隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息。根据功能场景不同，收集的信息分为以下几类：

1. 账号注册与登录信息

当您注册平台账号时，我们需要收集您的手机号码或邮箱地址、您设定的用户名及密码。手机号码与邮箱将作为您登录的唯一凭证，并用于身份验证与密码找回。根据国家实名制要求，我们还会收集您的真实姓名与身份证号码用于防沉迷验证，该信息仅存储于加密服务器中。

2. 游戏行为与日志数据

在您使用游戏服务过程中，我们会自动记录相关日志信息，包括但不限于：登录/登出时间、操作记录、IP 地址、设备型号、操作系统版本、浏览器类型、崩溃日志。此类数据用于保障游戏安全、优化产品性能及进行数据分析，且均经过匿名化或去标识化处理。

3. 设备与网络信息

为了识别异常登录及防止作弊行为，我们会收集您的设备标识符（如 IDFA、OAID）、MAC 地址（仅限客户端）、网络类型（Wi-Fi/4G/5G）及网络运营商信息。我们承诺不会收集您设备中与游戏无关的其他个人文件。

4. 充值交易信息

当您进行虚拟货币充值时，我们会收集您的订单号、充值金额、支付渠道及交易时间。为保障您的资金安全，我们不会直接存储您的银行卡号或第三方支付账户完整信息，相关支付流程由持牌支付机构完成。

二、信息使用目的与方式

我们收集信息的目的仅限于为您提供更优质的服务，绝不会以与您无关的用途滥用您的数据。具体使用场景如下：

• 服务提供：用于创建账号、登录验证、保存游戏进度、发放奖励及提供客服支持。
• 安全风控：用于检测并阻止外挂程序、盗号行为、恶意退款及其他违反用户协议的行为。
• 产品优化：分析游戏内关卡通过率、任务完成时长等数据，以便调整数值平衡与玩法设计。例如，我们发现 70% 的玩家在「赏金女王」第三章节的 Boss 战失败超过 5 次后，我们据此下调了该 Boss 的狂暴机制触发概率。
• 个性化推荐：在取得您的单独同意后，我们可能基于您的游戏偏好推送您可能感兴趣的活动信息。您可以在「消息设置」中随时关闭此类推送。

我们不会将您的个人信息用于与上述场景无关的用途。如未来业务发展需变更使用目的，我们将重新征得您的授权同意。

三、Cookie 与追踪技术说明

为使您获得更轻松的访问体验，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些数字和字符。我们使用 Cookie 主要为了实现以下功能：

• 会话维持：帮助您保持登录状态，避免频繁重新输入密码。
• 偏好记忆：记住您的语言选择、音量大小、画面设置等个性化选项。
• 流量分析：借助统计工具（如友盟、TalkingData）分析页面访问量、来源渠道等聚合数据，以改进网站布局。

您有权拒绝 Cookie。您可以通过修改浏览器设置来拒绝或删除 Cookie，但请注意，如果停用 Cookie，您可能无法享受最佳的网站体验，部分功能（如自动登录）可能无法正常工作。

此外，我们不会使用任何具有跨站追踪能力的追踪像素或指纹识别技术来收集您的站外行为。

四、第三方数据共享政策

我们承诺，未经您的明确同意，我们不会向任何第三方出售、出租或交易您的个人信息。但在以下特定情形下，我们可能需要与第三方共享必要的信息：

我们与上述第三方均签署了严格的《数据保护协议》，要求其遵守保密义务，不得将您的信息用于本政策载明之外的任何用途。

五、您的权利：访问、更正与删除

依据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过「账号管理」页面或联系客服行使这些权利。

• 知情权：您有权获知我们如何收集、使用您的个人信息，本政策即履行该项告知义务。
• 访问权：您可以在「个人中心」查看您的注册信息、登录设备记录及充值历史。
• 更正权：当您发现您的个人信息有误时，您可以自行在「账号设置」中修改您的昵称、头像等非核心信息。对于手机号、邮箱等核心凭证的修改，需联系客服进行人工核验。
• 删除权：在以下情形中，您可以请求删除您的个人信息：我们处理个人信息的行为违反法律法规；我们未经您同意收集、使用您的个人信息；我们停止提供产品与服务。您可以通过提交工单发起删除请求，我们将在 15 个工作日内完成处理。
• 注销权：您可以在「账号管理」-「安全中心」中申请注销账号。注销后，您的所有游戏数据（包括角色、装备、虚拟货币余额）将被永久清除且不可恢复。账号注销冷静期为 7 天，期间登录账号可自动取消注销申请。

六、信息安全保障措施

我们采用了业界领先的安全技术与组织管理措施，全方位保护您的个人信息免遭丢失、滥用、未经授权的访问或披露。

• 加密传输：所有数据在传输过程中均使用 TLS 1.3 协议进行加密，防止数据在传输途中被窃听或篡改。
• 加密存储：您的密码采用加盐的 bcrypt 算法进行单向哈希存储，即使是内部员工也无法获取您的明文密码。实名信息使用 AES-256 算法加密后存储于独立数据库中。
• 访问控制：我们建立了严格的内部数据访问权限体系，仅授权的最小必要范围内的员工可以访问您的数据，所有访问操作均记录在审计日志中。
• 安全审计：我们每年至少开展一次由独立第三方机构执行的信息安全等级保护测评与渗透测试。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。请您务必妥善保管好您的账号密码，切勿在公共设备上勾选「记住密码」选项。若您发现账号异常，请立即修改密码并联系客服。

七、政策更新与通知机制

随着业务的发展或法律法规的变化，我们可能适时修订本政策的内容。对于重大变更，我们将通过以下方式显著通知您：

• 在官方网站首页展示弹窗或横幅公告，持续公示至少 7 天。
• 向您的注册邮箱或手机号发送通知邮件/短信。
• 在游戏内通过邮件系统发送站内信。

本政策的最新版本日期将标注于页面顶部。若您在本政策更新后继续使用我们的服务，即表示您已阅读并理解更新后的政策内容。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。

八、联系我们与隐私投诉

如您对本隐私政策有任何疑问、意见或建议，或认为我们的处理行为损害了您的合法权益，您可以通过以下方式与我们联系：

个人信息保护负责人邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 楼（收件人：法务部 - 隐私保护组）

我们将在收到您的反馈后 15 个工作日内予以回复。若您对我们的回复不满意，或认为我们的处理方式侵害了您的权益，您还可以向网信、电信、公安等监管部门进行投诉或举报。