隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在你注册账号、下载客户端、登录游戏或参与社区互动的过程中，我们可能会收集以下几类信息，以确保服务的正常提供与安全风控：

• 账号注册信息：包括你的手机号码、电子邮箱地址、用户名及密码（密码经不可逆加密存储）。手机号码用于账号找回与安全验证。
• 设备与技术日志信息：当您使用客户端时，我们会自动收集设备型号、操作系统版本、IP地址、MAC地址、游戏客户端版本号、登录时间与登出时间、异常崩溃日志。此类信息用于排查技术故障与打击外挂。
• 游戏行为数据：包括角色等级、在线时长、击杀与死亡记录、副本通关记录、道具获取与交易流水、红利领取记录。该数据仅用于游戏内平衡性分析与反作弊检测。
• 充值消费记录：为了处理你的支付请求及解决潜在的账单争议，我们会记录订单号、支付渠道、充值金额与时间，但不会存储你的完整银行卡号或第三方支付账户密码。

我们承诺，收集信息均遵循“最小必要”原则。拒绝提供某些非必要信息可能影响部分功能体验，但不会影响你进行基础的游戏浏览与操作。

二、信息的使用目的与方式

我们收集上述信息，仅用于以下明确目的，不会将其用于超出以下范围的任何其他用途：

1. 提供核心游戏服务：创建并维护你的游戏账号，保存角色进度与虚拟财产，确保“周周红利”奖励准确发放至对应账号。
2. 安全与风控：利用设备信息与行为数据识别异常登录、脚本外挂、盗号等风险行为，保护账号安全。例如，当检测到IP属地异常时，我们会触发二次验证。
3. 客户支持：当你联系客服时，我们需要调取你的账号基础信息与相关操作日志，以便快速定位并解决问题。
4. 产品优化与分析：对聚合后的匿名数据进行统计分析，以改进游戏平衡性、优化服务器架构。例如，分析地图拥挤度来增加分线。
5. 法律合规：在法律法规要求或政府主管部门依法提出要求时，配合进行必要的信息提供。

我们不会将你的个人信息用于“个性化广告推送”或“用户画像分析”等商业营销目的。游戏内公告与活动推送均基于全体用户，而非针对特定个体的定向投放。

三、Cookie 与追踪技术说明

本平台的官方网站与登录器会使用Cookie及同类技术（如Web Beacon），以提升访问体验与安全性。具体使用场景包括：

• 会话维持：当你登录官网账号中心时，Cookie用于维持你的登录状态，避免每次页面跳转都需要重新输入密码。
• 偏好记忆：记录你选择的服务器列表排序方式、语言偏好等界面设置。
• 安全验证：用于识别异常请求，防止CSRF（跨站请求伪造）攻击。

我们使用的Cookie均为第一方Cookie，不包含任何第三方广告追踪Cookie。你可以通过修改浏览器设置来禁用Cookie，但请注意，禁用后可能导致官网部分功能（如自动登录）无法正常使用。游戏客户端内部不植入任何形式的广告SDK或追踪SDK。

四、第三方数据共享政策

我们高度重视你的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人身份信息：

• 支付服务提供商：当你进行充值操作时，我们会将订单号与支付金额传递给微信支付、支付宝或苹果IAP等支付渠道，以完成交易。我们仅共享完成交易所必需的信息。
• 云服务与运维合作伙伴：为保障服务器稳定，我们与数据中心运营商及高防服务商签订保密协议，他们在提供技术维护时可能接触到日志数据，但严禁用于任何其他目的。
• 执法机构：在收到具有法律效力的传票、搜查令或法院裁定后，我们可能依法向相关机构披露必要信息。
• 业务转让：若发生合并、收购或资产出售，您的个人信息可能作为资产的一部分进行转移，我们会提前通过官网公告通知，并要求新主体继续遵守本政策。

我们不会将您的游戏行为数据（如掉落记录、消费习惯）与任何广告联盟或数据交易平台共享。

五、你的权利：查看、修改与删除

根据《个人信息保护法》及相关法规，你对自己的个人信息享有以下权利。你可以通过官网“账号中心”或联系客服行使这些权利：

• 访问权：你有权查询我们持有的你的个人信息副本，包括注册资料、登录日志与消费记录。我们将在15个工作日内提供。
• 更正权：若发现你的个人信息不准确或不完整，你有权要求进行更正或补充。例如修改绑定的手机号或邮箱。
• 删除权：在特定情况下（如你注销账号），你有权要求我们删除你的个人信息。注销账号后，我们将依法删除或匿名化处理你的所有数据，但法律法规要求保留的日志（如交易记录）除外。
• 撤回同意权：对于基于你同意而进行的信息处理，你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号：你可以在官网账号中心申请注销账号。注销流程为7天冷静期，期间可撤销申请。注销后，角色数据与虚拟财产将不可恢复。

请注意：为保障账号安全，在受理上述请求前，我们可能需要验证你的身份（如通过绑定手机发送验证码）。我们将在15个工作日内（复杂情况可延长至30日）做出答复。

六、信息安全保障措施

我们采用了多层次、立体化的安全防护体系，以应对潜在的数据泄露风险：

• 传输加密：官网全站启用HTTPS/TLS 1.3加密协议，游戏登录认证过程采用动态令牌加密，防止数据在传输途中被窃听或篡改。
• 存储加密：你的密码使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向破解原始密码。关键业务数据采用AES-256加密保存。
• 访问控制：内部员工访问用户数据库需经过双因素认证，并依据最小权限原则分配账号权限。所有数据操作行为均有审计日志记录。
• 定期渗透测试：我们每年委托第三方安全公司进行至少两次渗透测试与漏洞扫描，及时发现并修复潜在安全弱点。
• 应急响应预案：若不幸发生数据安全事件，我们将在72小时内通过官网公告、短信或邮件方式告知受影响的用户，并向主管部门报告。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。请你也务必妥善保管自己的账号密码，启用登录二次验证，不向任何人透露验证码。

七、政策更新与通知机制

随着法律法规的演变及产品功能的发展，我们可能会适时修订本隐私说明。重大变更（如收集信息范围扩大、信息使用目的改变）将通过以下方式显著通知你：

• 在官网首页展示弹窗公告，持续至少7天；
• 向你的绑定邮箱发送邮件通知；
• 在游戏内通过系统邮件发送变更摘要。

修订后的政策自公告中注明的生效日期起施行。若你在政策更新后继续使用我们的服务，即视为你已阅读并接受更新后的条款。本政策最近一次更新时间为2025年5月20日。

八、联系我们与隐私投诉

如你对本隐私说明有任何疑问、意见或投诉，或需要行使你的个人信息相关权利，请通过以下渠道与我们联系：

隐私保护负责人邮箱：[email protected]

邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层 法务部（收），邮编201203。

我们将在收到你的反馈后15个工作日内予以答复。若你对我们的处理方式不满意，你还可以向网信部门或电信管理部门进行投诉举报。我们将全力配合监管机构的调查与指导。