隐私说明与个人信息保护政策

一、信息收集的范围与类型

在您注册账号、进行实名认证或参与游戏内活动时，我们会在取得您明确授权的前提下，收集以下必要的信息类型。这些信息是提供基础游戏服务的前提，若您拒绝提供，将无法正常使用平台功能。

• 基础注册信息： 包括您的手机号码或电子邮箱地址、您设定的用户名及密码（密码经过不可逆的加盐哈希处理）。手机号码仅用于账号登录验证与安全提醒。
• 实名认证信息： 根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码。该信息将加密传输至公安部门授权的认证接口进行比对，本平台不会留存明文身份证号码。
• 设备与日志信息：
• 充值交易信息： 当您进行游戏内充值或购买道具时，我们会收集订单号、支付渠道、交易金额及时间戳。我们不会收集您的完整银行卡号或第三方支付账户密码。

二、信息使用目的与方式

本平台承诺，所有收集到的个人信息均将在法律法规允许的范围内，用于以下明确的目的。我们不会将您的个人信息用于与游戏服务无关的用途，更不会进行所谓的"大数据杀熟"或向第三方出售您的个人数据。

具体使用场景包括：第一，用于创建并维护您的游戏账号，实现登录验证与进度存档功能；第二，用于提供个性化的游戏推荐与活动推送，例如根据您的等级与在线时段，向您推送合适的BOSS挑战攻略；第三，用于风控与反作弊分析，我们会对设备信息与操作日志进行算法建模，以识别和拦截脚本、外挂等违规行为；第四，用于改进游戏产品体验，我们可能对脱敏后的用户行为数据进行统计分析，以优化地图设计或数值平衡。所有统计分析均不会指向特定个人。

三、Cookie 与追踪技术说明

为了提升页面加载速度与登录状态的持久性，本平台官网及游戏客户端会使用Cookie及同类追踪技术（如LocalStorage、Web Beacon）。Cookie是存储在您设备上的小型文本文件，它帮助我们记住您的登录状态（有效期30天）与语言偏好设置。

我们使用的Cookie主要分为两类：一是严格必要性Cookie，此类Cookie是网站运行所必需的，无法关闭；二是分析性Cookie，我们使用自研的轻量级分析脚本（非Google Analytics等第三方工具）来统计页面访问量，用于优化官网布局。我们不会使用任何跨站追踪Cookie来收集您在第三方网站上的浏览历史。您可以通过浏览器设置禁用或删除Cookie，但请注意，禁用Cookie可能导致您需要频繁重新登录，且部分个性化功能无法正常使用。

四、第三方数据共享政策

在特定情形下，我们可能需要与第三方服务提供商共享您的部分必要信息，以完成特定的业务功能。我们承诺，所有第三方合作方均需签署严格的保密协议，并仅能按照我们的指示处理数据，不得用于任何其他目的。

除上述场景外，我们不会向任何第三方提供您的个人信息。若因合并、分立、破产等原因涉及数据转移，我们将要求新的持有方继续遵守本政策的约定，否则我们将要求其重新征得您的授权同意。

五、用户权利：访问、更正与删除

根据《个人信息保护法》的相关规定，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利，我们将在15个工作日内响应您的请求。

• 查阅与复制权： 您可以通过官网"个人中心"->"账号信息"查看您的注册资料与实名状态。如需导出您的游戏行为日志副本，请提交工单申请。
• 更正权： 若您的绑定手机号或邮箱发生变更，您可以在"账号安全"中通过双重验证自助修改。若实名信息有误，请联系客服人工核验后进行修正。
• 删除权： 您可以通过提交工单申请注销账号。账号注销后，我们将删除或匿名化处理您的所有个人信息，但根据法律法规要求必须保留的日志记录（如交易记录）除外。注销操作是不可逆的，请在申请前确认您已处理完账号内的虚拟财产。
• 撤回同意权： 对于非必要的信息收集（如个性化推送），您可以随时在游戏设置中关闭相应开关。关闭后，我们将停止对应的信息处理活动。

六、信息安全保障措施

我们采用了纵深防御的安全体系来保护您的数据免受未经授权的访问、泄露或篡改。具体技术措施包括：传输层使用TLS 1.3加密协议，确保数据在传输过程中的机密性；存储层对身份证号、手机号等敏感字段使用AES-256算法进行加密存储；核心数据库采用主从热备与异地容灾架构，数据丢失风险极低。

在内部管理层面，我们实施了严格的数据访问权限控制。仅经过授权的运维与客服人员，在“最小必要”原则下才能访问您的数据，且所有访问操作均记录在不可篡改的审计日志中。我们定期（每半年）邀请第三方安全机构进行渗透测试与漏洞扫描，2024年度测试结果显示，平台整体安全评分达到92.4分（满分100分）。尽管如此，请您理解，互联网环境不存在绝对的安全，我们建议您也履行好个人账号的保护义务，包括设置高强度密码（长度不少于10位，包含大小写字母与数字）并定期更换。

七、政策更新通知与联系我们

随着法律法规的演进或平台业务功能的调整，我们可能会适时修订本隐私政策。一旦政策内容发生重大变更，我们将在官网首页显著位置及游戏内公告栏发布为期7天的公示通知，并在更新生效前通过弹窗形式再次征求您的同意。

若您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至 [email protected]，邮件标题请注明"隐私政策咨询"。我们设有专门的个人信息保护负责人（DPO）来处理您的诉求，并承诺在收到请求后的15个工作日内予以答复。若您对我们的处理结果不满意