隐私说明与个人信息保护政策

一、信息收集的范围与类型

为了向您提供游戏服务、保障账号安全并持续优化产品体验，我们可能会在您使用服务的过程中收集以下类别的信息。我们严格遵守最小化收集原则，仅收集与实现服务功能直接相关的必要信息。

1. 账号注册信息： 当您创建账号时，我们需要收集您的用户名、密码（加密存储）、电子邮箱地址或手机号码。这些信息是您登录游戏、找回账号及接收安全通知的基础凭证。

2. 身份验证信息： 为响应国家关于防止未成年人沉迷网络游戏的规定，我们可能收集您的姓名及身份证号码，用于实名认证。该信息属于敏感个人信息，我们将采用国密算法加密后存储于独立的安全隔离区，仅用于年龄与身份核验。

3. 游戏行为数据： 为保障游戏公平性与稳定性，我们会记录您的游戏日志，包括但不限于角色等级、登录/登出时间、IP 地址、设备型号、操作系统版本、浏览器类型及操作记录。此类数据用于反作弊检测、故障排查及游戏平衡性分析。

4. 设备与网络信息： 我们可能收集您的设备标识符（如 IDFA、OAID）、MAC 地址（仅限局域网内使用）及网络类型，以优化游戏资源加载策略并提供更适合您设备的画质选项。

5. 充值与消费记录： 当您使用游戏内充值服务时，我们会收集您的订单编号、充值金额、支付渠道及交易时间。请注意，您的完整银行卡号或第三方支付账号信息由相应的支付服务提供商处理，我们不会直接存储此类敏感财务数据。

二、信息使用的目的与方式

我们收集您的个人信息，仅用于以下明确且合法的目的，绝不会超出与您约定或法律法规允许的范围使用您的信息：

• 核心服务提供： 用于创建和管理您的游戏账号，实现游戏登录、存档同步、排行榜展示等基础功能。
• 安全保障与风控： 用于身份验证、安全检测、反欺诈及反作弊策略的实施。例如，通过分析游戏行为数据，我们能够识别并拦截外挂程序、脚本机器人等违规行为，保护您的账号与虚拟财产安全。
• 客户服务与支持： 用于处理您的咨询、投诉、建议及技术支持请求。当您联系客服时，我们需要核验您的身份信息以保障账号安全。
• 产品优化与研发： 在匿名化及去标识化处理的前提下，我们可能利用游戏行为数据进行分析，以了解玩家偏好、改进游戏玩法、优化界面设计及开发新功能。
• 法律合规义务： 为履行《网络安全法》、《个人信息保护法》等法律法规规定的义务，我们可能需要在特定情况下保存和使用您的信息。

我们承诺，不会将您的个人信息用于与上述目的无关的营销活动。如未来我们需要将信息用于其他未在本政策中载明的目的，我们将再次征得您的明确同意。

三、Cookie 与追踪技术说明

为使您获得更轻松的访问体验，我们的网页版游戏会使用 Cookie 及类似技术（如 LocalStorage、SessionStorage）。这些技术是存储在您浏览器本地的小型数据文件，用于记录您的登录状态、偏好设置及操作习惯。

我们使用的 Cookie 主要分为以下几类：

• 必要型 Cookie： 此类 Cookie 是网站运行所必需的，无法关闭。例如，用于维持您登录会话状态的会话 Cookie，以及用于负载均衡的 Cookie。
• 功能型 Cookie： 用于记住您的偏好设置，如音效开关、画质选项、上次登录的大区等，以提供更加个性化的体验。
• 分析型 Cookie： 我们可能使用自研或第三方的统计工具（如友盟、神策）来了解玩家如何与游戏互动。这些工具收集的是匿名化的聚合数据，如页面访问量、功能使用频率等，不包含您的个人敏感信息。

您可以通过浏览器设置管理或删除 Cookie。但请注意，如果您禁用必要型 Cookie，可能会导致无法正常登录游戏或部分功能无法使用。我们不会使用任何形式的 Flash 本地共享对象或浏览器指纹追踪技术来跨站点追踪您的网络行为。

四、第三方数据共享与委托处理

我们高度重视您的个人信息安全，除以下特定情形外，我们不会向任何第三方共享、转让或公开披露您的个人信息：

1. 获得您的明确同意： 在获得您单独同意的情况下，我们可能会与第三方共享您的必要信息。

2. 法定合作伙伴： 我们可能会与为我们提供服务的授权合作伙伴（如云计算服务商、短信服务商、支付渠道、数据分析服务商）共享必要的信息。我们将与合作方签订严格的数据保护协议，要求其遵守保密义务，并仅将信息用于协议约定的目的。例如，当您使用手机号登录功能时，我们会将您的手机号提供给短信验证码服务商以完成验证。

3. 关联公司： 为便于统一管理用户账号，我们可能会与集团的关联公司共享您的必要注册信息，但该共享行为将同样遵循本隐私政策及适用的法律法规。

4. 法律强制要求： 在法律法规、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会依法披露您的个人信息。

我们郑重承诺，我们不会出售、转卖或泄露您的个人信息给任何第三方用于其独立的营销目的。涉及个人敏感信息的共享，我们将单独征得您的明示同意。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过本政策底部提供的联系方式行使这些权利，我们将在 15 个工作日内予以响应。

• 访问权： 您有权访问您的账号信息、游戏记录及我们持有的其他个人信息。
• 更正权： 当您发现您的个人信息有误或不完整时，您有权要求我们进行更正或补充。您可以在游戏内的“账号设置”中自行修改部分信息，或联系客服协助修改。
• 删除权： 在特定情形下（如我们处理信息的行为违反法律法规），您有权要求我们删除您的个人信息。请注意，删除账号将导致您的游戏角色、虚拟物品等数据被永久清除，此操作不可逆。
• 撤回同意权： 对于基于您同意而进行的信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理活动的合法性。
• 注销账号权： 您可以通过联系客服申请注销您的游戏账号。注销后，我们将按照法律法规要求删除或匿名化处理您的个人信息。
• 获取副本权： 您有权要求我们以结构化、常用的机器可读格式向您提供您的个人信息副本。

为了保障您的账号安全，在响应上述请求前，我们可能需要验证您的身份。验证过程可能需要您提供用户名、注册邮箱、注册手机号或历史充值记录等信息。我们将在验证通过后，依法处理您的请求。

六、信息安全保障措施与政策更新

我们采用了业界领先的技术与组织安全措施，以保护您的个人信息免受未经授权的访问、披露、篡改或破坏。

技术层面： 所有数据传输均通过 TLS 1.3 加密协议进行。存储层面，您的密码经过加盐哈希处理（bcrypt 算法），身份证号等敏感信息使用 AES-256 算法加密存储。我们的服务器部署于国内顶级数据中心，具备完善的防火墙、入侵检测系统（IDS）及 DDoS 防护能力。我们