隐私说明与个人信息保护政策

一、我们收集哪些信息及收集方式

在你使用本平台服务的过程中，我们会基于提供游戏服务所必需的原则，收集以下几种类型的必要信息。拒绝提供这些信息将可能导致你无法正常登录游戏或使用核心功能。

• 注册信息： 当你在本平台创建账号时，你需要提供邮箱地址或手机号码、自定义的用户名及密码。邮箱/手机号将作为你找回密码的唯一凭证。
• 游戏日志数据： 为了保障游戏环境公平与排查技术故障，我们会自动记录你的游戏操作日志，包括但不限于登录/退出时间、IP地址、设备型号、操作系统版本、游戏内行为记录（如击杀、掉落、交易）以及异常崩溃报告。
• 充值交易信息： 当你使用充值服务时，我们会记录订单号、支付渠道、充值金额及交易时间。我们不会存储你的第三方支付账户密码或完整银行卡号。
• 设备与网络信息： 为优化游戏网络连接，我们会收集你的设备MAC地址、网络类型（Wi-Fi/4G/5G）以及运营商信息。

我们特别提示，本平台不会主动收集任何与游戏无关的个人敏感信息，如身份证号码（除非用于实名认证）、种族、宗教信仰、政治观点等。未成年人保护机制要求实名认证时，我们将对身份证号进行不可逆的加密哈希处理。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升你的游戏体验与保障平台安全运营，绝不会用于与此无关的商业用途。具体使用场景包括但不限于：

1. 账号管理与身份验证： 用于你登录游戏、参与论坛活动以及进行密码找回操作时的身份核验。
2. 游戏功能实现： 用于保存你的角色进度、装备数据以及金币数量，确保游戏世界的连续性与一致性。
3. 安全风控与反作弊： 通过分析游戏日志数据，识别并拦截外挂程序、盗号行为及恶意利用漏洞的违规操作。例如，若系统检测到同一IP地址在1秒内发起了超过20次登录请求，将自动触发验证码机制。
4. 服务优化与故障排查： 分析崩溃日志与卡顿数据，帮助我们定位服务器或客户端代码中的潜在缺陷，从而优化你的游戏体验。
5. 法律合规要求： 根据法院传票、政府监管要求或适用于中国的法律法规，我们可能在必要时披露特定信息。

我们承诺，在处理上述信息时，会采用去标识化或匿名化的方式，降低信息与个人身份的关联性。例如，在统计"日活跃玩家"数据时，我们使用的是加密后的用户唯一标识符，而非你的邮箱或手机号。

三、Cookie与追踪技术说明

为了提升页面加载速度与记住你的登录状态，本平台官网及游戏登录器会使用Cookie及同类技术。Cookie是存储在您设备上的小型文本文件，它不能运行程序或携带病毒。

我们使用的Cookie类型如下：

你可以通过浏览器设置删除或阻止Cookie，但请注意，禁用严格必要型Cookie将导致你无法正常登录游戏账号。我们不会使用任何跨站追踪技术来收集你在其他网站上的浏览历史。

四、第三方数据共享与委托处理

我们深知数据安全的重要性，因此对第三方合作伙伴的选择极为审慎。我们不会出售、出租或以其他方式向任何第三方提供你的个人身份信息，但以下情形除外：

• 支付服务提供商： 当你使用支付宝、微信支付或银联进行充值时，我们会将订单号与支付金额传递给对应的支付平台，以完成交易流程。支付平台将直接收集你的支付账户信息，其处理行为受该平台自身隐私政策的约束。
• 云计算服务商： 我们的游戏服务器与数据库托管于国内知名的云服务商（如阿里云/腾讯云）。这意味着你的游戏数据会存储于其提供的物理服务器上。我们已与云服务商签署了严格的数据保密协议。
• 风控与反欺诈机构： 在必要情况下，我们可能会与安全服务提供商共享部分设备指纹信息，以协助识别黑产工作室的批量注册行为。

除上述情形外，如需将你的信息用于本政策未载明的其他用途，我们将事先征求你的明确同意。在涉及公司合并、收购或资产转让时，我们也会要求承接方继续履行本政策的责任，否则将要求其重新征得你的授权。

五、你的权利：访问、更正与删除

根据《中华人民共和国个人信息保护法》，你对自身在本平台产生的个人信息享有以下权利。你可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内响应你的请求。

• 查询与复制权： 你可以申请查阅我们持有的关于你的历史游戏数据（如登录日志、消费记录），我们将在核实身份后提供相关记录的导出文件。
• 更正权： 若你发现绑定的邮箱或手机号码有误，可以在官网"账号管理"页面自行修改，或联系客服进行人工更正。
• 删除权： 在以下情形下，你可以要求删除你的个人信息：我们违反法律法规收集信息、我们未征得你的同意收集信息、我们不再为你提供服务。特别说明，删除账号将导致你的角色数据、行会关系、背包物品被永久清空且无法恢复，请谨慎操作。
• 注销权： 你可以通过提交工单申请注销账号。注销审核期一般为7个工作日，期间账号将无法登录。注销成功后，我们将按照法律要求删除或匿名化处理你的所有数据。
• 撤回同意权： 对于非必要的信息收集（如用于个性化广告推荐的数据），你有权随时撤回同意。

六、信息安全保障措施

保护你的个人信息安全是我们的首要责任。我们采用了多层次、立体化的安全防护体系来应对潜在的安全威胁。

技术层面： 所有数据传输均采用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。存储层面，对于密码字段，我们使用加盐的bcrypt算法进行不可逆哈希处理，即使是内部数据库管理员也无法获取你的明文密码。游戏服务器部署了入侵检测系统(IDS)与Web应用防火墙(WAF)，能够实时拦截SQL注入、XSS跨站脚本等常见网络攻击。

管理层面： 我们实行严格的数据访问权限控制，仅授权的最小化员工群体才能访问用户数据库，且所有访问操作均记录在审计日志中。我们定期对员工进行信息安全培训，并每年至少开展一次数据安全应急演练