并在收集时遵循最小化原则。具体而言，我们可能收集以下几类信息：

• 账号注册信息：包括你注册时填写的用户名、密码（经加密存储）、电子邮箱地址、手机号码（可选）。这些信息用于创建你的游戏账号并提供登录验证服务。
• 游戏行为数据：包括角色名称、等级、职业、在线时长、游戏内操作日志、聊天记录（仅用于反作弊与安全审计）、装备及道具获取记录。此类数据用于维护游戏平衡、打击外挂与违规行为。
• 设备与技术信息：包括IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如MAC地址）、网络类型。这些信息用于保障服务安全、优化兼容性及分析服务器负载。
• 支付信息：当你进行充值时，我们会通过第三方支付平台处理交易。我们仅存储支付订单号、充值金额及支付状态，不存储你的银行卡号、支付密码等敏感金融信息。
• 客服沟通记录：当你联系我们的客服时，我们会记录沟通内容与处理结果，用于改进服务质量与解决后续争议。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出范围使用你的数据。具体使用场景包括：

1. 提供核心服务：创建并维护你的游戏账号，验证登录身份，保存游戏进度与虚拟财产数据。
2. 安全保障与反作弊：通过分析游戏行为数据与设备信息，识别并拦截外挂程序、盗号行为、恶意攻击等违规操作。我们采用自动化的风控系统，对异常行为进行实时标记与人工复核。
3. 服务优化与用户体验改进：分析服务器负载、玩家行为模式，以调整服务器资源分配、优化地图设计、改进活动玩法。所有分析均基于聚合数据，不涉及个人身份识别。
4. 合规与法律义务：根据网络安全法、电子商务法等法律法规要求，保留必要日志记录，配合监管机构依法调取数据。
5. 营销与活动通知（仅限授权）：在你明确同意的情况下，通过邮件或短信向你发送开服信息、版本更新通知、专属福利等。你可以随时通过退订链接或联系客服取消授权。

我们承诺，绝不会将你的个人信息出售、出租或转让给任何第三方用于其独立营销目的。

三、Cookie 与追踪技术说明

本平台网站与客户端使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升你的访问体验。具体使用方式如下：

• 必要Cookie：用于维持登录状态（Session）、记住语言偏好、实现安全防护（如CSRF Token）。此类Cookie为网站运行所必需，无法关闭。
• 分析性Cookie：我们使用自建统计系统（非第三方）收集匿名访问数据，包括页面浏览数、访问来源、停留时长。这些数据仅用于改进网站布局与内容，不包含个人身份信息。
• 功能Cookie：用于记住你的界面设置（如分辨率、音量、快捷键配置），以提供个性化的游戏体验。
• 第三方SDK：部分支付SDK或客服系统可能植入必要的Cookie，其使用受第三方自身隐私政策约束。

你可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要Cookie可能导致无法正常登录或使用网站核心功能。我们不会使用任何跨站追踪技术（如指纹识别）来追踪你的跨站行为。

四、第三方数据共享政策

我们仅在以下特定且必要的情形下，与第三方共享你的信息，并会要求第三方遵守严格的保密与安全义务：

1. 支付服务提供商：为完成充值交易，我们需将订单信息（订单号、金额、用户ID）传输至微信支付、支付宝等支付机构。我们与支付机构均通过加密API接口通信，不传输额外个人信息。
2. 云服务与服务器托管商：我们的服务器部署于国内合规云服务商（如阿里云、腾讯云），他们可能接触到底层日志数据以提供运维支持，但合同禁止其将数据用于任何其他用途。
3. 法律要求与监管机构：当收到具有法律效力的传票、搜查令或监管要求时，我们可能被要求披露特定用户信息。我们会依法审查请求的合法性，并在法律允许范围内通知用户。
4. 业务转让：若本平台发生合并、收购或资产转让，你的数据可能作为资产的一部分转移。我们会提前通过官网公告显著通知，并要求承接方继续遵守本政策。

除上述情形外，我们不会向任何第三方共享你的个人信息。我们不会出售、交换或租借用户数据。

五、用户权利：访问、修改与删除

根据《个人信息保护法》，你享有以下法定权利。我们将提供便捷的渠道协助你行使这些权利。

• 访问权：你可以通过登录官网"个人中心"查看你的账号信息、充值记录、登录日志。如需导出完整的个人数据副本，请发送邮件至 [email protected]，我们将在15个工作日内提供。
• 更正权：你可以在"个人中心"直接修改部分个人信息（如邮箱、手机号）。如需修改注册用户名或身份证绑定信息，请联系客服进行人工核验。
• 删除权：你可以申请注销账号并删除相关数据。注销后，你的角色数据、虚拟财产将无法恢复，且注销后180天内不得重新注册。注销申请将在7个工作日内处理完毕。
• 撤回同意权：对于基于你同意而进行的处理（如营销通知），你可以随时撤回同意。撤回不影响撤回前基于同意进行的处理合法性。
• 限制处理权与拒绝权：在特定条件下，你可以要求我们限制对某些数据的处理，或拒绝基于合法利益的自动化决策。

所有权利请求均不收取费用。对于明显无依据或超重复的请求，我们可能收取合理成本费或予以拒绝。

六、信息安全保障措施

我们采用多种技术与管理措施保护你的数据安全，具体包括：

• 加密传输：所有网站页面启用HTTPS/TLS 1.2+加密传输，游戏客户端与服务器通信采用私有加密协议，防止数据在传输中被窃听或篡改。
• 加密存储：用户密码采用bcrypt加盐哈希存储，即使数据库泄露也无法逆向还原原始密码。支付凭证使用AES-256算法加密存储。
• 访问控制：建立严格的内部数据访问权限体系，仅授权员工可访问必要的数据，且所有访问操作均有日志审计。核心数据库采用双人复核机制才能执行导出操作。
• 安全监测：部署入侵检测系统（IDS）与Web应用防火墙（WAF），7×24小时监控异常流量与攻击行为。每季度进行一次渗透测试与漏洞扫描。
• 应急响应：制定数据安全事件应急预案。若发生数据泄露，我们将在72小时内通过官网公告、邮件等方式通知受影响用户，并向相关监管机构报告。

七、政策更新与通知机制

我们可能根据法律法规变化、业务调整或技术演进适时修订本政策。重大变更（如收集范围扩大、使用目的改变、共享对象变化）将在官网首页显著位置公示至少7天，并通过弹窗或邮件方式再次征得你的同意。

政策版本更新记录：v1.0（2019年6月上线）、v2.0（2021年11月更新）、v3.0（2023年5月更新）、v4.0（2025年10月更新）。当前生效版本为v4.0，更新日期为2025年10月1日。你可以在官网底部"隐私政策"链接随时查看最新版本。

若你对本政策或你的个人信息处理有任何疑问、意见或投诉，请通过以下方式联系我们：
邮箱：[email protected]
电话：400-800-2026（转隐私保护专线）
地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层（法务部收）
我们将在15个工作日内对你的请求进行实质性回复。如你对我们的处理方式不满意，还可以向网信部门或消费者权益保护组织投诉。