隐私说明与个人信息保护政策

我们收集的信息范围与类型

为向您提供游戏服务、保障账号安全并持续优化产品，我们可能会收集以下几类信息。所有信息的收集均基于明确的业务场景，且遵循最小化收集原则。

• 账号注册信息：当你在本平台注册账号时，我们会收集你的手机号码或电子邮箱地址、自定义的用户名及密码（经加密存储）。这些信息是创建账号的基础，用于身份验证与登录保护。
• 设备与日志信息：为保障服务稳定性与排查技术故障，我们会自动收集设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、浏览器类型、访问时间以及操作日志。此类数据属于运行所必需，不涉及你的个人敏感信息。
• 游戏行为数据：包括角色等级、游戏内金币数量、任务完成记录、对战数据等。这些数据用于实现核心玩法逻辑、计算收益以及进行反作弊检测。
• 充值与交易记录：当你进行金币充值或提现操作时，我们会记录交易流水号、金额、时间以及所使用的第三方支付渠道。请注意，你的完整银行卡号或第三方支付账号由相应的支付机构收集与存储，我们仅获取支付结果通知。
• 客服沟通记录：当你联系我们的客服团队时，我们可能保存沟通内容（含文字、截图）以用于处理你的问题并提升服务质量。

我们特别提示：本平台不主动收集你的个人敏感信息（如身份证号、精准定位信息、生物识别信息），除非你主动提交以用于特定的实名认证或安全验证场景。

信息使用目的与处理方式

我们收集上述信息的核心目的，是为向你提供稳定、安全且个性化的游戏服务。具体而言，你的信息将用于以下场景：

1. 核心功能实现：使用账号信息完成登录验证；使用游戏行为数据计算你的金币收益、段位排名及发放对应的游戏奖励。
2. 安全保障：利用设备信息与日志数据实施实时风控，识别并拦截盗号、外挂、支付欺诈等违规行为。例如，当检测到同一设备短时间内在多个账号间频繁登录时，系统会自动触发安全验证。
3. 服务优化与研发：对匿名化处理后的游戏行为数据进行统计分析，以了解玩家偏好、发现玩法瓶颈，从而改进产品设计。例如，通过分析副本通关率，我们调整了部分关卡的难度曲线。
4. 合规审计：根据监管要求，保留必要的交易记录与日志以备查验，保留期限为自收集之日起不少于6个月。
5. 沟通与通知：通过你预留的手机号或邮箱，发送与你的账号直接相关的重大安全通知（如密码修改确认）或版本更新公告。我们不会发送与游戏无关的商业广告。

除上述目的外，若我们需要将信息用于本政策未载明的其他用途，我们将再次征求你的明示同意。

Cookie 与同类追踪技术说明

为了提升页面加载速度、简化登录流程并统计访问数据，我们的官网及游戏客户端会使用Cookie或同类技术（如LocalStorage、Web Beacon）。这些技术不会侵入你的设备，也无法读取你设备上的其他文件。

具体使用场景包括：

• 会话维持：在你登录官网社区时，Cookie用于维持你的登录状态，避免每次操作都需要重新输入账号密码。该Cookie为会话级，关闭浏览器后即失效。
• 偏好记忆：记录你的语言选择、界面主题等个性化设置，以便下次访问时直接应用。
• 流量统计：使用自研或第三方统计工具（如友盟、神策）收集匿名访问数据（如页面停留时长、点击热力图），帮助我们优化网站布局。此类统计不包含可识别个人身份的信息。

你有权通过浏览器设置管理或删除Cookie。请注意，若你禁用全部Cookie，官网的登录功能及部分个性化设置可能无法正常使用，但不影响游戏客户端的核心玩法。

第三方数据共享与委托处理

我们高度重视你的数据安全，承诺不会出售或出租你的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方提供必要的数据，且均会通过协议约束其使用范围：

• 支付服务提供商：当你进行充值时，为完成交易，我们会将订单号与支付金额传输给微信支付、支付宝等合作方。传输过程采用TLS加密，支付机构仅能获取完成交易所需的最小字段。
• 云服务与CDN厂商：我们的服务器托管于阿里云，为保障全球访问速度，使用了CDN加速服务。这些服务商可能接触到原始的访问日志，但仅能用于故障排查与安全防护，不得用于任何其他目的。
• 实名认证机构：若你参与涉及高额奖金的活动或进行大额提现，根据监管要求，我们可能将你的姓名与身份证号传输至持牌认证机构进行实名核验。
• 执法与监管机构：在法律法规要求或公安机关、法院等有权机关依法出具调查令的情况下，我们将在审核文件合法性后提供必要的数据。

除上述情况外，未经你的单独授权，我们绝不会向任何第三方提供能够识别你个人身份的信息。

你的权利：访问、更正与删除

依据《个人信息保护法》，你对本平台所持有的个人信息享有充分的权利。具体包括：

• 查阅与复制权：你可以通过游戏内"设置-账号安全-个人信息"路径，随时查看我们持有的你的基本资料。如需导出完整数据副本，请发送邮件至 [email protected]，我们将在15个工作日内提供结构化文件。
• 更正权：若你发现绑定的手机号、邮箱等资料有误，可参照"联系我们"页面的指引自行修改或联系客服协助修正。
• 删除权：在以下情形中，你可以要求我们删除你的个人信息：(1) 处理目的已实现或不再必要；(2) 你撤回授权同意；(3) 我们违反法律收集使用信息。删除请求请通过账号注册邮箱发送至上述隐私邮箱。
• 撤回同意权：对于基于你同意而进行的非核心信息处理（如个性化推荐），你有权随时撤回。撤回不影响撤回前基于同意已进行的处理合法性。
• 注销账号权：你可以在游戏内"设置-账号安全-注销账号"中申请注销。注销后，我们将删除或匿名化处理你的全部个人信息，但法律法规要求保留的交易日志除外。注销操作不可逆，请谨慎决定。

我们将在收到你的请求后15个工作日内完成身份核验并予以答复。为保障账号安全，处理敏感操作（如注销、导出）时，我们可能需要你提供额外的身份验证信息。

信息安全保障措施

我们采用业界领先的安全技术与管理措施，全方位守护你的数据安全。具体措施包括但不限于：

• 传输加密：所有敏感数据（账号密码、支付信息）在传输过程中均使用TLS 1.3协议进行加密，确保数据在互联网传输中不被窃听或篡改。
• 存储加密：用户密码采用bcrypt加盐哈希算法存储，即使数据库发生泄露，攻击者也无法逆向破解原始密码。关键业务数据均进行AES-256加密后落盘。
• 访问控制：内部员工访问用户数据实行"最小权限"原则与双人审批机制。所有数据访问行为均有完整的审计日志，可追溯至具体操作人。
• 安全团队与应急响应：我们设有专职安全团队，定期进行渗透测试与漏洞扫描。若不幸发生数据安全事件，我们将在72小时内通过站内信或短信告知受影响的用户，并上报至属地网信部门。

尽管我们有完善的保护措施，但请理解，互联网环境不存在100%的安全。请你务必妥善保管账号密码