隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息。具体包括以下几类：

1. 账号注册信息

当你注册游戏账号时，我们需要收集你的手机号码或电子邮箱地址、自定义用户名及密码（加密存储）。手机号码用于账号找回与安全验证，邮箱用于接收重要通知。我们不会收集你的真实姓名、身份证号码，除非你主动进行实名认证（根据防沉迷系统要求，实名认证需要提供姓名与身份证号）。

2. 游戏行为数据

为保障游戏公平性与打击外挂，我们会记录你的游戏行为日志，包括但不限于：登录/登出时间、IP地址、设备型号、操作系统版本、游戏内操作记录（移动轨迹、战斗数据、交易记录）、聊天记录（仅保留最近30天）。这些数据不包含你的真实身份信息，仅以角色名和账号ID作为关联标识。

3. 设备与网络信息

当客户端发生崩溃或异常时，我们会自动收集崩溃日志，包括设备型号、系统版本、内存使用情况、错误堆栈信息。这些信息仅用于技术故障排查，不会关联到你的个人身份。

4. 支付信息

当你进行充值操作时，支付流程由微信支付、支付宝等第三方支付平台完成。我们仅接收支付平台返回的"交易状态"与"订单号"，不会获取、存储你的银行卡号、支付密码等敏感金融信息。

二、信息使用目的与方式

我们收集上述信息仅用于以下明确目的，不会超出范围使用：

• 提供核心游戏服务：验证账号身份、保存游戏进度、同步角色数据、处理游戏内交易。
• 安全保障与反作弊：通过分析游戏行为数据识别外挂、脚本、盗号等异常行为。例如，当检测到同一IP在1秒内发起超过20次登录请求时，系统将自动触发安全验证。
• 客户服务与支持：处理你的咨询、投诉、申诉，以及账号找回等需求。
• 法律合规：配合公安机关、网信办等监管部门的调查要求，依法提供必要的数据。
• 服务优化与改进：基于聚合后的统计数据（不包含个人身份信息）分析游戏平衡性、服务器负载情况，用于版本迭代优化。

我们郑重承诺：绝不会将你的个人信息出售、出租或提供给任何第三方用于营销推广目的。我们不会使用你的数据进行用户画像或个性化广告推送。

三、Cookie 与追踪技术说明

我们的官网与游戏登录器使用Cookie和类似技术来提升访问体验。具体使用情况如下：

你可以通过浏览器设置禁用或删除Cookie。但请注意，禁用会话Cookie将导致你无法正常登录游戏账号。我们不会使用Flash Cookie、EverCookie或浏览器指纹追踪技术。游戏客户端内不包含任何第三方广告SDK或埋点追踪代码。

四、第三方数据共享政策

在以下特定场景中，我们可能会与第三方共享必要的数据，且均遵循"最小必要"原则：

1. 支付服务提供商：当你在充值页面发起支付时，我们会将订单号、金额、时间戳传递给微信支付/支付宝，以完成交易。传递过程中使用TLS 1.3加密协议。
2. 云服务托管商：我们的服务器部署于阿里云与腾讯云机房。云服务商作为数据处理者，仅在基础设施运维层面接触数据，且受保密协议约束。
3. 实名认证服务商：根据防沉迷规定，我们将姓名、身份证号传递给国家新闻出版署指定的实名认证接口进行核验。核验完成后，我们仅保存"已认证"或"未通过"的布尔结果，不保存原始身份证号。
4. 执法与监管机构：当收到具有法律效力的调查令、传票或政府要求时，我们会依法提供必要的数据。我们会在法律允许的范围内，尽量通知你（除非法律禁止）。

除上述场景外，我们不会与任何广告联盟、数据经纪商、征信机构共享你的数据。

五、用户权利与数据管理

根据《个人信息保护法》，你享有以下法定权利。你可以通过官网"个人中心"或联系客服行使这些权利：

• 访问权：你可以通过"个人中心"→"账号信息"查看你注册时提供的所有个人信息。
• 更正权：如需修改绑定手机号、邮箱等资料，可按照"联系我们"页面指引提交修改申请。
• 删除权：你可以申请删除个人账号及所有关联数据。删除申请将在7个工作日内处理完毕。请注意，删除账号后，游戏内所有角色、装备、元宝均无法恢复。
• 撤回同意权：你可以撤回对我们处理个人信息的同意。撤回后，我们将无法继续提供游戏服务，账号将被冻结。
• 注销权：在官网"个人中心"→"账号管理"→"注销账号"可自助注销。注销后，数据保留期为30天（以备你反悔），30天后彻底删除。
• 获取副本权：你可以申请获取我们存储的你的个人信息的电子副本，我们将在15个工作日内提供CSV格式文件。

对于上述权利请求，我们将在15个工作日内予以答复。若你对我们的处理方式不满，可以向网信部门投诉举报。

六、信息安全保障措施

我们采取了组织与技术双重保障措施，防止数据泄露、篡改或丢失：

技术层面

• 数据传输：全站启用HTTPS协议，使用TLS 1.3加密；游戏客户端与服务器通信采用自定义二进制协议+动态密钥加密。
• 数据存储：密码使用bcrypt算法加盐哈希存储（成本因子12）；游戏行为日志加密存储于独立日志集群，保留期为180天。
• 访问控制：数据库采用最小权限原则，仅运维工程师拥有读写权限，且所有操作均需通过堡垒机审计。
• 安全防护：部署阿里云WAF（Web应用防火墙）与DDoS高防IP，日均拦截恶意攻击请求约50万次。

组织层面

• 所有员工签署保密协议，涉及个人