隐私说明与用户数据保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能会收集以下类别的信息，这些信息仅限于为您提供游戏服务及安全保障所必需的最小范围。我们不会收集与提供服务无关的个人信息。

• 账户注册信息：当您注册三方托管账户时，我们会收集您的手机号码、电子邮箱地址以及您设定的用户名与密码。手机号与邮箱将用于身份验证与密码找回。
• 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名与身份证号码进行实名认证。该信息仅用于年龄与身份核验，我们会以加密形式存储于独立的安全域中。
• 游戏行为数据：包括但不限于您的登录/登出时间、游戏内操作日志、IP地址、设备型号、操作系统版本、浏览器类型。此类数据用于游戏平衡分析、反作弊检测以及服务器故障排查。
• 设备与网络信息：包括MAC地址、IMEI号（仅移动端）、网络运营商信息、网络延迟数据。我们使用这些信息来优化您的网络连接质量，防止多开账号与模拟器滥用。
• 充值消费记录：当您进行游戏内充值时，我们会记录订单号、支付金额、支付渠道、交易时间。但您的完整银行卡号或第三方支付账户信息由支付服务商处理，我们不会存储。

二、信息使用目的与方式

我们收集上述信息的目的明确且具体，绝不会超出以下范围进行二次利用。我们仅在法律允许的范围内，基于您的授权或履行合同所必需的情况下使用您的信息。

主要用途包括：(1) 创建并维护您的游戏账户，提供登录验证服务；(2) 处理您的充值、提现及虚拟物品交易请求；(3) 向您发送游戏版本更新、活动通知、安全提醒等必要的服务类消息（非营销类）；(4) 分析游戏运营数据，用于调整游戏平衡性、优化用户体验；(5) 执行防沉迷验证、反外挂审查、反欺诈风控等安全措施；(6) 在获得您明确同意的前提下，向您推送个性化的促销活动信息，您可随时通过"退订"功能取消。

我们承诺，绝不会将您的个人信息出售或出租给任何第三方。对于用于数据分析和广告优化的匿名化数据（无法识别个人身份），我们可能在不另行通知的情况下进行使用，但该等数据不包含您的姓名、电话、地址等敏感信息。

三、Cookie 与追踪技术说明

为了提升页面加载速度与您的浏览体验，我们的官网及游戏启动器会使用Cookie及类似技术（如Web Beacon、LocalStorage）。Cookie是存储在您设备上的小型文本文件，用于记住您的登录状态与偏好设置。

我们使用的Cookie分为两类：一是"必要Cookie"，此类Cookie是网站运行所必需的，例如维持您的登录会话、防止跨站请求伪造攻击。您无法选择关闭此类Cookie，否则将无法正常使用网站服务。二是"分析Cookie"，我们使用自建统计工具（非Google Analytics等第三方工具）来收集匿名流量数据，如页面访问量、访问来源、停留时长。这些数据帮助我们了解哪些页面最受欢迎，从而优化内容布局。分析Cookie不会收集您的身份证号、密码等敏感信息。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用全部Cookie可能导致您无法登录游戏或使用部分网站功能。我们不会使用任何跨站追踪技术来在第三方网站上向您推送定向广告。

四、第三方数据共享政策

我们高度重视您的数据隐私，仅在以下特定且必要的情形下，才会向第三方共享您的部分信息。所有接收方均需签署严格的保密协议，并仅被允许在授权范围内处理数据。

第一类共享：三方托管服务商。由于我们的核心特色是三方托管账户系统，您的角色数据、交易流水将同步至独立的托管服务商（该服务商已获得工信部颁发的IDC/ISP资质）。这是为了在极端情况下（如游戏服务器损毁）保障您的数据可恢复性。托管服务商无法读取您的密码与身份证号。

第二类共享：支付渠道服务商。当您发起充值时，为了完成交易，我们会将您的订单号与支付金额传输给微信支付、支付宝或银联等渠道。他们仅获得完成交易所需的最少信息，不得将其用于其他任何目的。

第三类共享：政府监管机构。根据《网络安全法》《个人信息保护法》等法律法规要求，在收到具有法律效力的调查令、传票或法院命令时，我们可能会披露相关信息。除此之外，我们不会向任何未授权的第三方提供您的个人数据。

五、您的权利与数据管理

依据《个人信息保护法》及相关法规，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的合法权利，我们将在15个工作日内予以响应。

• 查询与复制权：您可以通过登录官网"账户中心"查看您注册时提交的基本资料。如需获取完整的游戏行为数据副本，请向客服邮箱提交书面申请。
• 更正权：如果您发现您的手机号、邮箱等联系方式有误，可在"账户中心"自助修改。修改敏感信息（如实名认证信息）需通过人工客服核实身份后处理。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未经过您的同意使用信息、您主动注销账户。注销账户后，我们将依法对您的数据进行删除或匿名化处理，但根据游戏行业监管要求，充值记录需保留至少6个月以应对可能的财务审计。
• 撤回同意权：对于基于您同意而进行的营销类信息推送，您可随时在邮件中点击退订链接，或通过游戏内设置关闭"活动推荐"选项。
• 注销账户：您可以在"账户中心-安全设置"中申请注销游戏账户。注销后，您将无法再登录该角色，所有虚拟财产（除法定货币充值余额外）将被清空。充值余额可申请退款，退款流程请参照官网退款规则。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施来保护您的数据安全。在传输层面，所有官网页面与游戏登录接口均启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过加盐的bcrypt算法哈希处理后存储，即使数据库泄露，攻击者也无法逆向破解出明文密码。

我们内部建立了严格的数据访问权限控制体系，实行"最小权限原则"。只有极少数经过背景审查的核心运维人员才能接触到生产数据库，且所有敏感操作均需经过双人审批并记录操作日志。我们每年至少进行一次由外部机构执行的渗透测试与安全审计，最近一次审计于2025年1月完成，未发现重大安全隐患。

如果发生不幸的数据安全事件，我们将根据法律法规的要求，在72小时内向监管机构报告，并通过游戏内公告、邮件或短信等方式及时告知您，以便您采取必要的保护措施。

七、政策更新与联系我们

随着法律法规的演进与业务功能的变化，我们可能会适时修订本隐私说明。一旦发生重大变更（如收集信息范围扩大、信息使用目的改变），我们将在官网首页发布显著公告，并通过游戏内邮件向您发送通知。修订后的政策自公告发布之日起7日后生效。若您不同意修订后的政策，您有权停止使用我们的服务并申请注销账户。

如您对隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：

官方邮箱：[email protected]（专门处理隐私相关请求）
客服邮箱：[email protected]（通用问题）
邮寄地址：上海市浦东新区XX路XX号XX大厦XX层 法务部（隐私保护组）收