隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能会收集您主动提供的信息以及通过自动化手段收集的信息。具体包括以下几类：

1. 注册与登录信息

当您注册账号时，我们需要收集您的用户名、密码（加密存储）、电子邮箱地址或手机号码。这些信息是您登录游戏、找回密码的唯一凭证。我们承诺密码采用不可逆的哈希算法（SHA-256加盐）存储，任何内部人员无法查看明文密码。

2. 游戏行为数据

为了维护游戏公平性和优化游戏体验，我们会记录您的游戏角色信息、等级、装备、登录/登出时间、IP地址、设备型号、操作系统版本等。这些数据仅用于反作弊检测、服务器负载分析以及游戏平衡性调整，不会用于任何商业广告推送。

3. 设备与技术信息

当您访问我们的官方网站或使用客户端时，我们可能通过日志系统自动收集您的浏览器类型、浏览器语言、访问日期和时间、点击流数据等。这些信息帮助我们诊断服务器问题、优化页面布局。

二、信息使用目的与方式

我们收集您的信息，仅用于以下明确的目的，不会超出必要范围使用：

• 提供核心服务：创建和管理您的游戏账号，验证您的身份，处理您参与游戏活动的资格。
• 安全保障：检测、预防和调查可能涉及欺诈、滥用、非法行为或违反我们用户协议的行为。例如，通过分析IP地址和操作行为模式，识别并封禁使用外挂的账号。
• 客户支持：当您联系客服时，我们需要调取您的账号信息以快速定位问题。
• 服务改进：分析游戏内经济系统数据（如装备产出与消耗比率），以调整爆率平衡，提升游戏可玩性。
• 法律合规：根据法律法规、诉讼争议解决需要，或按行政、司法机关提出的强制性要求，对外提供您的信息。

我们不会将您的个人信息用于与上述目的无关的用途。如果我们需要将信息用于新的目的，会事先征得您的明确同意。

三、Cookie 与追踪技术说明

我们的官方网站和游戏启动器使用Cookie及类似技术（如Web Beacons、像素标签）来提升您的访问体验。具体使用情况如下：

1. 必要型Cookie

此类Cookie是网站运行所必需的，例如用于记住您的登录状态（Session ID）、维护网络安全（CSRF Token）。您无法选择关闭这些Cookie，因为它们一旦被禁用，您将无法正常登录或进行游戏。

2. 性能与分析型Cookie

我们使用自建的统计系统（非第三方，如Google Analytics）来了解访问者如何使用官网，例如哪些页面最受欢迎、玩家在下载页面的停留时长。这些数据仅用于内部优化，不涉及跨站追踪。我们收集的是聚合后的匿名数据，无法识别个人身份。

3. 广告与营销Cookie

目前，本平台不部署任何第三方广告追踪Cookie。我们不会将您的游戏行为数据共享给广告联盟。未来如果引入广告合作，我们将提前更新本政策并征得您的同意。

如何管理Cookie：您可以通过浏览器设置拒绝或删除Cookie。但请注意，禁用必要型Cookie将导致您无法使用本平台的核心服务。

四、第三方数据共享政策

我们高度重视您的隐私，除了以下明确列出的情况外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 云服务提供商：为了运行游戏服务器，我们使用了阿里云和腾讯云的服务器资源。这些服务商仅作为数据处理者，按照我们的指令存储和处理数据，并受到严格的保密协议约束。我们要求其遵守《网络安全法》及《个人信息保护法》的相关规定。
• 支付渠道：当您进行游戏内充值（如购买元宝）时，交易由第三方支付平台（如微信支付、支付宝）处理。我们仅接收支付结果通知，不接触您的银行卡号、支付密码等敏感金融信息。
• 执法机构：在法律法规要求或为保护我们及用户合法权益所必需时，我们可能根据有权机关的要求对外提供必要的信息。

我们承诺，涉及个人信息的对外提供，均会进行安全影响评估，并记录提供情况。我们不会将您的数据用于任何与本政策不符的用途。

五、用户权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内响应您的请求。

• 访问权：您有权获取我们持有的关于您的个人信息副本。我们会在验证您的身份后，提供相关信息。
• 更正权：如果您发现您的注册邮箱、手机号等信息有误，您可以自行在官网"账号管理"页面修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以请求删除您的个人信息：a) 处理目的已实现、无法实现或者为实现处理目的不再必要；b) 我们违反法律、行政法规收集、使用个人信息。请注意，删除账号将导致您的游戏角色、虚拟财产（元宝、装备）等全部清空，此操作不可逆。
• 撤回同意权：对于基于您的同意而进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的效力。
• 注销账号：您可以在游戏内联系客服申请注销账号。注销后，我们将删除或匿名化处理您的个人信息，但法律法规另有规定的除外。

六、信息安全保障措施

我们采用业界领先的安全技术和组织管理措施，全方位保护您的个人信息不被泄露、毁损或丢失。

• 传输加密：官网全站启用HTTPS协议（TLS 1.3），游戏客户端与服务器之间的通信采用AES-256对称加密算法，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中存储的密码字段使用SHA-256加盐哈希处理，邮箱、手机号等敏感字段使用AES-256进行加密存储。
• 访问控制：实行严格的内部权限管理制度，仅运维和客服主管拥有最小必要的数据访问权限，所有访问操作均记录在审计日志中。
• 安全审计：每年至少开展一次由外部安全机构执行的渗透测试与漏洞扫描。最近一次测试于2025年11月完成，未发现高危漏洞。
• 应急响应：我们建立了数据安全事件应急响应预案。一旦发生安全事件，我们将按照预案启动应急流程，并在72小时内通过官网公告或邮件方式告知您相关情况。

七、政策更新与通知机制

随着业务的发展，本隐私政策可能会适时修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利。

对于重大变更（如个人信息处理目的、处理方式、处理个人信息种类发生重大变化），我们将在官网首页发布显著公告，并通过游戏内邮件向您发送通知。变更生效前，我们会设置至少7日的公示期。您在公示期后继续