隐私保护与数据安全政策说明

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能收集以下几类必要的信息，以确保基础功能的正常运行与网络环境的合规性：

1. 注册与实名认证信息： 根据国家关于网络游戏管理的相关规定，您在注册账号时必须提供真实有效的身份证件号码及姓名。我们仅将此类信息用于实名认证及防沉迷系统识别，不会用于任何其他商业用途。同时，我们会收集您的手机号码或电子邮箱地址，用于账号的安全验证与密码找回。

2. 设备与日志信息： 为了保障服务器安全、优化游戏性能及排查技术故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、浏览器类型、访问时间及操作日志。此类信息属于匿名化的技术数据，无法单独识别您的个人身份。

3. 游戏行为数据： 为维护游戏公平性及打击外挂行为，我们会记录您的角色等级、登录/登出时间、击杀与死亡记录、副本通关数据、虚拟货币及道具获取流水。此类数据用于游戏内经济系统分析与违规行为检测。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确的目的，且不会超范围使用您的个人数据：

• 提供核心服务： 使用您的账号信息为您创建游戏角色、保存游戏进度、同步虚拟资产数据，并提供客户支持服务。
• 安全风控与合规： 利用设备信息与日志信息识别异常登录、防范黑客攻击、实施未成年人防沉迷限制，并配合公安机关进行网络犯罪调查。
• 服务优化与研发： 分析聚合后的匿名游戏行为数据（不含个人身份信息），用于调整游戏数值平衡、优化服务器架构、开发新的玩法功能，以提升您的用户体验。
• 必要的信息通知： 通过您预留的手机号或邮件，向您发送与账号安全相关的关键通知（如异地登录提醒、密码修改确认），以及版本更新维护公告。我们尊重您的选择权，您可以通过客服渠道关闭非必要的营销类推送。

三、Cookie 与追踪技术说明

为了提升网站的访问速度与个性化体验，我们的官方网站及登录器会使用Cookie及同类技术（如Beacon、Local Storage）。Cookie是存储在您设备上的小型文本文件，帮助我们记住您的登录状态（Session）与语言偏好。

具体而言，我们使用以下类型的Cookie：（1）严格必要型Cookie： 此类Cookie是网站运行所必需的，无法关闭，例如用于维持登录会话的标识符。（2）性能分析型Cookie： 我们通过自研或第三方统计工具（如Matomo，数据不出境）收集匿名访问数据，用于统计页面访问量、来源渠道等，以改进网站布局与内容。

我们郑重承诺，本平台绝不使用任何第三方广告联盟的追踪Cookie来收集您的浏览历史用于跨站广告投放。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用严格必要型Cookie可能导致您无法正常登录游戏或使用官网的部分功能。

四、第三方数据共享与委托处理政策

我们高度重视您的隐私权，除以下特定情形外，我们不会向任何第三方出售、出租或共享能够直接识别您个人身份的信息：

1. 实名认证核验服务： 根据主管部门要求，我们需要将您提供的姓名与身份证号码加密传输至国家认可的实名认证接口（如公安部NCIIC系统）进行真实性校验。该过程采用TLS1.2加密传输，第三方仅返回“一致/不一致”的校验结果，无法留存您的明文信息。

2. 云服务与技术支持提供商： 我们的服务器与数据库可能部署在阿里云或腾讯云等合规的云服务商平台上。此类服务商仅能接触到底层硬件与网络基础设施，无法访问应用层数据。我们与其签订了严格的数据保护协议（DPA），明确禁止其将数据用于任何其他用途。

3. 执法机构与司法程序： 在收到具有法律效力的传票、搜查令或法院裁定书时，我们将依据法律法规的要求，向相关有权机关披露必要的数据信息。

除此之外，凡涉及委托第三方处理个人信息的场景（如短信发送服务商），我们均会进行安全评估，并要求其签署保密协议。我们不会将您的个人信息用于任何与游戏服务无关的商业分析。

五、您的权利与数据管理机制

依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的法定权利：

1. 查询与复制权： 您可以通过官网“个人中心-账号信息”页面，查看您绑定的手机号、邮箱及实名状态。如需获取数据副本，可联系客服提交书面申请。

2. 更正与补充权： 若您发现绑定的手机号或邮箱已停用，您可以通过安全验证流程自行修改。如需更正实名信息，请提供户籍证明或身份证变更证明，联系人工客服处理。

3. 删除权与注销权： 您有权申请注销您的游戏账号。注销后，我们将停止为您提供服务，并依据法律规定的期限（通常为15个工作日）内删除您的全部个人信息及游戏角色数据。请注意，注销账号是不可逆的操作，虚拟财产将无法恢复。您可以在官网“账号管理”页面点击“注销账号”按钮，并按提示完成身份验证。

4. 撤回同意权： 对于非必要的信息收集（如营销推送），您可以随时在设置中关闭授权。撤回同意不影响撤回前基于同意已进行的处理的合法性。

六、信息安全保障措施与政策更新

我们采用了业界领先的安全技术与管理措施来保护您的数据免受未经授权的访问、泄露或篡改：

在传输层面，官网全站启用HTTPS加密协议；在存储层面，您的密码经过BCrypt算法加盐哈希处理，即使数据库泄露也无法还原明文；在运维层面，我们实行严格的权限分级管理制度，仅极少数核心运维人员拥有数据库访问权限，且所有操作均记录在审计日志中。同时，我们每季度委托第三方安全公司进行渗透测试与漏洞扫描。

随着法律法规的更新与业务的发展，我们可能会适时修订本隐私政策。一旦政策内容发生重大变更（如收集目的、第三方共享范围的变化），我们将通过官网首页弹窗公告、游戏内邮件或短信等显著方式通知您。若您不同意修改后的政策，您有权停止使用我们的服务；若您继续使用，则视为您接受修订后的政策。本政策的最新版本更新日期为2025年5月1日。

如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：发送邮件至 [email protected]，或邮寄至上海市浦东新区张江路665号法务部（收）。我们将在15个工作日内予以回复。