隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，且遵循"最小化收集"原则。在您注册账号时，我们需要您提供手机号码或邮箱地址，用于创建唯一账号标识。在实名认证环节，根据国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码，该信息仅用于年龄与身份核验，并经过加密处理后存储于独立的合规服务器中。

在您使用游戏及官网服务的过程中，系统会自动记录相关日志信息，包括但不限于：登录IP地址、登录时间、游戏角色行为数据（如击杀数、连胜场次）、设备型号、操作系统版本、浏览器类型。这些信息属于必要的运行数据，用于保障游戏平衡、排查技术故障及反作弊分析。我们承诺不会收集与游戏服务无关的个人敏感信息，如通讯录、地理位置、相册内容等。

二、信息使用目的与方式

我们收集的信息将用于以下明确目的：第一，创建并维护您的游戏账号，提供登录验证服务；第二，用于游戏内排行榜、赛季结算等核心功能的数据计算；第三，向您发送必要的服务通知，如服务器维护公告、密码重置确认、安全提醒等；第四，用于反作弊系统的行为模型分析，识别并封禁使用外挂或恶意脚本的账号；第五，在法律允许的范围内，向您推送您可能感兴趣的优惠活动信息，但您可在"设置-消息通知"中随时关闭此类推送。

我们绝不会将您的个人信息用于与上述目的无关的用途。如需将信息用于新的目的，我们将再次征得您的明示同意。我们亦不会对您的个人信息进行任何形式的买卖或非法交易。

三、Cookie 与追踪技术说明

本平台的官方网站及登录器使用Cookie及同类技术（如Web Beacon、Local Storage）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，用于识别您的登录状态（Session Cookie）及保存您的个性化设置（如界面语言偏好）。我们使用的Cookie主要分为两类：严格必要型Cookie与技术分析型Cookie。

严格必要型Cookie是网站运行所必需的，例如维持您登录状态的功能性Cookie，您无法选择关闭此类Cookie。技术分析型Cookie（如统计访问量、来源渠道）帮助我们优化网站结构与内容，我们使用的是自建的访问统计系统，不会将您的浏览数据共享给第三方广告平台。您可以通过浏览器的设置功能删除或阻止Cookie，但请注意，禁用Cookie可能导致您无法正常登录游戏或使用官网的部分功能。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方共享、转让或公开披露您的个人信息：

• 实名认证服务商：为履行国家法律法规关于网络游戏用户实名制的要求，我们需要将您的姓名与身份证信息传输至工信部指定的实名认证接口进行核验。该服务商仅能获得核验结果，无法留存您的完整敏感信息。
• 支付渠道：当您进行游戏充值或购买道具时，交易由微信支付、支付宝或银联等合法支付机构处理。我们仅接收支付结果通知，不会接触您的银行卡号或支付密码。
• 信誉担保联盟：作为联盟成员，为保障资金安全与反欺诈调查，在涉及重大违规或资金纠纷时，我们可能在联盟内部共享必要的违规账号标识与行为记录，但不会共享您的实名身份信息。
• 执法机构：根据法律法规、诉讼争议解决需要，或按照行政、司法机关的强制性要求，我们可能会依法向相关机构提供您的必要信息。

除上述情况外，任何第三方获取您的信息前，我们都会征得您的明确授权。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利，您可通过"联系我们"章节提供的渠道行使这些权利：

• 查阅权：您有权访问我们持有的您的个人信息副本（不包括身份证号等已脱敏存储的信息）。
• 更正权：若您发现绑定的手机号、邮箱等信息有误，可在官网"账号管理"页面自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未经您同意向第三方共享信息、您已注销账号且已过法律规定的留档期限。
• 注销权：您可在官网"账号安全中心"申请注销账号。注销后，您的所有游戏数据（包括角色、元宝、充值记录）将被不可逆地删除。请注意，注销账号需满足近15日内无登录记录且无未处理的投诉工单。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回您的授权同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。

我们将在15个工作日内对您的权利请求进行响应与处理。对于重复、无实质内容或需要过多技术手段（如开发新系统）的请求，我们可能酌情收取合理成本费用。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施来保护您的个人信息。在传输层，官网全站启用HTTPS加密协议，游戏客户端登录接口采用TLS 1.3加密传输。在存储层，您的密码经过加盐的BCrypt算法哈希处理，即使数据库泄露，也无法逆向破解出原始密码。身份证号码等最高敏感级信息，采用AES-256算法加密后存储于独立的硬件安全模块（HSM）中。

在内部管理层面，我们实施了严格的数据访问权限控制，仅经授权的运维与客服人员可在"最小必要"原则下访问您的数据，且所有访问行为均记录于不可篡改的审计日志中。我们定期（每季度）进行内部信息安全审计，并每年委托第三方安全公司进行渗透测试。尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全，我们强烈建议您也为账号设置包含字母、数字及特殊字符的高强度密码，并开启二次验证功能。

七、政策更新与通知机制

随着法律法规的完善及平台业务的发展，我们可能适时修订本政策。对于重大变更（如收集信息范围扩大、信息使用目的改变），我们将通过官网首页弹窗、游戏内邮件推送等显著方式通知您，并在变更生效前预留至少7日的公示期。对于非重大变更（如文字表述优化、章节排序调整），我们将在本页面直接更新并修改"最后更新日期"。

若您在本政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的政策。我们建议您定期查看本页面，以了解我们最新的隐私保护实践。

八、联系我们与隐私投诉

如您对本隐私政策有任何疑问、意见或建议，或发现您的个人信息权益受到侵害，您可以通过以下方式与我们取得联系：

• 隐私保护专员邮箱：[email protected] (邮件主题请注明"隐私咨询")
• 法务合规部地址：中国（上海）自由贸易试验区XX路XX号XX大厦XX层 法务部（收）

我们将在收到您的反馈后15个工作日内予以回复。若您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉或向有管辖权的人民法院提起诉讼。