隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息。在你注册账号、登录游戏或参与活动时，我们可能收集以下类型的信息：

• 账号注册信息：包括你的用户名、加密后的密码、绑定的电子邮箱地址或手机号码。这些信息用于创建你的游戏身份并保障账号安全。
• 游戏日志数据：包括你的IP地址、登录时间、游戏内行为记录（如击杀、掉落、交易等）。这些数据用于反作弊检测、游戏平衡性分析与故障排查。
• 设备信息：包括操作系统版本、设备型号、浏览器类型（如果访问官网）。这些信息用于优化游戏在不同设备上的兼容性。
• 支付信息：当你进行充值或购买道具时，支付流程由第三方支付平台（如支付宝、微信支付）完成。我们仅获取支付结果，不存储你的银行卡号或支付密码等敏感金融信息。
• 客服沟通记录：当你联系我们时，我们可能记录沟通内容（含邮件、聊天记录）以便后续跟进与服务质量评估。

我们不会主动收集与游戏服务无关的个人信息，例如你的真实姓名、家庭住址、身份证号码（除非用于法律要求的实名认证）。

二、信息使用目的与方式

我们收集的信息将严格用于以下明确目的，不会用于超出这些范围的任何其他用途。

1. 提供与维护核心服务：包括创建账号、登录验证、保存游戏进度、发放虚拟物品等。
2. 安全保障与反作弊：利用日志数据监控游戏环境，识别并封禁使用外挂、木马或进行恶意攻击的账号，保护所有玩家的公平权益。
3. 客户支持与问题解决：根据你提交的工单信息，定位并解决你在游戏中遇到的技术故障或账号问题。
4. 游戏分析与优化：对脱敏后的游戏数据进行统计与分析，以调整游戏数值平衡、优化玩法体验。
5. 法律合规与纠纷处理：在法律法规要求或涉及诉讼、仲裁等法律程序时，配合相关部门提供必要的数据。

我们承诺，在未获得你明确同意的情况下，绝不会将你的个人信息用于商业广告推送或出售给第三方。

三、Cookie 与追踪技术说明

为了提升网站访问体验与游戏启动效率，我们会在你的设备上存储名为"Cookie"的小型文本文件。Cookie 帮助我们识别你的浏览器或客户端状态。

• 必要Cookie：用于维持登录状态、记住语言偏好。这些Cookie是网站运行所必需的，无法关闭。
• 分析Cookie：我们使用自建的统计工具（非Google Analytics）来了解官网页面的访问量、来源与用户行为，以便优化内容布局。这些数据经过聚合处理，不包含个人身份信息。
• 游戏客户端缓存：类似于Cookie，游戏客户端会在本地存储部分临时文件（如更新补丁信息），以加速后续启动速度。

你可以通过浏览器设置删除或阻止Cookie，但这可能导致官网部分功能（如自动登录）无法正常使用。游戏客户端内的缓存文件可通过"客户端修复工具"进行清理。

四、第三方数据共享政策

我们高度重视你的数据隐私，除以下特定情形外，我们不会向任何第三方披露你的个人信息：

• 支付服务提供商：为完成交易，我们需将订单号与支付金额传递给支付宝、微信支付等合作方。他们仅能获取完成交易所必需的信息。
• 云服务与服务器托管商：我们的游戏服务器与数据库托管于国内顶级IDC服务商。他们仅提供硬件与网络支持，无权访问业务数据内容。
• 法律授权机构：当收到具有法律效力的传票、搜查令或政府监管要求时，我们可能依法披露相关信息。
• 关联公司或业务合并：若公司发生合并、收购或资产转让，您的数据可能作为资产的一部分进行转移，我们将提前通知并确保受让方继续遵守本政策。

我们不会将你的数据用于任何与上述无关的第三方营销活动。

五、用户权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》及相关法规，你享有以下与个人信息相关的权利。你可以通过联系客服行使这些权利。

• 访问权：你可以通过官网"账号中心"查看我们持有的你的基本信息（如绑定的邮箱、手机号）。
• 更正权：若你的联系方式发生变化，可在"账号中心"自助修改。修改敏感信息（如绑定手机）可能需要二次验证。
• 删除权：你可以申请注销账号。注销后，我们将删除或匿名化处理你的所有个人数据与游戏角色数据。注销操作不可逆，需谨慎申请。
• 撤回同意权：对于基于你同意而进行的数据处理（如参与调研），你可以随时撤回同意。
• 获取副本权：你可以申请获取我们持有的关于你的个人数据副本，我们将在15个工作日内提供。

我们将在15个工作日内对上述请求进行响应。为保障账号安全，处理敏感请求时我们可能需要你提供身份验证信息。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们采用多种技术与组织措施，防止数据泄露、损毁或丢失。

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输过程中被窃听。
• 存储加密：数据库中存储的密码均经过加盐哈希处理（bcrypt算法），即使数据库泄露，也无法还原原始密码。
• 访问控制：内部员工访问用户数据需经过严格审批流程，并实行最小权限原则。所有操作均有日志记录。
• 安全审计：我们每年委托第三方安全公司进行渗透测试与漏洞扫描，确保持续符合行业安全标准（如等保二级）。
• 应急响应：我们制定了数据安全事件应急预案。一旦发生安全事件，我们将在72小时内通过官网或邮件通知受影响的用户。

七、政策更新与通知机制

随着法律法规的更新或业务功能的变化，我们可能适时修订本隐私说明。重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下方式显著通知你：

• 在官网首页发布弹窗公告，持续至少7天。
• 向你的绑定邮箱发送邮件通知。
• 在游戏内通过系统邮件发送提示。

修订后的政策自公告发布之日起生效。若你在政策更新后继续使用我们的服务，即视为你已阅读并接受更新后的条款。我们建议你定期查看本页面。

八、联系我们与隐私投诉

若你对本隐私政策或你的个人信息处理有任何疑问、意见或投诉，请通过以下渠道与我们联系：

• 邮箱：[email protected]
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号 法务部（收），邮编201203

我们将在收到你的反馈后15个工作日内予以答复。若你对我们处理个人信息的方式不满意，且无法通过协商解决，你还有权向网信、电信等监管部门进行投诉举报。