隐私说明与个人信息保护政策

一、信息收集的范围与类型

在您注册账号、进行实名认证、参与游戏或使用提现功能时，我们可能会收集以下几类信息，以确保服务的合法合规与安全运行：

• 注册信息：您的手机号码、电子邮箱地址、用户名及登录密码（经加密存储）。手机号码为注册的必要信息，用于账号安全验证与找回。
• 实名认证信息：根据国家法律法规要求，您需要提供真实姓名及身份证号码。该信息仅用于防沉迷系统身份核验，我们不会以明文形式存储您的完整身份证号码，而是采用不可逆的哈希算法进行脱敏处理。
• 设备与技术信息：包括您的IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如IMEI/Android ID）、MAC地址、网络类型及状态。这些信息用于保障服务安全、排查技术故障及优化产品性能。
• 游戏行为数据：包括您的角色信息、等级、战绩、道具获取与消耗记录、聊天日志（仅保存最近30天）、游戏内交易记录。此类数据用于反作弊检测、游戏平衡性调整及客户服务支持。
• 财务信息：当您使用提现功能时，我们会收集您的第三方支付账户信息（如支付宝账号或银行卡号），该信息由我们的持牌支付合作伙伴直接收集与处理，本平台仅获取支付结果的确认信息，不存储您的完整银行卡号。

我们特别提示：本平台不主动收集任何形式的敏感个人信息，如种族、宗教、政治观点、健康状况、性取向等。请您不要在游戏聊天或社区中透露此类信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为您提供更优质、更安全的服务。具体而言，您的信息将用于以下场景：

• 服务提供与核心功能实现：用于账号登录验证、角色数据同步、游戏进程保存、赏金计算与发放、提现请求处理。
• 安全与风控：利用设备信息与行为数据构建反作弊模型，识别并阻止外挂程序、盗号行为、支付欺诈等黑产活动。例如，当检测到同一设备短时间内登录多个账号时，系统会触发安全验证流程。
• 产品优化与研发：分析游戏行为数据以了解玩家偏好，用于新玩法设计、数值平衡调整及界面交互优化。我们仅使用聚合后的统计数据，不会针对个人进行画像。
• 法律合规与纠纷处理：在涉及法律诉讼、行政调查或用户纠纷时，依据法定程序向有权机关提供必要的数据。
• 客户服务：当您联系客服时，我们需要调用您的账号基础信息及游戏日志来快速定位并解决问题。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。若需将信息用于新目的，我们会再次征求您的明示同意。

三、Cookie 与追踪技术说明

为了提升您的访问体验和保障服务安全，本平台官方网站及游戏客户端会使用Cookie及同类追踪技术（如LocalStorage、像素标签）。这些技术的使用场景包括：

• 会话维持：在您登录官网或游戏时，Cookie用于维持您的登录状态，避免您每次操作都需要重新输入账号密码。该Cookie为会话级Cookie，关闭浏览器后即失效。
• 偏好记忆：记录您在官网上的语言选择、界面主题等偏好设置，以便下次访问时为您提供个性化界面。
• 安全防护：用于识别异常登录行为，例如检测到来自不同地理位置的频繁登录请求时，触发二次验证机制。
• 基础流量统计：我们使用自研的统计脚本（非第三方工具）分析官网的访问量、来源渠道及页面停留时长，以便优化官网内容布局。该统计不涉及个人身份信息。

您可以通过浏览器设置禁用或删除Cookie，但请注意，禁用Cookie可能导致您无法正常登录官网或使用部分需要身份验证的功能。在游戏客户端内，我们不使用第三方广告追踪SDK，以确保您的行为数据不被广告商获取。

四、第三方数据共享政策

我们高度重视您的数据安全，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 支付服务提供商：为实现充值及提现功能，我们需要将您的订单号、支付金额及必要的身份核验信息传输给持牌第三方支付机构（如支付宝、微信支付、银联）。他们仅将您的信息用于处理支付指令。
• 云服务与服务器托管商：我们的游戏服务器及数据库托管于国内顶尖的云服务商（如阿里云、腾讯云），他们作为数据处理者，仅能根据我们的指令进行维护操作，无权访问您的明文数据。
• 监管与执法机构：根据法律法规、诉讼争议解决需要，或按国家有权机关（如法院、检察院、公安机关）依法提出的要求，我们可能被强制要求披露您的部分信息。
• 关联公司及并购方：若未来发生公司合并、收购、资产转让等交易，我们可能会将您的信息转移给继任方，但我们会要求继任方继续受本政策的约束，否则我们将重新征求您的同意。

我们在此明确承诺：本平台绝不与任何广告联盟、数据贩子或第三方营销机构共享您的任何个人信息。我们亦不会在游戏内展示基于用户画像的第三方个性化广告。

五、您的权利：访问、更正与删除

依据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内"系统-账号管理"或联系客服来行使这些权利：

• 访问权：您有权查阅我们持有的关于您的个人信息副本。登录官网后，您可以在"个人中心-账号安全"中查看您的注册信息及实名认证状态（已脱敏）。
• 更正权：若您发现您的个人信息（如手机号码、邮箱）有误，您可以通过账号管理页面进行修改。出于安全考虑，修改敏感信息时需要进行二次身份验证。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们处理个人信息的行为违反法律法规；我们未征得您的同意收集信息；我们处理信息的行为严重违反本政策；您主动注销账号。收到您的删除请求后，我们将在15个工作日内完成处理。
• 注销权：您可以在游戏内"系统-账号管理-注销账号"处提交账号注销申请。注销后，您的所有游戏数据（包括角色、金币、装备）将被永久删除且不可恢复。账号注销冷静期为7天，期间您可以撤销注销申请。
• 撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

为保障安全，您在行使上述权利时，我们可能需要您提供身份证明文件（如身份证照片、手持身份证照片）以核验您的身份。我们将在验证通过后15个工作日内予以答复。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 传输加密：所有数据传输均采用 TLS 1.3 加密协议，确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中的敏感字段（如密码、身份证号哈希值）采用 AES-256 算法进行加密存储。备份数据同样进行加密处理。
• 访问控制：我们实施了基于角色的访问控制机制（RBAC），只有经过严格授权且有必要知悉相关信息的员工（如客服、技术运维）才能访问您的数据，且所有访问操作均记录在不可篡改的审计日志中。
• 最小化原则：我们仅收集与提供服务直接相关的必要信息，并在数据保留期限届满后自动进行匿名化或删除处理。例如，游戏聊天日志仅保留30天，登录日志保留180天。
• 安全审计：我们每年定期聘请独立的第三方安全机构对我们的信息管理系统进行渗透测试与合规审计，确保安全措施的有效性。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。请您务必妥善保管您的账号密码，开启二次验证，并在安全的网络环境下使用服务。若不幸发生个人信息安全事件，我们将按照法律法规的要求，通过邮件、短信或游戏内公告的方式及时告知您。

七、政策更新与通知机制

随着法律法规的完善及业务功能的发展，本政策可能适时进行修订。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。

当本政策发生重大变更时，我们将在官网首页、游戏登录界面及客户端内推送通知，并在变更生效前至少提前7日发布公告。重大变更包括但不限于：个人信息处理目的、处理方式、处理的信息类型发生实质性变化；我们获得您个人信息的控制权发生转移；我们的联系方式发生变化等。若您在本政策修订后继续使用我们的服务，即表示您已阅读、理解并接受修订后的政策。对于重大变更，若您不同意，您有权停止使用相关服务并申请注销账号。

本政策版本生效日期为2024年