隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为你提供游戏服务所必需的最少信息。在注册账号时，我们会收集你的手机号码或邮箱地址，用于身份验证与账号找回。在创建角色时，我们会记录你自定义的角色名称与头像，这些信息将在游戏内公开展示。为了打击作弊行为，我们会在你登录时收集设备的硬件标识符 (如 IMEI/MEID 的哈希值)、操作系统版本及 IP 地址。

在支付环节，为了完成订单交易，我们会记录订单号、支付金额与支付渠道的交易流水号。请注意，我们不会存储你的银行卡号、信用卡有效期或第三方支付账户的完整密码。这些敏感信息由微信支付、支付宝等持牌支付机构直接处理。此外，当你主动提交工单或联系客服时，我们会收集你提供的截图、日志文件及问题描述，以便进行技术排查。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：第一，创建并维护你的游戏账号，同步角色进度与虚拟财产数据；第二，提供客户支持服务，解决你遇到的登录异常、充值不到账等问题；第三，进行游戏平衡性分析，我们会对聚合后的战斗数据进行统计，以调整爆率参数，但此分析过程不会关联至个人身份信息；第四，履行法律义务，如根据监管要求配合调查。

我们承诺，绝不会将你的个人信息出售或出租给任何第三方用于营销目的。我们也不会将你的数据用于与游戏无关的广告推送。在推送游戏内活动通知时，我们会通过游戏内邮件或站内信进行，不会向你的手机发送垃圾短信。若确需发送电子邮件，我们会在邮件底部提供一键退订功能。

三、Cookie 与追踪技术说明

本平台的官方网站与游戏启动器使用 Cookie 及类似技术来提升访问体验。Cookie 是存储在您设备上的小型文本文件。我们使用「严格必要型」Cookie 来维持登录状态，防止跨站请求伪造攻击。我们还使用「分析型」Cookie (如友盟或 Google Analytics 的自定义部署) 来统计页面访问量，了解用户最常访问的教程页面，以便优化内容布局。

你可以通过修改浏览器设置来禁用 Cookie，但请注意，禁用后可能导致你无法正常登录账号或无法使用部分交互功能。游戏客户端内不植入第三方广告追踪 SDK。我们自研的日志系统仅记录游戏内事件 (如击杀、掉落)，用于故障恢复与反作弊审计，该日志数据保留期限为 180 天，逾期自动匿名化处理。

四、第三方数据共享政策

为实现核心功能，我们不可避免会与以下类型的第三方服务商共享必要的有限数据：

• 云服务提供商： 我们使用阿里云/腾讯云服务器托管游戏数据。他们仅作为数据处理者，无权访问你的数据用于任何其他目的。
• 支付渠道： 当你发起充值时，我们会将订单号与金额传送至支付平台，以完成交易验证。
• 客服系统供应商： 为了提供工单系统支持，你的账号 UID 与问题描述会存储于第三方客服软件 (如美洽) 的加密数据库中。
• 网络加速服务商： 若你使用海外加速线路，你的 IP 地址会经过第三方节点转发，但我们通过协议约定要求其不得记录日志。

除上述情况外，我们仅在以下特殊情形下可能披露你的信息：a) 根据法律法规或具有管辖权的法院、行政机关的强制要求；b) 为保护本平台的知识产权、财产安全或用户的人身安全所必需。我们不会进行任何形式的「数据买卖」行为。

五、用户权利与数据管理

根据《个人信息保护法》及相关法规，你对自身数据享有充分的控制权。你有权查阅我们持有的关于你的个人信息副本。你可以通过「用户中心 - 账号设置」页面查看绑定的手机号、邮箱及登录设备记录。

你有权更正不准确的个人信息，如修改绑定的手机号码。你有权删除账号 (即「注销账号」功能)。注销操作将在提交申请后进入 15 天的冷静期，期间若你登录账号则注销流程自动终止。冷静期结束后，我们将删除你的角色数据、虚拟物品及个人身份信息，但为了满足税务与审计要求，充值订单流水将匿名化保留 3 年。若你希望导出全部个人数据，可提交工单申请，我们将在 15 个工作日内提供结构化、机器可读的文档。

六、信息安全保障措施

我们采用了多层次的安全防护体系来抵御外部攻击与内部泄露风险。在传输层，所有 Web 页面均强制启用 TLS 1.3 加密协议。在存储层，你的密码经过 bcrypt 算法 (成本因子 10) 加盐哈希后存储，即使数据库泄露，也无法逆向破解原始密码。游戏服务器部署于独立的安全组内，仅开放必要的业务端口。

内部管理上，我们实行了严格的权限分级制度。仅极少数核心运维人员拥有生产数据库的访问权限，且每次访问操作均记录于审计日志中。我们每月进行一次内部安全扫描，每季度委托第三方安全公司进行渗透测试。若不幸发生数据安全事件，我们将在 72 小时内通过站内信或短信通知受影响的用户，并向主管部门报告。

七、政策更新与联系我们

随着法律法规的演变及业务功能的调整，我们可能适时修订本隐私政策。重大变更 (如收集信息范围扩大、数据使用目的改变) 将在官网首页弹窗公示 7 日，并在取得你的明示同意后生效。次要变更 (如文案措辞优化) 将通过版本更新日志公布。我们建议你定期查阅本页面以获取最新信息。

如你对本政策内容存在任何疑问、意见或投诉，请首先通过客服工单系统与我们联系。你也可以发送邮件至隐私保护专员邮箱：[email protected]。我们将在 15 个工作日内给予书面答复。若你对我们的处理结果不满意，你还有权向网信部门或电信管理部门进行投诉举报。我们珍视你的信任，并将持续致力于保护你的数字隐私安全。