隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们仅收集实现服务功能所必需的最少信息。根据收集场景的不同，主要分为以下三类：第一类是由你主动提交的信息，包括注册账号时填写的用户名、密码（经MD5加密存储）、绑定邮箱和手机号码；在实名认证或参与线下活动时，我们可能额外收集你的真实姓名和身份证号码（仅用于防沉迷验证，保存期限为3个月后自动删除）。

第二类是通过技术手段自动采集的设备信息。当你登录游戏客户端或访问官网时，我们的服务器会自动记录你的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率以及游戏内的行为日志（如登录时间、在线时长、击杀与被击杀记录、物品交易流水）。这些数据以匿名化形式存储，无法单独识别你的个人身份。第三类为Cookie及类似技术产生的信息，具体说明见下文第三章节。

需要特别说明的是，我们不会收集你的任何与游戏无关的个人隐私数据，例如通讯录、短信内容、照片或精确地理位置（GPS）。我们仅通过IP地址粗略判断你所在的省级行政区，用于分配就近服务器节点以降低网络延迟。

二、信息的使用目的与方式

我们收集上述信息的目的仅限于以下六个方面，绝不会用于超出这些范围的其他用途。第一，提供核心游戏服务——包括创建角色、保存游戏进度、验证登录状态、实现跨服匹配等基础功能。第二，保障账号与交易安全——通过分析登录IP和设备信息，实时识别异常登录行为。仅在2023年，我们的风控系统就成功拦截了12.7万次盗号尝试，保护了价值超过300万元的游戏资产。

第三，优化产品体验——通过分析游戏行为日志（如任务完成率、副本通过率），我们能够精准定位游戏设计中的不合理之处，为后续版本优化提供数据支撑。第四，发送服务通知——包括但不限于服务器维护公告、版本更新预告、限时活动提醒。我们承诺每周向玩家发送的通知邮件不超过3封，且每封邮件均附带一键退订按钮。第五，履行法律义务——如根据《网络安全法》要求，配合监管部门进行数据调取。第六，在获得你明确授权的前提下，用于其他你已同意的特定用途。

三、Cookie 与追踪技术说明

为了提升你的访问体验并分析网站流量，我们在官网及游戏登录器中使用了Cookie与同类追踪技术。Cookie是存储在您设备上的小型文本文件，主要分为两类：会话性Cookie（在您关闭浏览器后自动删除）和持久性Cookie（有效期通常为180天）。我们使用的Cookie不包含任何可直接识别个人身份的信息，仅包含一串随机生成的唯一标识符。

具体而言，我们使用以下类型的Cookie：必需型Cookie（用于维持登录状态、记住语言偏好，无法禁用）；分析型Cookie（由自建的Matomo统计系统生成，用于统计页面访问量、来源渠道和停留时长，帮助我们优化网站布局）；功能型Cookie（用于记住你在游戏内的音效设置、画质参数等个性化选项）。我们郑重声明，本平台不使用任何第三方广告追踪Cookie，也不接入Google Analytics、Facebook Pixel等境外数据采集工具。你可以通过浏览器设置随时清除或阻止Cookie，但这可能导致部分功能（如自动登录）无法正常使用。

四、第三方数据共享政策

我们高度重视你的隐私权，除以下四种情形外，我们不会向任何第三方出售、出租或共享你的个人信息。第一种情形：获得你的明确同意后，我们会与特定合作伙伴共享必要的信息。例如，当你使用微信或支付宝充值游戏币时，我们会将你的订单号及支付金额传输至对应支付平台以完成交易，但不会共享你的账号密码。

第二种情形：为完成服务所必需的委托处理。我们可能将部分数据处理工作委托给可信赖的云服务提供商（如阿里云、腾讯云），他们会严格按照我们签订的《数据处理协议》仅在指定范围内处理数据。第三种情形：法律合规要求。当监管机构依法向我們发出调查令或协查通知时，我们会在法律允许的范围内提供必要的数据。第四种情形：公司合并或资产收购。若发生此类重大变更，我们将提前30天在官网显著位置公示，并确保数据接收方继续受本政策约束。除此之外的一切数据共享行为，都将采用数据脱敏技术（如去标识化、假名化）处理后再行提供。

五、用户权利：查看、修改与删除个人数据

依据《个人信息保护法》及行业最佳实践，我们保障你对自身个人数据行使以下合法权利。查询权：你可以随时登录官网"个人中心"查看我们收集的关于你的基本信息（用户名、绑定邮箱、手机号、注册时间）。修改权：你可以自行修改除用户名外的其他基础资料；如需修改实名认证信息，请联系客服提交人工审核。删除权：当你决定终止使用我们的服务时，可以申请注销账号。注销后，我们将于15个工作日内删除你的所有个人信息及游戏数据（包括角色等级、装备、充值记录），且不可恢复。请谨慎行使此项权利。

此外，你还享有撤回同意权（针对我们基于同意处理的数据）、复制权（获取你的个人数据副本）以及投诉权（向网信部门举报违规行为）。如需行使上述任何权利，请发送邮件至 [email protected]，我们将在10个工作日内完成身份核验并处理你的请求。对于合理的请求，我们不会收取任何费用；但对于重复、无依据或超频次的请求，我们可能酌情收取一定的人工成本费（每次不超过50元）。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。在技术层面，我们采取了以下多重防护措施：传输加密——所有官网页面及游戏登录接口均强制启用HTTPS/TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。存储加密——数据库中的密码字段使用加盐的bcrypt算法（成本因子为12）进行哈希存储，即使数据库泄露，攻击者也无法逆向还原原始密码。访问控制——我们的运维人员实行最小权限原则，仅极少数核心技术人员拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。备份策略——每日凌晨3点自动进行全量数据备份，备份文件加密存储于异地灾备机房，保留周期为30天。

在管理层面，我们已成立专门的数据安全委员会，每年至少开展两次全员隐私保护培训。2023年，我们通过了ISO 27001信息安全管理体系认证复审。尽管我们采取了上述严密的防护措施，但请理解，互联网环境不存在绝对的安全。我们建议你同时做好个人防护：使用高强度且不与其他网站重复的密码，开启账号的二次验证功能，不向任何人透露验证码，并定期修改密码（建议每90天更换一次）。

七、政策更新与通知机制

随着法律法规的更新和业务功能的调整，我们可能会不时修订本隐私说明。重大变更包括但不限于：收集信息范围的扩大、信息使用目的的改变、数据共享对象的增加或数据安全能力的显著变化。对于此类重大变更，我们将通过以下方式提前通知你：在官网首页弹出公告窗口（持续展示7天）、向你的绑定邮箱发送通知邮件、以及游戏内系统邮件推送。修订后的政策将自公告中载明的生效日期起施行。

对于非重大的文字修正或错别字订正，我们可能不进行单独通知，但你可以在本页面顶部查看"最后更新日期"以了解政策的最新版本。我们建议你每次访问官网时都花几分钟浏览一下本政策。如果你在政策更新后继续使用我们的服务，即视为你接受修订后的全部条款。若你对本政策或个人信息保护实践有任何疑问、意见或投诉，请随时通过以下方式与我们联系：发送邮件至 [email protected] 或致电 400-XXX-2018（工作日9:00-18:00）。我们的数据保护官将在3个工作日内予以答复。