隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息。在您注册游戏账号时，我们会收集您的用户名、电子邮箱地址、手机号码（可选）以及您设置的密码（经过加密存储）。为了响应国家关于网络游戏实名制的要求，我们还会收集您的身份证号码及真实姓名，该信息仅用于年龄验证与防沉迷系统识别，并经过不可逆的哈希算法处理。

在您使用游戏过程中，我们会自动收集以下技术日志信息：IP 地址、设备型号、操作系统版本、浏览器类型、游戏客户端版本号、登录时间与登出时间、游戏内行为日志（如打怪数量、地图移动轨迹）。这些信息用于保障服务器安全、优化游戏平衡性及进行反作弊分析。我们特别说明，游戏内行为日志不包含您的聊天内容，但会记录聊天发送的时间戳与频道，以便在发生言语骚扰投诉时进行追溯。

二、信息使用目的与方式

我们收集的信息将用于以下核心目的：第一，提供与维护服务，包括账号登录验证、游戏版本更新推送、客服工单处理及服务器故障排查。第二，安全保障与风险控制，我们利用 IP 地址与设备指纹信息构建风控模型，用于识别和拦截盗号、批量注册、外挂脚本等违规行为。第三，个性化推荐与活动推送，在获得您单独同意的前提下，我们可能通过您预留的邮箱或手机号向您发送游戏活动通知、版本更新公告及专属福利信息。您有权在任何时候通过退订链接撤回此同意。

我们承诺，绝不会将您的个人信息用于与游戏服务无关的商业用途，例如出售给第三方广告联盟进行精准营销。我们亦不会对您的游戏行为数据进行任何形式的“大数据杀熟”操作。所有内部的数据分析与报表生成，均采用匿名化与聚合化处理，确保无法定位到具体个人。

三、Cookie 与追踪技术说明

我们的官方网站使用 Cookie 和类似技术来提升您的访问体验。Cookie 是存储在您设备上的小型文本文件。我们使用严格必要的 Cookie 来维持您登录状态的会话标识（Session ID），该 Cookie 在您关闭浏览器后即失效。我们还使用性能分析 Cookie（如百度统计、友盟+），用于统计页面访问量、来源渠道及访问者的大致地域分布，帮助我们优化网站布局与内容。这些分析工具收集的是聚合数据，不包含个人身份信息。

我们的游戏客户端不依赖 Cookie，而是采用基于硬件指纹的本地存储技术来记录您的游戏设置（如快捷键配置、画面选项）。该数据仅保存在您的设备本地，不会上传至服务器。您可以通过浏览器设置管理或删除 Cookie，但请注意，禁用严格必要的 Cookie 可能会导致您无法正常登录官网或使用在线客服功能。我们不会使用任何跨站追踪技术（如第三方广告追踪像素）来追踪您在游戏外的网络行为。

四、第三方数据共享政策

我们高度重视您的隐私，仅在以下特定且必要的情形下，我们可能向第三方共享您的部分信息，并会要求第三方遵守严格的保密义务与安全标准：

• 支付服务提供商： 当您进行游戏内充值或购买道具时，为了完成交易，我们需要将您的订单号、支付金额及必要的账号标识传输给微信支付、支付宝或苹果 App Store 等支付渠道。我们不会向支付渠道提供您的身份证号码或游戏内角色等级信息。
• 云服务与服务器托管商： 我们的游戏服务器与数据库托管于阿里云及腾讯云。这些云服务商可能因维护需要接触到存储的日志数据，但已签署严格的保密协议，且不得将数据用于任何其他目的。
• 监管机构与执法部门： 依据法律法规、诉讼仲裁需要或按照监管机关（如网信办、公安部门）的强制性要求，我们可能必须披露您的相关信息。我们仅在法律明确要求的范围内提供必要的数据。

除上述情形外，我们不会向任何第三方出售、出租或交换您的个人信息。如果未来因公司合并、收购或资产重组导致控制权变更，我们将提前 30 日在官网显著位置发布公告，并确保数据承接方继续履行本政策的全部承诺。

五、您的权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》，您享有对自己个人信息的法定权利。您可以通过以下方式行使您的权利：

1. 查阅权： 您可以在游戏官网的"个人中心"中查看您注册时填写的所有基本信息，包括邮箱、手机号及实名认证状态（脱敏显示）。
2. 更正权： 若您的手机号或邮箱发生变更，您可以登录官网后通过"账号安全"模块进行自助修改。修改身份证明信息需要提交人工审核，请通过客服工单系统申请。
3. 删除权： 您有权要求我们删除您的账号及所有相关个人信息。您可以在"个人中心"->"账号注销"页面发起注销申请。注销为不可逆操作，账号注销后，您的角色数据、行会关系及剩余游戏时长将被永久删除。我们将在 15 个工作日内完成处理。请注意，根据游戏行业监管要求，涉及反欺诈、反洗钱等法定留存期限的数据（通常为 6 个月），我们将在期限届满后自动删除。
4. 撤回同意权： 您可以通过关闭手机通知权限或点击邮件中的退订链接，撤回对营销信息的接收同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施来保护您的数据。在传输层面，我们的官网全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过加盐的 bcrypt 算法哈希处理，即使数据库发生泄露，攻击者也无法逆向破解原始密码。我们的服务器部署于国内高等级数据中心，具备严格的物理门禁与电力冗余保障。

在内部管理层面，我们实行"最小权限原则"，仅运营与客服人员拥有访问用户数据的权限，且所有访问操作均记录在审计日志中。我们定期（每季度）进行内部安全渗透测试，并每年邀请第三方安全公司进行代码审计。尽管如此，互联网环境并非绝对安全，我们强烈建议您：1. 使用高强度且不与其他网站重复的密码；2. 开启登录二次验证（OTP）；3. 切勿将账号密码透露给任何自称"客服"或"GM"的人员。

七、政策更新与通知机制

我们可能会根据法律法规的变化、业务功能的调整或安全技术的演进，对本隐私政策进行修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集信息类型的增加、使用目的的改变），我们将在官网首页弹窗公告，并通过您预留的邮箱发送邮件通知，推送时间不晚于新政策生效前 7