隐私说明与个人信息保护政策

一、我们收集哪些信息以及如何收集

在您使用游戏服务的过程中，为了向您提供核心的游戏功能（如角色创建、存档同步、排行榜展示），我们需要收集一些基础信息。这些信息分为必要信息与可选信息两类。

• 账号注册信息： 当您注册官方账号时，您需要提供手机号码（用于登录与安全验证）。我们会通过短信验证码的方式验证您的身份。这是您使用游戏服务的必要前提。
• 设备与日志信息： 为了保障游戏运行安全、排查技术故障及优化产品性能，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如 IMEI/OAID）、IP 地址、Mac 地址、游戏客户端版本号、登录时间及操作日志等信息。
• 游戏行为数据： 包括您的角色等级、战斗数据、副本通关记录、物品获取记录、游戏内聊天记录（仅用于举报与安全审计）。此类数据主要用于游戏平衡性分析与反作弊检测。
• 充值与消费记录： 当您使用游戏内付费服务时，我们会收集您的充值订单号、交易金额、支付渠道信息（如微信/支付宝的 encrypted token），但不会收集您的完整银行卡号或支付密码。

我们不会收集与提供服务无关的个人信息，例如您的通讯录、相册内容、精准定位信息（GPS），除非您主动开启特定功能并明确授权。

二、我们如何使用您的信息

我们收集的信息将用于以下明确目的，且不会超出与您约定或法律允许的范围。若用于其他用途，我们将再次征得您的明示同意。

1. 提供核心服务： 用于创建游戏账号、登录验证、保存游戏进度、实现跨设备数据同步。
2. 安全保障与风控： 用于检测及预防欺诈、恶意攻击、外挂程序等违法违规行为。例如，我们会分析设备信息与操作日志，以识别异常登录行为。
3. 产品优化与开发： 用于分析游戏内数值平衡、副本难度曲线，以改进游戏体验。我们会进行数据聚合与去标识化处理，确保无法识别到特定个人。
4. 客户服务： 当您联系客服时，我们需要查询您的账号信息与游戏日志，以便快速定位并解决您的问题。
5. 法律合规： 根据法律法规、法院命令或政府主管部门的强制性要求，配合有关部门进行数据调取。

我们承诺，不会将您的个人信息用于"大数据杀熟"或任何形式的歧视性定价策略。

三、Cookie 与类似追踪技术的使用

为了提升页面访问速度与识别您的登录状态，我们会在官方网站及游戏启动器中使用 Cookie 及同类技术。Cookie 是存储在您设备上的小型文本文件，通常包含匿名标识符。

• 严格必要型 Cookie： 用于维持您登录官网账号的状态，若禁用此类 Cookie，您将无法正常登录。
• 性能分析型 Cookie： 我们使用自建的统计系统（非第三方广告追踪工具）来了解官网页面的访问量、来源渠道及用户停留时长。这些数据仅用于优化页面布局，不涉及跨站追踪。
• 偏好设置 Cookie： 用于记住您的语言偏好（简体中文）与音量设置等个性化选项。

您可以通过浏览器设置管理或删除 Cookie。但请注意，如果禁用 Cookie，可能会导致部分网站功能无法正常使用，例如自动登录功能。

四、第三方数据共享与委托处理

我们高度重视您的隐私，绝不会出售您的任何个人信息。仅在以下特定且必要的情形下，我们可能会与第三方共享必要的信息，且会通过合同约束其遵守本政策及保密义务。

1. 支付服务提供商： 当您进行充值时，为完成支付指令，我们需要将您的订单号与支付金额传输给微信支付、支付宝或苹果 App Store 等合作方。此过程遵循支付机构自身的隐私政策。

2. 云服务与数据分析提供商： 我们的服务器托管于阿里云，游戏日志存储及数据分析服务可能由阿里云提供技术支持。我们要求其遵守行业标准的安全措施。

3. 执法机构或监管机构： 依据相关法律法规、诉讼需要或政府主管部门的强制性要求，我们可能会在法律允许的范围内披露您的信息。

除上述情况外，我们不会向任何第三方提供您的可识别个人信息。若未来因公司合并、分立、收购等原因发生控制权变更，我们将要求新主体继续遵守本政策，并提前通知您。

五、您对个人信息的权利与行使方式

根据《个人信息保护法》等相关法律法规，您对您的个人信息享有以下权利。您可以通过官网"账号中心"或联系客服行使这些权利，我们将在 15 个工作日内予以答复。

• 查询与复制权： 您有权访问您的账号信息、充值记录及游戏行为概要。
• 更正权： 若您发现您的个人信息有误，您有权要求我们进行更正。例如，修改绑定的手机号。
• 删除权： 在以下情形下，您可以请求删除您的个人信息：处理目的已实现、停止提供产品或服务、您撤回授权、我们违反法律处理信息。请注意，删除账号将导致游戏角色数据不可恢复。
• 撤回同意权： 对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理活动的效力。
• 注销账号权： 您可以在官网"账号管理-注销账号"中提交注销申请。注销后，我们将删除或匿名化处理您的个人信息。

六、信息安全保障措施与未成年人保护

我们采用了多种安全技术和组织措施来保护您的个人信息，防止其遭受未经授权的访问、公开披露、使用、修改、损坏或丢失。

在技术层面，我们使用 SSL/TLS 加密传输协议保护数据在传输过程中的安全；在存储层面，您的密码经过不可逆的哈希算法（bcrypt）加密存储，即使数据库泄露，也无法逆向破解。我们建立了数据分类分级制度，并根据数据敏感程度设置不同的访问权限。

在未成年人保护方面，本游戏仅面向年满 18 周岁的成年人。我们不会在明知对方为未成年人的情况下收集其个人信息。若我们发现在未获得父母或监护人同意的情况下收集了未成年人的个人信息，我们将设法尽快删除相关数据。若您是未成年人的监护人，发现被监护人在未授权情况下使用了本服务，请立即联系我们。

我们定期组织内部安全培训，并对系统进行漏洞扫描与渗透测试。若不幸发生个人信息安全事件，我们将按照法律法规的要求，通过邮件、短信或官网公告的方式及时告知您事件基本情况、可能的影响、我们已采取的措施及您的应对建议。

七、政策更新与联系我们

随着业务的发展或法律法规的变化，我们可能会适时修订本隐私说明。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更（如处理个人信息的目的、类型、方式发生变化），我们会通过官网弹窗、站内信或游戏内公告等显著方式通知您。

若您对本政策内容有任何疑问、意见或建议，或希望行使您的相关权利，您可以通过以下方式与我们取得联系：

• 客服邮箱：[email protected]
• 在线客服：游戏内"系统-客服"
• 邮寄地址：上海市浦东新区XX路XX号XX大厦XX层（法务部-隐私保护办公室）收

我们会在验证您的身份后，尽快审核所涉问题，并在十五个工作日内或法律法规规定的期限内予以回复。本政策版本生效日期为 2024 年 1 月 1 日。