隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在你注册账号、下载游戏、参与活动或使用客服支持的过程中，我们可能收集以下几类必要信息，以确保服务的基本运行与安全风控：

• 注册信息：包括你的手机号码、邮箱地址、用户名及密码（加密存储）。手机号与邮箱用于账号登录验证与安全找回，用户名用于游戏内展示。
• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、MAC 地址、IP 地址。这些信息用于保障服务安全、识别异常登录及进行版本兼容性优化。
• 日志信息：包括游戏登录/登出时间、操作记录、战斗日志、聊天记录（仅限系统检测违规使用）、崩溃日志。日志信息帮助我们排查技术故障、打击外挂及违规行为。
• 消费信息：当你使用充值服务时，我们会记录订单号、支付金额、支付方式及交易时间。但请注意，你的完整银行卡号或第三方支付账户信息由支付渠道（如支付宝、微信支付）直接处理，我们不会存储此类敏感金融数据。

我们特别提示，你在游戏内主动发布的公开信息（如角色名、行会名、排行榜数据）不属于个人隐私范畴，将向所有玩家公开展示。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确且必要的用途，不会超出合理范围对信息进行二次利用：

1. 提供核心服务：用于创建账号、登录验证、保存游戏进度、发放奖励及实现游戏内各项功能。
2. 安全与风控：用于监测并防范黑客攻击、外挂程序、账号盗用、欺诈交易等违反游戏规则或法律的行为。例如，当同一 IP 在短时间内进行大量异常登录时，系统将自动触发安全验证。
3. 客户支持：用于处理你的咨询、投诉与建议。当你联系客服时，我们会调取必要的账号信息与日志记录以快速定位问题。
4. 产品优化与数据分析：我们会对去标识化后的数据进行统计分析，以了解玩家行为趋势、评估功能效果，从而改进游戏体验。例如，通过分析副本通关率，调整 BOSS 的难度曲线。
5. 法律合规：用于履行实名认证、未成年人保护等法律法规所规定的义务。

我们承诺，绝不会将你的个人信息用于任何形式的广告精准营销，也不会向任何第三方出售或出租你的个人信息。

三、Cookie 与追踪技术说明

为了提升访问体验与分析流量来源，我们的官方网站可能使用 Cookie 及同类追踪技术。Cookie 是存储在您设备上的小型文本文件，帮助我们记住您的偏好设置（如语言选择）与登录状态。

具体而言，我们使用以下类型的 Cookie：

• 严格必要型 Cookie：此类 Cookie 是网站运行所必需的，例如用于维持登录会话的 Session Cookie，无法禁用。
• 功能型 Cookie：用于记住您的个性化设置，例如界面语言、音量大小等，以提供更加便捷的访问体验。
• 分析型 Cookie：我们使用自研的轻量级统计脚本（非第三方广告追踪工具）来统计页面访问量、来源渠道等聚合数据，帮助我们优化官网内容布局。该脚本不采集您的任何身份信息。

您可以通过浏览器的设置选项来管理或删除 Cookie。但请注意，若您禁用 Cookie，可能会导致部分网站功能（如自动登录）无法正常使用。游戏客户端本身不植入任何第三方广告类追踪 SDK。

四、第三方数据共享政策

在以下特定且必要的情形下，我们可能与第三方共享您的部分信息，但会严格遵循"最小必要"原则，并要求第三方承担相应的保密义务：

除上述情形外，我们不会主动向任何无关第三方提供您的个人信息。若未来因业务合并、收购等原因发生信息控制权转移，我们将通过官网公告或游戏内邮件的方式提前通知您。

五、您的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内"系统-账号管理"功能或联系客服来行使这些权利：

• 查阅与复制权：您有权查阅我们持有的您的个人信息副本。您可以在"账号管理"页面查看绑定的手机号、邮箱等基础信息。
• 更正权：若您的个人信息（如手机号、邮箱）发生变化，您可以随时在账号设置中自助修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意收集信息、您主动注销账号。请注意，删除请求可能导致您无法继续使用游戏服务。
• 注销权：您可以在"账号管理-注销账号"页面提交账号注销申请。注销后，您的角色数据、充值记录、积分等将被永久清除且不可恢复。我们会在 15 个工作日内完成注销处理。
• 撤回同意权：对于基于您同意而进行的信息处理，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。

我们将在 15 个工作日内对您的权利请求进行响应。对于合理的请求，我们不收取任何费用；但对于重复、无端或超频的请求，我们可能会收取合理的成本费用。

六、信息安全保障措施

我们采取了全面、多层级的技术与管理措施来保护您的个人信息安全，防止信息泄露、毁损或丢失：

• 加密传输：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，确保数据在传输过程中不被窃听或篡改。
• 加密存储：您的密码采用 bcrypt 算法加盐哈希后存储，即使数据库发生泄露，攻击者也难以还原原始密码。敏感操作（如修改绑定手机）需进行二次身份验证。
• 访问控制：我们实施了严格的内部权限管理，仅授权的最小员工群体可访问您的个人信息，所有访问操作均记录在审计日志中。
• 安全监测：我们的安全团队 7×24 小时监测异常流量与攻击行为，并定期开展渗透测试与漏洞扫描。最近一次外部安全评估由第三方机构于 2025 年 1 月完成，未发现高危漏洞。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。请您务必妥善保管自己的账号密码，不要与任何人共享，并定期更换高强度密码（建议包含大小写字母、数字及特殊字符，长度不少于 10 位）。

七、政策更新与通知机制

随着法律法规的更新或业务功能的调整，我们可能会适时修订本隐私说明。我们将在官方网站发布最新版本，并在游戏登录界面或通过游戏内邮件进行显著提示。对于涉及您重大权益的变更（如收集信息范围扩大、使用目的改变），我们会在变更生效前至少 7 日进行公告。

若您在本政策更新后继续使用我们的服务，即视为您已阅读并理解更新后的政策内容。如您对更新内容有异议，您有权停止使用相关服务并申请注销账号。

八、联系我们与争议解决

如您对本隐私说明或您的个人信息处理有任何疑问、意见或投诉，请通过以下方式与我们联系：

个人信息保护专员邮箱：[email protected]（推荐使用，处理时效为 3 个工作日内）
客服邮箱：[email protected]
游戏内客服：登录游戏后点击"客服"图标，选择"个人信息咨询"分类。

我们将在收到您的反馈后尽快核实并处理。若您对我们的处理结果不满意，您还可以向网信、电信、公安等监管部门进行投诉举报，或依据法律法规通过司法途径寻求解决。我们始终尊重并全力保障您的合法权益。