隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务与安全保障，我们仅在必要的最小范围内收集信息。具体分为以下几类：

• 账号注册信息：当你在官网或客户端注册账号时，我们需要收集你的手机号码或电子邮箱地址，用于创建登录凭证与身份验证。此信息为必需项，若拒绝提供将无法注册账号。
• 设备与技术日志信息：在你登录游戏或访问网站时，系统会自动记录包括但不限于：IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、游戏客户端版本号、操作日志与崩溃日志。此类信息用于保障网络安全、排查技术故障及优化游戏性能。
• 游戏行为数据：包括你的角色等级、游戏内货币与道具数量、任务完成记录、PVP对战结果、聊天记录（仅限文字，用于反作弊与违规内容筛查）。我们收集这些数据用于维持游戏平衡、提供客服支持以及改进游戏玩法。
• 充值与交易记录：当你使用虚拟货币充值或进行游戏内交易时，我们会记录交易流水号、交易时间、交易金额及所使用的支付渠道。我们不会存储你的完整银行卡号或第三方支付账户密码，该部分信息由支付服务商（如微信支付、支付宝）直接处理。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集你的真实姓名与身份证号码以进行实名认证。该信息仅用于年龄验证与防沉迷系统判定，我们通过加密算法处理后进行比对，不存储明文身份证信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确用途，不会用于与这些用途无关的范畴。具体包括：

1. 提供核心服务：使用账号信息与游戏行为数据来创建游戏角色、保存游戏进度、发放活动奖励以及实现跨设备数据同步。
2. 安全与反作弊：利用设备信息与技术日志进行异常流量监控、外挂程序检测、账号盗用分析与风险控制。例如，当同一IP地址在短时间内高频创建账号时，系统会触发风控机制进行拦截。
3. 客户服务：当你联系客服时，我们需要调取你的账号信息与游戏行为记录来核实身份并解决你的问题。
4. 法律合规：根据《网络安全法》及监管部门要求，我们需要保留用户的网络日志不少于6个月，用于配合司法机关的调查与取证。
5. 产品优化与数据分析：我们可能对脱敏后的游戏行为数据进行统计分析，以了解玩家偏好、调整数值平衡性。在此类分析中，我们会通过去标识化处理确保无法识别到特定个人。

我们承诺：绝不将你的个人信息用于任何形式的广告精准营销，除非你单独明确授权同意。我们也不会出售或出租你的任何个人信息给第三方。

三、Cookie 与同类追踪技术说明

我们的官方网站与游戏启动器会使用Cookie及同类技术（如LocalStorage、Web Beacon）来提升你的访问体验。具体使用场景如下：

• 会话维持：当你登录官网社区或论坛时，Cookie用于维持你的登录状态，避免你每次操作都需要重新输入密码。此Cookie为会话级，关闭浏览器后即失效。
• 偏好记忆：我们使用持久性Cookie来记录你的语言偏好、界面主题设置（如经典/极简模式）以及上次访问的页面位置。
• 基础流量统计：我们使用自研的统计脚本（非第三方广告追踪工具）来统计官网页面的访问量、跳出率与热门板块，用于优化网站信息架构。该统计不涉及跨站追踪。

你可以通过浏览器设置禁用或删除Cookie。但请注意，禁用Cookie可能导致你无法正常登录社区或使用部分个性化功能，但不会影响你访问官网首页及下载游戏客户端。我们目前不响应"禁止追踪"（Do Not Track）信号，因为该标准尚未形成统一行业规范。

四、第三方数据共享政策

我们不会向无关第三方出售或共享你的个人信息。但在以下特定且必要的情形下，我们可能向特定服务提供商披露必要的数据片段：

• 支付服务商：当发生充值交易时，为了完成支付流程，我们会将订单号、金额及必要的设备信息传递给微信支付、支付宝或苹果App Store。他们仅能获取完成交易所需的最小字段。
• 云服务与服务器托管商：我们的游戏服务器与数据库托管于阿里云（华东区）。这意味着你的数据存储于阿里云的服务器上。我们已与阿里云签署了严格的《数据安全协议》，要求其遵守保密义务。
• 实名认证服务商：为完成实名认证，我们会将姓名与身份证号码加密传输至具备国家资质的第三方实名认证接口进行比对。该服务商仅返回"成年/未成年"或"匹配/不匹配"的布尔结果，不会留存原始数据。
• 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露特定用户信息以配合案件调查。

除上述情形外，任何涉及向第三方共享你的个人信息的合作，我们都会在官网显著位置进行公示，并单独征求你的明确同意（如弹窗确认）。

五、你的权利：访问、更正与删除

依据《个人信息保护法》，你对自身信息享有充分的控制权。你可以随时通过以下方式行使你的合法权利：

• 查询与复制：你可以登录官网"个人中心-账号信息"页面，查看我们收集的关于你的基本资料。如需获取完整的数据副本（包括游戏行为日志），请通过客服邮箱提交书面申请，我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正权：如果你发现绑定的手机号、邮箱有误，可以在"账号管理"中自行修改。对于实名认证信息（姓名/身份证号），由于涉及防沉迷核验，仅支持每年修改一次，且需提交手持身份证照片进行人工审核。
• 删除权：你可以申请注销账号。注销后，我们将删除或匿名化处理你的全部个人信息与游戏数据。请注意，注销账号是不可逆操作，你的角色、装备、充值记录将永久清除。注销审核期为15天，期间若该账号有登录行为，注销申请将自动撤销。
• 撤回同意权：对于基于你同意而进行的非必要信息处理（如个性化推送），你有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。
• 限制处理与携带权：在特定法定情形下，你可以要求我们限制对某部分数据的处理。同时，你有权要求我们将数据传输至你指定的其他服务商。

为保障账号安全，处理上述请求前，我们可能需要验证你的身份（如通过绑定手机验证码或要求提供充值记录）。我们将在15个工作日内（复杂情况可延长至30个工作日）答复你的请求。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的安全技术体系来保护你的数据免受未授权访问、泄露或篡改。具体措施包括：

• 传输加密：所有网站与客户端通信均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听。
• 存储加密：数据库中存储的敏感字段（如密码、身份证号）使用AES-256算法进行加密存储。密码采用加盐的bcrypt哈希算法，即使数据库泄露也无法逆向还原明文。
• 访问控制：实施基于角色的访问控制（RBAC），仅授权员工在业务必需时才能访问用户数据，且所有访问操作均记录在审计日志中。
• 安全审计：每年委托第三方安全公司进行渗透测试与漏洞扫描，并已通过等保三级测评。

在未成年人保护方面，我们严格执行国家新闻出版署关于防止未成年人沉迷网络游戏的要求。所有用户必须完成实名认证。未成年用户将受到严格的游戏时长限制（每日22时至次日8时禁止登录，法定节假日每日不超过3小时，其他时间每日不超过1.5小时）以及充值金额限制（未满8周岁不能充值，8-16