隐私说明与用户数据保护政策

一、信息收集范围与类型

在您注册账号、下载客户端、参与限时礼包活动或使用在线客服功能时，我们可能会收集以下几类必要信息：

• 账号注册信息：包括您的手机号码、电子邮箱地址、用户名及密码（密码经过不可逆的哈希算法加密存储）。手机号与邮箱用于账号安全验证与重要通知发送。
• 设备与日志信息：当您运行游戏客户端时，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址（仅用于反作弊）、游戏客户端版本号以及操作日志（如登录时间、游戏内行为记录）。这些信息用于保障游戏运行安全与排查技术故障。
• 交易与支付信息：当您进行游戏内充值或购买限时礼包时，我们会记录订单号、支付金额、支付渠道（如支付宝、微信支付）及交易时间。我们不会存储您的完整银行卡号或第三方支付账户密码。
• 客服与沟通记录：您通过工单系统、在线客服或邮件与我们联系时，我们会保留您的咨询内容、联系方式以及处理过程中的必要记录，以便为您提供持续支持。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为您提供更优质的游戏服务，具体使用场景包括：

1. 核心功能提供：用于创建和管理您的游戏账号，验证您的登录状态，处理您的游戏内虚拟财产变动（如金币、装备），确保连赢奖励等玩法功能的准确结算。
2. 安全与风控：利用设备信息与行为日志进行反作弊检测、识别异常登录（如异地登录提醒）、防范网络攻击与诈骗行为，保护您的账号免受盗号侵害。
3. 服务优化与研发：我们会对匿名化处理后的游戏数据进行统计分析，以了解玩家偏好、平衡游戏数值、改进产品功能。例如，通过分析限时礼包的领取率来调整后续活动设计。
4. 法律合规与审计：根据监管要求，保留必要的交易记录与日志，用于配合司法机关的调查或处理用户间的纠纷。

我们承诺，绝不会将您的个人信息用于与本服务无关的商业用途，也不会向任何第三方出售您的个人数据。

三、Cookie 与追踪技术说明

为了提升您的网站访问体验与登录安全性，我们的官方网站与登录器会使用 Cookie 及类似技术（如 Local Storage）。这些技术的具体应用如下：

• 会话维持：Cookie 用于在您登录官网论坛或游戏账号时维持您的登录状态，避免您每次操作都需要重新输入密码。此 Cookie 为会话级，关闭浏览器后即失效。
• 偏好存储：我们会在您的本地设备中存储您选择的语言（简体中文）、界面布局偏好以及音量设置等个性化选项。
• 安全验证：我们使用基于 Token 的机制来防止跨站请求伪造（CSRF）攻击，保障您提交表单（如修改密码、提交工单）时的请求真实性。
• 统计与分析：我们使用自研的轻量级分析脚本（非第三方工具）统计官网页面的访问量、跳出率等数据，该脚本不追踪您的跨站行为，且采集的数据经过聚合与匿名化处理。

您可以通过修改浏览器设置来禁用或删除 Cookie，但请注意，禁用 Cookie 可能会导致您无法正常登录游戏或使用官网的部分交互功能（如每日签到）。

四、第三方数据共享政策

我们高度重视您的隐私，仅在以下特定且必要的情形下，可能向第三方提供必要的个人信息：

1. 支付服务提供商：为了完成您的充值订单，我们需要将订单号与支付金额传输给支付宝、微信支付等持牌支付机构，以生成支付请求。我们要求合作方仅能使用该信息处理支付指令，不得用于其他目的。
2. 云服务与服务器托管商：我们的游戏服务器与数据库部署在具有合法资质的第三方数据中心。该服务商仅提供基础设施运维，无法访问我们数据库中的明文个人敏感信息。
3. 执法与监管机构：当收到具有法律效力的传票、搜查令或监管要求时，我们会依法向相关机构提供必要的数据。

除上述情况外，我们不会主动向任何广告联盟、数据经纪商或关联公司共享您的个人信息。若未来因业务发展需要引入新的合作伙伴，我们将提前通过弹窗或公告形式征得您的单独同意。

五、用户权利与数据管理

根据相关法律，您对您的个人信息享有以下权利。您可以通过联系我们的客服团队（[email protected]）来行使这些权利：

• 查询与复制权：您有权要求我们提供我们持有的关于您的个人信息副本。
• 更正权：如果您发现您的注册邮箱、手机号码等信息有误，您可以申请修改。为保障安全，修改敏感信息需通过原绑定方式验证。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意收集信息、我们处理信息的行为严重违反本政策。请注意，删除账号将导致您的游戏角色与虚拟财产无法恢复，操作前需谨慎确认。
• 撤回同意权：对于基于您同意而进行的非核心功能信息处理（如接收营销邮件），您可以随时撤回同意。
• 注销账号：您可以在游戏内"设置-账号安全"中提交账号注销申请。我们将在 15 个工作日内完成审核与处理。注销后，您的所有数据将被匿名化或删除。

我们将在 15 个工作日内对您的请求进行响应。对于复杂或数量繁多的请求，我们可能会在合理期限内（最长不超过 30 天）延期处理，并会提前通知您原因。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们采取了以下多层技术与管理措施：

1. 传输加密：所有官网页面与客户端通信均采用 TLS 1.2 及以上版本的加密协议，确保数据在传输过程中不被窃听或篡改。
2. 存储加密：您的密码通过 bcrypt 算法（成本因子为 12）进行加盐哈希处理后存储。即使数据库发生泄露，攻击者也无法通过逆向计算获取您的明文密码。
3. 访问控制：我们的生产数据库采用最小权限原则，仅极少数负责运维的核心工程师拥有访问权限，且所有访问操作均记录在审计日志中。
4. 安全监测：我们部署了 7×24 小时的入侵检测系统（IDS）与 Web 应用防火墙（WAF），能够实时拦截 SQL 注入、跨站脚本等常见攻击行为。
5. 应急响应：我们制定了数据安全事件应急预案。一旦发生安全事件，我们将在 72 小时内通过邮件、短信或站内信的方式通知受影响的用户，并向有关监管部门报告。

虽然我们采取了上述措施，但请您理解，互联网环境并非绝对安全，我们建议您也履行好自身的保护义务，例如使用复杂且唯一的密码、不向他人透露验证码、定期进行病毒查杀。

七、政策更新与通知机制

随着法律法规的更新以及我们业务功能的调整，本隐私说明可能会发生变更。我们将在本页面发布最新版本的政策，并在页面顶部标注"最近更新日期"。

对于重大变更（例如收集信息范围扩大、数据使用目的改变），我们除了更新页面外，还会通过游戏内邮件、登录弹窗或您绑定的邮箱向您发送显著通知，并可能在必要时重新征得您的明确同意。我们建议您定期查看本页面，以了解我们如何保护您的信息。

八、联系我们与申诉渠道

如果您对本隐私说明有任何疑问、意见或投诉，或者您发现我们存在违反本政策的行为，您可以通过以下方式与我们取得联系：

• 隐私保护专员邮箱：[email protected]
• 邮寄地址：[请填写您所在运营主体的注册地址]
• 在线工单：在游戏内客服系统中选择"个人信息保护"分类提交请求。

我们将在 15 个工作日内对您的反馈进行核查与回复。如果您对我们的处理结果不满意，您还可以向网信、电信、公安等监管部门进行投诉或举报。