隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务，我们可能会收集以下几类必要信息。我们仅收集与实现服务功能直接相关的信息，最小化收集范围。拒绝提供这些信息可能导致你无法正常使用游戏。

• 账号注册信息：包括你的用户名、加密密码、注册邮箱或手机号码。这些信息用于创建你的游戏账号，并作为你登录与找回账号的唯一凭证。
• 设备与日志信息：当你使用客户端时，我们会自动收集你的设备型号、操作系统版本、IP地址、MAC地址、设备识别码（如IMEI/OAID）、游戏版本号、崩溃日志及操作行为日志。这些信息用于保障网络安全、排查技术故障及进行反作弊检测。
• 充值与交易信息：包括你的充值记录、消费记录、虚拟货币余额及交易订单号。此信息用于完成支付流程、提供客服支持及满足税务合规要求。
• 实名认证信息：根据国家防沉迷政策要求，你需要提供真实姓名及身份证号码进行实名认证。该信息仅用于验证你的年龄及身份，不会用于其他商业用途。
• 互动与社交信息：你在游戏内聊天频道、公会、私聊中产生的文字内容。我们可能基于安全审查目的临时存储这些数据，但不会用于个性化推送。

二、信息使用目的与方式

我们收集上述信息的目的在于为你提供更优质、更个性化的游戏体验。具体使用场景包括但不限于以下几个方面。我们承诺不会将你的个人信息用于与本政策未明示的目的相悖的用途。

首先，核心账号管理功能依赖于你的注册信息与实名信息，用以创建角色、保存游戏进度及执行防沉迷限制。其次，设备与日志信息被用于监控服务器运行状态、识别并拦截外挂程序、优化网络连接质量。我们的"猎鹰"反作弊引擎会实时分析行为模式，以维护公平竞技环境。第三，充值信息用于生成订单、处理退款及开具电子发票。最后，在获得你单独同意的前提下，我们可能使用你的联系方式（如邮箱）向你发送游戏版本更新通知或重要的安全提醒。

我们郑重承诺：我们绝不会将你的个人信息出售给任何第三方。所有信息处理行为均遵循合法、正当、必要的原则。

三、Cookie 与追踪技术说明

为了提升页面访问速度与个性化体验，我们的官方网站及游戏启动器可能会使用Cookie及同类追踪技术。Cookie是存储在您设备上的小型文本文件，帮助我们记住您的登录状态与偏好设置。我们使用的Cookie主要分为以下几类：

• 必要型Cookie：用于维持网站基本功能，如用户登录会话保持。此类Cookie无法被禁用。
• 功能性Cookie：用于记住您的语言偏好、区服选择等个性化设置，以提供更便捷的访问体验。
• 分析型Cookie：我们使用自研的统计工具（非Google Analytics等第三方工具）来匿名统计页面访问量、来源渠道等数据，以帮助我们优化网站布局与内容。该数据不包含个人身份信息。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要型Cookie可能导致您无法正常登录官网或使用游戏启动器的部分功能。我们目前不响应"禁止追踪"（Do Not Track）信号，因为我们的分析数据均为匿名聚合数据。

四、第三方数据共享政策

在特定情况下，我们可能需要与可信赖的第三方合作伙伴共享您的部分信息，以完成特定的业务功能。我们仅共享实现服务所必需的最小化信息，并要求所有合作伙伴签署严格的保密协议。具体共享场景如下：

第一，支付服务提供商（如支付宝、微信支付）需要获取您的订单号与支付金额以完成交易。我们不会向其提供您的完整身份证号或密码。第二，云服务提供商（如阿里云）作为服务器托管方，可能在其基础设施上存储您的日志数据，但无权访问您的个人身份信息。第三，根据法律法规或法院、政府机关等有权机构的强制性要求，我们可能依法披露您的必要信息。第四，在我们进行公司合并、收购或资产转让时，您的个人信息可能作为交易的一部分被转移，我们将提前通知您并确保承接方继续履行本政策的义务。

除此之外，我们不会向任何无关第三方提供或出售您的个人信息。我们的官方网站不包含任何第三方广告SDK或追踪像素。

五、您的权利：访问、更正与删除

根据《个人信息保护法》，您对自己的个人信息享有广泛的权利。我们为您提供了便捷的渠道来行使这些权利。您可以通过以下方式管理您的信息：

• 查询与复制权：您可以登录官网账号管理后台，查看您的注册信息、实名状态及充值记录。如需获取完整的个人信息副本，请发送邮件至 [email protected] 申请。
• 更正权：如您发现您的个人信息有误，您可以在账号管理后台自行修改昵称、绑定邮箱等信息。对于实名认证信息，由于涉及防沉迷核验，如需修改请联系客服人工处理。
• 删除权：在以下情形下，您可以请求我们删除您的个人信息：我们违反法律法规处理您的信息；我们未征得您的同意收集信息；我们停止对您提供服务。您可以通过提交工单申请注销账号，注销后我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志记录除外。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

我们将在15个工作日内对您的请求进行响应。对于重复、无端或明显过度的请求，我们可能收取合理费用或予以拒绝。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，以保护您的个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括但不限于：

在传输层面，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中的机密性。在存储层面，您的密码经过加盐的bcrypt算法哈希处理，即使是数据库管理员也无法获取您的明文密码。在访问控制层面，我们实施了基于角色的访问控制机制（RBAC），只有经过严格授权且具备正当业务需求的核心运维人员才能访问您的个人数据，且所有访问操作均记录在审计日志中。此外，我们每年定期开展渗透测试与漏洞扫描，并聘请外部安全审计公司对整体安全态势进行评估。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。请您务必妥善保管好自己的账号密码，建议启用双重身份验证（2FA）功能，并避免在公共电脑上登录游戏账号。如您发现自己的个人信息发生泄露，请立即通过紧急热线联系我们，我们将按照应急预案采取处置措施并告知您相关情况。

七、政策更新与通知机制

随着法律法规的演变及我们业务的发展，本隐私政策可能会适时进行修订。我们将在官方网站首页显著位置