隐私说明与个人信息保护政策

一、信息收集的范围与类型

在您使用本平台服务的过程中，我们可能收集以下几类必要信息，以确保服务的基本功能运行和网络安全合规。我们坚持"最小化收集"原则，仅收集与提供服务直接相关的信息，拒绝过度索取权限。

• 账号注册信息：包括您的手机号码、电子邮箱地址、用户名及加密后的登录密码。手机号与邮箱用于账号激活、身份验证及安全提醒。根据游戏防沉迷规定，新注册用户必须提供真实姓名及身份证号码完成实名认证。
• 设备与日志信息：当您使用我们的客户端或网站时，系统会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型、唯一设备识别码（如IMEI/OAID）、MAC地址、网络类型（WiFi/4G/5G）以及访问时间、操作日志等信息。上述信息用于保障网络安全、排查故障及优化产品体验。
• 游戏行为数据：包括您的角色等级、在线时长、充值记录、虚拟货币及道具流水、击杀与死亡数据、聊天记录（仅限文字）等。游戏行为数据用于反作弊检测、游戏平衡性调整及客户服务争议处理。
• 支付信息：当您进行游戏内充值时，支付流程由我们合作的持牌第三方支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知，不存储您的完整银行卡号、支付密码或CVV码等敏感金融信息。

二、信息使用目的与方式

我们承诺，所收集的全部个人信息将仅用于以下明确且合法的目的，不会超出与您约定范围使用您的数据。若需将信息用于本政策未载明的其他用途，我们将重新征得您的授权同意。

1. 核心功能提供：用于账号登录验证、游戏存档同步、排行榜展示及客服工单处理。
2. 安全风控：利用设备信息与行为日志构建反作弊模型，识别并拦截外挂程序、盗号风险、恶意刷单及支付欺诈行为。我们的风控系统每秒钟可处理超过10万条行为数据。
3. 产品优化与研发：基于聚合后的脱敏数据（不含个人身份信息）分析服务器负载、玩家流失节点、副本难度曲线等，用于指导游戏版本的迭代更新。
4. 合规审计：根据《网络游戏管理暂行办法》要求，我们需要记录并保存用户日志不少于60天，以备网信、公安等部门依法查询。
5. 营销推广（可选）：仅在您主动勾选同意的前提下，我们方可通过短信或邮件向您推送游戏新版本、限时活动等信息。您可随时通过短信退订或邮件中的退订链接取消授权。

三、Cookie 与同类追踪技术说明

为提升您的访问体验与安全性，本平台官方网站及游戏登录器会使用Cookie及同类技术（如LocalStorage、Beacon）。Cookie是存储在您设备上的小型文本文件，用于识别您的登录状态与偏好设置。我们使用的Cookie主要分为以下几类：

严格必要性Cookie：用于维持网站登录态、防止跨站请求伪造攻击（CSRF）。此类Cookie无法禁用，否则将导致您无法正常登录平台。有效期不超过24小时，关闭浏览器后即失效。

性能分析Cookie：我们使用自研的统计分析工具（非第三方广告追踪工具）收集匿名访问数据，如页面访问量、访客来源、停留时长等。这些数据汇总后仅用于优化服务器架构与网页加载速度，不包含您的任何身份信息。此类Cookie的有效期为30天。

功能偏好Cookie：用于记录您在官网选择的语言、区服筛选条件等个性化设定。有效期最长为1年。您可以通过浏览器设置中的"清除浏览数据"功能随时删除所有Cookie。但请注意，删除Cookie可能需要您重新登录。

四、第三方数据共享与委托处理

我们高度重视您的隐私权，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的可识别个人身份的信息。涉及数据共享时，我们均会与合作方签署严格的保密协议与数据处理协议（DPA）。

• 实名认证服务商：为履行国家防沉迷实名验证要求，我们将您的姓名与身份证号码加密传输至国家新闻出版署指定的实名认证系统进行比对。我们与认证服务商之间通过专线加密通道交互，不存储明文身份证照片。
• 第三方支付机构：当您发起充值时，支付机构需要您的订单号与支付金额以完成交易。我们通过Token令牌方式交互，支付机构无法获取您的游戏账号密码。
• 云计算服务商：我们的游戏服务器与数据库部署于阿里云及腾讯云机房。云服务商仅提供底层基础设施运维，无法访问您的业务数据。
• 执法机构：根据法律法规、诉讼争议解决需要，或应政府主管部门（如公安、网信办）的强制性要求，我们可能依法向上述机构提供必要的用户数据。我们仅在收到正式法律文书后执行，并记录调取日志。

除上述情况外，我们不会将您的个人信息用于任何形式的广告精准投放，亦未接入任何第三方广告SDK追踪用户行为。

五、您的合法权利与行使方式

依据《个人信息保护法》，您对自身个人信息享有完整的控制权。您可以通过以下途径，行使您的查阅、复制、更正、删除及撤回授权等法定权利。我们将在15个工作日内响应您的请求。

• 查阅与复制权：您可在官网"个人中心-账号信息"中查看您注册时填写的全部基础资料。如需导出完整的游戏行为日志副本，请发送邮件至privacy邮箱申请。
• 更正权：若您的手机号或邮箱已停用，您可以通过绑定的备用联系方式或提交申诉工单申请修改。实名认证信息（姓名及身份证号）在首次绑定后仅支持每年修改一次，以确保账户安全性。
• 删除权：您可以通过客服渠道申请注销账号。账号注销后，我们将于15日内删除您的全部个人数据及游戏角色数据，且不可恢复。注销期间，您的账号将被临时冻结以防盗号风险。
• 撤回同意权：对于营销推广类信息的推送授权，您可随时通过短信中的"TD"退订指令撤回。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 限制处理与拒绝权：如您认为我们的数据处理行为违反法律法规，您有权要求我们限制对特定数据的处理，直至争议解决。

六、信息安全保障措施

保护您的个人信息安全是我们的生命线。我们已建立覆盖"端-管-云"的全链路安全防护体系，具体技术措施包括但不限于：

• 传输加密：全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：您的密码采用加盐的bcrypt算法进行不可逆哈希存储；身份证号等敏感字段使用AES-256算法加密后分片存储于独立密钥管理服务中。
• 访问控制：内部员工访问用户数据实行"最小权限+双人审批"机制，所有数据操作均记录至审计日志，日志保留期限不少于6个月。
• 等级保护：平台核心系统已通过国家信息安全等级保护三级测评，每年接受独立第三方测评机构的渗透测试与合规审查。
• 应急响应：我们制定了数据安全事件应急预案，一旦发生数据泄露，将在72小时内向主管部门报告，并通过短信或站内信告知受影响的用户。

七、政策更新与未成年人保护

随着法律法规的更新及业务功能的调整，我们可能适时修订本隐私政策。重大变更（如收集范围缩小、使用目的变更）将通过在官网首页显著位置公示或弹窗提醒的方式通知您。政策更新生效前，我们将预留至少7日的公示期。若您继续使用本平台服务，即视为您接受修订后的政策。

本平台严格禁止未满18周岁的未成年人注册游戏账号。我们通过实名认证系统进行年龄核验。若监护人发现未成年子女未经同意注册了账号，请立即通过客服专线联系我们，我们将第一时间采取账号冻结与数据删除措施，并全额退还该账号下的未消费充值款。

如您对本隐私政策或个人信息保护相关事宜有任何疑问、意见或投诉，请通过以下方式与我们取得联系：

个人信息保护负责人邮箱：[email protected]
邮寄地址：上海市浦东新区博云路2号浦软大厦8楼 法务部（数据合规组）收，邮编201203