隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务并持续优化产品体验，我们仅收集实现上述目的所必需的信息。根据收集途径不同，具体分类如下：

• 账号注册信息：你在注册时提供的手机号码、电子邮箱地址、用户名及登录密码（密码经过不可逆加密算法处理）。此类信息用于创建你的唯一身份标识。
• 实名认证信息：根据国家防沉迷政策要求，若你参与网络游戏，可能需要提供真实姓名及身份证号码。该信息仅用于年龄验证与防沉迷系统判断，存储于独立的安全隔离区。
• 设备与技术日志信息：当你在使用客户端或网页时，系统会自动记录IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如IMEI/IDFA）、分辨率、网络类型（Wi-Fi/4G/5G）以及操作日志（如点击行为、页面停留时长）。
• 游戏行为数据：包含角色等级、关卡进度、金币获取与消费记录、道具使用记录、参与活动记录等。此类数据用于游戏平衡性分析与反作弊检测。
• 支付信息：当你进行虚拟货币充值时，我们通过持牌第三方支付机构完成交易。我们仅接收支付结果通知（如是否成功），不会收集也不存储你的银行卡号、支付密码或第三方支付账户的完整凭据。

二、信息使用的目的与方式

我们承诺，所有收集到的信息将仅用于以下明确目的。未经你的单独同意，我们不会将信息用于其他用途。

1. 提供核心服务：创建并维护你的游戏账号，保存游戏进度，实现跨设备同步，处理排行榜与赛事功能。
2. 交易与支付结算：处理你的充值请求，发放虚拟道具，并提供相应的交易记录查询功能。
3. 安全风控与反作弊：利用设备信息与行为日志识别异常登录、脚本外挂、金币盗刷等违规行为，保护全体用户的虚拟资产安全。
4. 客户服务与支持：当你在联系客服时，我们需要调取必要的账号信息与操作日志来定位并解决你所反馈的问题。
5. 产品优化与分析：通过聚合分析用户行为数据（去标识化处理），了解功能使用偏好，以改进游戏玩法与界面设计。我们不会针对个人用户进行画像用于与游戏无关的广告推送。
6. 法律合规要求：根据法院传票、政府监管要求或适用的法律法规，在必要范围内提供相关信息。

三、Cookie 与同类追踪技术说明

为了使网站能够记住你的登录状态并提升访问速度，我们使用Cookie及同类技术（如LocalStorage、像素标签）。具体使用场景如下：

• 会话维持：当你登录官网或Web版游戏时，会生成一个加密的会话标识符（Session ID），用于识别当前登录状态，避免你每次刷新页面都需要重新输入密码。该Cookie在浏览器关闭后自动失效。
• 偏好存储：记录你的语言选择、音量大小、画面质量等个性化设置，存储于本地缓存中，有效期不超过1年。
• 统计与分析：我们使用自研的轻量级统计脚本（非第三方广告追踪器）来统计页面访问量、独立访客数等基础指标。该脚本不会跨站追踪你的浏览行为。

你可以在浏览器设置中管理或删除Cookie。但请注意，若完全禁用Cookie，可能导致你无法正常登录游戏或部分网页功能无法使用。我们不会使用任何跨站追踪型Cookie来获取你在其他网站的活动记录。

四、第三方数据共享政策

我们高度重视用户隐私，不会出售、出租或交易你的个人信息给任何第三方用于商业营销目的。仅在以下特定且必要的情形下，我们可能向特定接收方提供必要的数据片段：

• 支付服务提供商：如微信支付、支付宝或Apple App Store，用于完成交易验证。我们仅传输订单金额与订单号，不传输完整身份信息。
• 云计算服务商：如阿里云或腾讯云，用于服务器托管与数据存储。我们要求所有云服务商签署严格的数据处理协议，承诺仅按我们的指示处理数据。
• 政府监管机构：仅在法律明确要求且出具正式法律文书的情况下，我们才会依法提供必要信息。
• 集团关联公司：若未来涉及合并、收购或资产转让，你的数据可能作为资产的一部分进行转移。届时我们将通过站内信或邮件通知你，并确保承继方继续受本政策约束。

五、用户权利：访问、修改与删除

根据《个人信息保护法》及相关法规，你对自己的个人信息享有充分的控制权。具体权利及行使方式如下：

• 查询与复制权：你可通过游戏内"设置-账号安全"查看绑定的手机号、邮箱等基本信息。如需获取完整的个人信息副本，请发送邮件至[email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正权：若你的绑定信息有误（如手机号停用），可通过在线客服提交新信息的证明材料，经审核后将在3个工作日内完成更正。
• 删除权：在以下情形下，你有权要求我们删除个人信息：我们违反法律法规收集信息、我们未征得同意使用信息、或你主动注销账号。账号注销后，我们将依据法律规定的期限（一般为6个月）保留必要的交易记录以备审计，其余个人信息将进行匿名化处理或彻底删除。
• 撤回同意权：对于基于同意而进行的处理活动（如个性化推送），你可在邮件中明确撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。

六、信息安全保障措施

保护你的数据免受意外丢失、滥用和未授权访问是我们的首要安全目标。我们部署了纵深防御体系，具体技术与管理措施包括：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如手机号、邮箱）使用AES-256算法进行加密存储，即使数据库文件泄露，也无法直接读取明文。
• 访问控制：内部员工访问生产数据库需经过双因素认证（2FA），且仅授予完成本职工作所需的最小权限。所有访问操作均记录于不可篡改的审计日志中。
• 定期安全审计：我们每年至少委托第三方专业安全机构进行一次渗透测试与漏洞扫描，并针对发现的问题在48小时内完成修复。
• 数据备份：核心数据库每日凌晨进行全量备份，备份数据存储于异地灾备机房，确保在极端灾难情况下数据可恢复。

七、政策更新与通知机制

随着法律法规的演进和产品功能的迭代，本隐私政策可能适时修订。我们承诺，任何实质性的变更（如收集信息类型增加、使用目的改变）都将通过显著方式通知你。

通知方式包括但不限于：在官网首页展示弹窗公告、向你的注册邮箱发送邮件、或在游戏内通过邮件系统发送站内信。修订后的政策将自公告中载明的生效日期起施行。若你在政策更新后继续使用服务，即视为接受修订后的条款。我们建议你定期查阅本页面以获取最新信息。若你对本政策有任何疑问或投诉，请通过 [email protected] 与我们联系，我们将在15个工作日内给予答复。