隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在为你提供游戏服务及网站浏览体验的过程中，本平台可能收集以下类别的信息。我们仅收集与实现服务目的直接相关且必要的信息，不会过度收集。

• 账号注册信息：当你创建游戏账号时，我们需要收集你的手机号码或邮箱地址、自定义用户名及密码（密码经不可逆加密存储）。手机号码将用于登录验证与安全通知。
• 实名认证信息：根据国家关于防止未成年人沉迷网络游戏的规定，我们需要收集你的真实姓名及身份证号码。该信息仅用于年龄识别与实名比对，平台不存储身份证照片原件。
• 游戏日志数据：为保障游戏公平性与排查技术故障，我们会自动记录你的游戏行为日志，包括但不限于登录/登出时间、IP地址、设备型号、操作系统版本、游戏内操作记录（如打怪、交易、聊天）等。此类数据通常以匿名化形式存储，并与个人身份信息隔离。
• 设备与技术信息：包括设备MAC地址、IMEI/OAID（仅在法律允许范围内）、浏览器类型、分辨率、网络类型（Wi-Fi/4G/5G）等，用于优化客户端性能与提供适配服务。
• 充值交易信息：当你进行游戏内充值或购买服务时，我们会记录交易时间、订单号、支付渠道及支付金额。完整的银行卡号或第三方支付账户信息由支付机构直接处理，本平台不存储。
• 客服沟通记录：当你联系我们寻求帮助时，我们会保存你主动提供的联系方式、问题描述、截图附件以及沟通记录，以便跟进处理并改进服务质量。

二、信息使用目的与方式

本平台对收集的个人信息仅用于以下明确目的，未经你的单独同意，不会将信息用于其他用途。具体使用场景包括：

1. 提供核心游戏服务：创建并维护你的游戏账号、验证登录身份、同步游戏进度、发放活动奖励。
2. 履行法定义务：执行网络实名制要求、配合公安机关调查网络犯罪、进行个人所得税代扣代缴（如涉及现金奖励）等。
3. 安全风控与反作弊：利用设备信息与行为日志监测异常登录、识别外挂程序、防范账号盗用与欺诈交易。
4. 服务优化与研发：对脱敏后的数据进行统计分析，用于改进游戏平衡性、优化服务器架构、开发新玩法功能。统计分析结果不会指向特定个人。
5. 营销与活动通知：在你明确同意接收营销信息的前提下，通过短信或邮件向你发送游戏版本更新、限时活动、优惠福利等通知。你可以随时通过短信中的退订链接取消订阅。

我们特别说明：本平台不会将你的实名认证信息用于任何商业营销目的。身份证号码仅用于防沉迷系统比对，比对完成后即从业务数据库中隔离存储。

三、Cookie与追踪技术说明

为提升网站访问体验与保障登录安全，本平台官方网站及登录器客户端会使用Cookie及同类技术（如LocalStorage、设备指纹）。具体使用场景如下：

• 会话维持：当你登录官方网站"用户中心"时，Cookie用于维持你的登录状态，有效期至你主动退出登录或关闭浏览器。
• 偏好记忆：记录你的语言选择、界面主题（如经典/怀旧模式）、所在服务器列表排序方式等个性化设置。
• 安全验证：通过设备指纹技术识别异常登录行为，当检测到使用陌生设备登录时，将触发短信二次验证。
• 流量统计：我们使用自研的轻量级统计脚本（非第三方广告追踪工具）记录页面访问量、来源渠道及停留时长。该统计不包含个人身份信息，且我们不会将统计结果共享给任何广告联盟。

你可以在浏览器设置中禁用Cookie，但请注意，禁用后可能导致无法正常登录用户中心或参与部分需要验证身份的在线活动。本平台官方网站不投放任何第三方行为定向广告，因此不存在跨站追踪行为。

四、第三方数据共享政策

本平台承诺，除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享你的个人信息。可能涉及数据共享的合作伙伴及场景如下：

除上述场景外，若未来因业务发展需要引入新的数据接收方，我们将事先征求你的单独同意，并在本政策中更新共享清单。

五、你的权利与行使方式

根据《个人信息保护法》，你对本平台所持有的个人信息享有以下法定权利。你可以通过登录官方网站"个人中心"→"隐私设置"页面或联系客服行使这些权利：

• 查阅权：你有权获取我们持有的关于你的个人信息副本。我们将在15个工作日内提供电子版信息清单。
• 更正权：若你发现个人资料（如绑定手机、邮箱）有误，可自行在"账号安全"页面修改；实名认证信息原则上不可自行修改，如有错误请联系客服人工审核。
• 删除权：在以下情形中，你可以要求我们删除你的个人信息：处理目的已实现且不再必要；你撤回同意；我们违反法律法规处理信息。删除请求将在30日内完成。
• 撤回同意权：对于基于你同意而进行的处理（如营销信息推送），你可以随时撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。
• 注销账号权：你可以在"个人中心"→"账号管理"→"注销账号"处提交注销申请。注销后，我们将删除或匿名化处理你的全部个人信息，游戏角色与虚拟财产将不可恢复。注销审核期为15天。
• 限制处理与携带权：在特定法定情形下，你可以要求我们限制对信息的使用，或要求将结构化、机器可读的个人信息传输至你指定的其他平台。

六、信息安全保障措施

保护你的信息安全是我们的首要责任。本平台已建立覆盖"传输-存储-使用-销毁"全生命周期的安全防护体系：

1. 加密传输：官方网站全站启用TLS 1.3加密协议，游戏客户端与服务器之间的通信采用私有加密协议+动态密钥，有效防止中间人窃听。
2. 分级存储：密码使用bcrypt算法加盐哈希存储；身份证号码使用AES-256算法加密后存储，密钥由独立的安全团队保管，与业务数据库物理隔离。
3. 访问控制：内部员工访问用户数据实行最小权限原则，所有操作均需双人审批并记录日志。安全审计团队每月对日志进行随机抽查。
4. 灾难备份：核心数据库每日凌晨进行全量备份，增量备份每2小时执行一次。备份数据存储于异地灾备机房，保留周期为90天。
5. 应急响应：我们制定了《数据安全事件应急预案》，若发生数据泄露事件，将在72小时内向主管部门报告，并通过短信或站内信通知受影响用户。

尽管我们采取了上述业界领先的安全措施，但请理解，互联网环境不存在绝对安全。你应妥善保管自己的账号密码，开启二次验证，并避免在公共网络环境下登录游戏。

七、政策更新与通知机制

随着法律法规的调整以及平台业务的发展，本隐私政策可能适时修订。我们承诺，任何涉及缩减用户权利或增加信息收集范围的重大变更，将遵循以下通知流程：

• 在官方网站首页顶部展示显著公告横幅，持续公示至少7天。
• 通过游戏内邮件向所有注册用户发送政策变更摘要。
• 对于需要单独同意的变更（如新增信息收集类型），我们将通过弹窗形式获取你的明示同意。

政策更新生效后，若你继续使用本平台服务，即视为你接受修订后的政策。若你不同意修订内容，有权停止使用服务并申请注销账号。