隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最少够用"原则。具体收集范围分为以下三类：

（1）账号注册信息：当您创建账号时，我们需要收集您的手机号码或邮箱地址、自定义的用户名与密码。手机号与邮箱用于账号登录验证与密码找回，用户名用于游戏内展示。若您选择第三方平台（如微信、QQ）快捷登录，我们将获取您在第三方平台授权的头像、昵称及唯一标识 OpenID，但不会获取您的任何私密信息。

（2）游戏行为数据：为保障游戏公平性与反作弊检测，我们会自动记录您的游戏日志，包括但不限于登录/登出时间、IP 地址、设备型号、操作系统版本、游戏内操作记录（如击杀、掉落、交易）、聊天记录（仅用于举报核查）。请注意，聊天记录在未触发举报流程时，我们仅保存最近 30 天且不进行人工查看。

（3）设备与网络信息：包括设备 MAC 地址、IMEI 号（仅安卓）、网络类型（Wi-Fi/4G/5G）、运营商名称。此类信息用于生成设备指纹，以识别并拦截多开、脚本等违规行为。

二、信息使用目的与方式

我们收集的信息将用于以下明确目的，不会超出范围进行二次利用：

• 提供核心服务：用于账号登录验证、游戏存档同步、版本更新推送及客服工单处理。
• 安全风控：利用设备信息与行为日志构建反作弊模型，检测外挂、盗号、恶意退款等风险行为。我们的 AI 风控系统每日处理超过 100 万条行为日志，误封率低于 0.01%。
• 个性化推荐：基于您的游戏内职业与等级，向您推送可能感兴趣的活动公告与礼包内容。您可在设置中随时关闭"个性化推送"功能，关闭后仅接收全服性公告。
• 数据分析与优化：对脱敏后的聚合数据进行统计分析，用于调整游戏数值平衡、优化服务器负载。此过程不涉及任何可识别个人身份的信息。

三、Cookie 与追踪技术说明

本平台官网与游戏客户端使用 Cookie 及类似技术（如 Local Storage、Beacon）以提升访问体验。具体应用场景如下：

会话 Cookie：用于维持您登录官网论坛或个人中心时的身份状态，有效期为浏览器会话结束即自动清除。**持久 Cookie**：用于记录您的语言偏好与界面设置，最长保留期为 12 个月。**第三方统计 SDK：**我们接入友盟统计工具，其可能使用 Cookie 来收集匿名化的访问数据（如页面停留时长、点击热区），该数据不包含任何个人敏感信息。

您可以通过浏览器设置拒绝或删除 Cookie，但请注意，禁用 Cookie 可能导致您无法正常登录游戏或使用官网的个性化功能。游戏客户端的本地缓存文件（用于加速资源加载）存储于您设备指定目录，您可以手动清理，但下次启动时将重新下载，耗费额外流量。

四、第三方数据共享政策

我们承诺**绝不贩卖、出租或非法转让**您的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方提供最小限度的数据：

（1）支付服务商：当您进行充值交易时，订单信息与支付金额将传输至微信支付、支付宝等持牌支付机构。我们仅共享订单号与金额，不共享您的完整账号信息。支付机构的数据处理受其自身隐私政策约束。

（2）云服务提供商：我们的服务器托管于阿里云与腾讯云，为保障服务稳定性，云服务商可能在法律要求或基础设施运维需要时访问服务器日志。我们已与云服务商签署严格的数据保护协议（DPA）。

（3）执法与监管机构：当收到具有法律效力的传票、搜查令或政府监管要求时，我们可能依法披露必要的用户数据。在非紧急情况下，我们会尝试提前通知您（除非法律禁止）。

除上述场景外，任何涉及个人数据的对外共享，我们都会事先征得您的**明示同意**。

五、您的权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》及相关法律法规，您对自身个人信息享有以下权利。您可通过官网"个人中心-账号设置"或联系客服行使这些权利。

• 查询权：您有权获取我们持有的关于您的个人信息副本。我们将在 15 个工作日内向您提供导出文件。
• 更正权：若您发现绑定的手机号、邮箱等资料有误，可随时自助修改。已通过实名认证的身份证信息，如无充分法律依据，不予修改。
• 删除权：在以下情形下，您可要求我们删除您的个人信息：违反法律法规处理信息、未征得您同意收集信息、我们停止运营超过 3 个月。删除请求将在 15 个工作日内完成。
• 注销权：您可以在"账号管理-注销账号"中发起注销流程。注销后，您的所有游戏数据（包括角色、充值记录）将被永久清除且不可恢复。注销冷静期为 7 天，期间可随时取消注销操作。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。

六、信息安全保障措施

我们采用业界领先的安全技术与管理措施，全方位保护您的数据安全。在**传输层**，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在**存储层**，您的密码经过 bcrypt 算法加盐哈希处理，即使数据库泄露，也无法逆向破解原始密码。在**制度层**，我们实行严格的数据分级访问控制，仅极少数经过背景审查的核心运维人员拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。

此外，我们每年委托第三方安全公司进行渗透测试与代码审计。2024 年度的检测结果显示，系统不存在高危漏洞。若不幸发生数据安全事件，我们将在 48 小时内通过官网公告、短信或邮件等渠道告知您，并向有关监管机构报告。

七、政策更新与通知机制

随着法律法规的完善与业务功能的调整，本隐私政策可能适时修订。政策更新后，我们将在官网首页发布显著公告，并通过游戏内邮件或弹窗向您发送通知。对于涉及您重大权益的变更（如信息收集范围扩大、共享对象变化），我们将以**弹窗二次确认**的方式获取您的重新授权。

本政策版本号为 v3.2，最近更新日期为 2025 年 06 月 01 日。历史版本存档可发送邮件至 [email protected] 索取。

八、联系我们与申诉渠道

如您对本政策内容有任何疑问、意见或建议，或认为我们在处理您的个人信息时侵犯了您的合法权益，您可以通过以下途径联系我们：

• 个人信息保护专员邮箱：[email protected] （邮件主题请注明"隐私咨询"）
• 客服热线：400-888-2024 转 6 号键（数据安全专席）
• 书面信函地址：中国（上海）自由贸易试验区张江路 665 号德宏大厦 12 层 法务部（数据合规组）收

我们将在收到您的请求后 **15 个工作日**内给予答复。若您对我们的答复不满意，特别是认为我们的处理行为损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉举报，或依法向有管辖权的人民法院提起诉讼。