隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

在您使用本游戏的过程中，我们可能收集以下类别的信息，收集范围严格限定于为您提供游戏服务所必需的最小化数据：

• 账号注册信息：包括您的手机号码、用户名、密码（加密存储）、角色昵称。手机号码用于账号创建、登录验证与密码找回，密码采用 bcrypt 算法加盐哈希后存储，任何人（包括我们内部员工）都无法查看原始密码。
• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（Android ID/IMEI）、IP 地址、MAC 地址。上述信息用于保障账号安全、防止多开作弊及提供适配不同机型的画质选项。
• 游戏行为数据：包括角色等级、登录/登出时间、游戏内操作日志、掉落记录、充值记录。该数据仅用于游戏运营分析、BUG 追踪与反作弊检测，不会用于其他商业目的。
• 网络与性能日志：包括网络连接类型、网络延迟、客户端崩溃日志。此类数据帮助我们的技术团队优化服务器部署与客户端性能。

重要说明：我们不会收集您的通讯录、短信内容、照片、地理位置（GPS 精确位置）等与游戏服务无关的个人敏感信息。在未获得您明确同意前，我们亦不会收集您的生物识别信息。

二、信息使用目的与方式

我们收集上述信息的核心目的仅为向您提供、维护、改进游戏服务，具体使用场景包括：

• 服务提供与身份验证：创建账号、登录验证、存档同步、跨平台互通。
• 安全保障与风控：检测并阻止外挂程序、脚本机器人、账号盗用、支付欺诈等违规行为。我们的反作弊系统会实时分析游戏行为模式，异常数据（如点击频率超过 20 次/秒）将触发临时隔离审查。
• 游戏平衡与体验优化：分析服务器负载、玩家流失节点、副本难度曲线，用于调整爆率与怪物强度，确保游戏长期可玩性。
• 客户服务：当您联系客服时，调取必要的账号与角色信息以快速定位问题。
• 法律合规：根据法律法规要求，配合司法机关进行必要的调查与数据调取。

我们承诺，绝不会将您的个人信息用于本政策未载明的其他用途。若未来需将信息用于新场景，我们将再次征求您的单独授权。

三、Cookie 与追踪技术说明

我们的官方网站与游戏客户端会使用 Cookie 及同类技术（如 Local Storage、设备指纹）来提升访问体验与安全性。具体使用情况如下：

您可以通过浏览器设置拒绝或删除 Cookie，但这可能导致官网部分功能（如自动登录）无法正常使用。游戏客户端内的 Local Storage 数据可通过卸载游戏或使用客户端内置的"清除缓存"功能删除。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租、交易或共享您的个人身份信息：

• 支付服务提供商：当您进行游戏内充值时，您的订单信息（金额、订单号）将传输至微信支付、支付宝等持牌支付机构以完成交易。我们仅共享完成交易所必需的信息，不共享您的账号密码。
• 数据分析服务商：我们可能使用第三方统计工具（如友盟+、Firebase）分析崩溃日志与用户行为趋势。此类服务商仅能获取匿名化或去标识化的数据，且受保密协议约束。
• 云服务提供商：游戏服务器与数据库托管于阿里云与腾讯云。云服务商作为数据处理者，仅能按照我们的指令维护服务器，无权访问业务数据内容。
• 法律强制披露：当监管机构、法院依法要求提供数据时，我们将在法律允许的范围内进行配合，并尽可能通知您（法律禁止通知的情形除外）。

我们承诺，所有接收数据的第三方均需签署严格的数据保护协议，并仅可在完成特定服务所必需的时间内保留数据。

五、您的权利：访问、修改与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过游戏内【设置】→【账号安全】或发送邮件至 [email protected] 行使这些权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本。我们将在 15 个工作日内提供电子版数据包。
• 更正权：若您的手机号、邮箱等联系方式发生变更，您可以在账号安全中心自助修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以要求删除您的个人信息：账号注销、撤回授权同意、我们停止提供服务、数据使用超出原定目的。账号注销后，您的角色数据、充值记录、道具库存将在 30 天冷静期后永久删除且不可恢复。
• 撤回同意权：您可以通过关闭游戏内个性化推荐开关（若有）或联系客服撤回对某项数据处理的授权。
• 注销账号权：您可以在游戏内【设置】→【账号中心】→【注销账号】自助提交申请。注销为不可逆操作，请谨慎决定。

为保障账号安全，处理上述请求前我们可能需要验证您的身份（如短信验证码、历史充值记录核对）。我们将在 15 个工作日内对您的请求作出答复。

六、信息安全保障措施

我们采用行业领先的安全技术与管理措施来保护您的数据安全：

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中敏感字段（如手机号、支付凭证）使用 AES-256 算法进行加密存储。加密密钥存储于独立的密钥管理服务中，与数据库物理隔离。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）授权，且所有访问操作均记录在审计日志中，日志保留期不少于 6 个月。
• 安全审计：我们每年至少开展一次由第三方安全公司执行的渗透测试与代码审计。最近一次审计（2024 年 11 月）未发现高危漏洞。
• 应急响应：若发生数据安全事件，我们将在 72 小时内通过站内信、短信或邮件告知您事件基本情况、可能影响及已采取的补救措施，并向主管部门报告。

尽管我们采取了上述措施，但请理解，互联网环境不存在 100% 的安全。我们建议您也采取积极措施保护个人数据，例如使用高强度独立密码、不与其他网站共用密码、定期更新系统与安全补丁。

七、政策更新与通知机制

随着法律法规的完善与业务的发展，我们可能适时修订本隐私政策。政策更新遵循以下流程：

• 通知方式：对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将在官网首页弹窗、游戏内公告栏及推送通知中显著提示，并在变更生效前至少提前 15 日发布。
• 生效日期：本政策最新修订日期为 2025 年 1 月 15 日，自发布之日起生效。
• 历史版本：您可以在官网底部"隐私政策历史版本"链接中查阅过往版本存档。
• 持续使用：若您在政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的条款。若您不同意修订内容，您有权停止使用服务并申请注销账号。

八、联系我们与数据保护官

我们已指定专门的数据保护负责人（DPO）监督本政策的执行。若您对本政策内容有任何疑问、意见或投诉，或希望行使您的个人信息权利，请通过以下渠道联系我们：

• 隐私专用邮箱：[email protected]（推荐用于隐私相关咨询，平均回复时间不超过 48 小时）
• 数据保护官直连：[email protected]
• 邮寄地址：中国（具体地址请通过邮件索取，以防垃圾邮件骚扰）

若您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉举报。我们将在收到您的反馈后 15 个工作日内给出书面答复。