隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息。根据收集场景的不同，信息类型分为以下三类：

1. 账号注册信息

• 必填信息：你的常用邮箱地址或手机号码（用于账号登录与身份验证）、自定义的用户名与密码。
• 选填信息：昵称、头像（可后续在个人中心设置）。选填信息不提供不影响基础游戏功能。

2. 设备与日志信息

当你使用客户端或网页版时，系统会自动记录以下技术数据：设备型号、操作系统版本、浏览器类型（仅网页版）、IP 地址（用于实现不限IP访问及基础地域统计）、客户端版本号、登录时间戳、游戏内行为日志（如击杀记录、掉落记录、聊天记录）。这些数据用于保障游戏安全、排查技术故障及进行反作弊分析。

3. 交易与支付信息

若你自愿选择赞助平台，我们会收集必要的订单信息（订单号、支付金额、支付渠道），但不会存储你的完整银行卡号、支付密码或 CVV 码。所有支付行为均通过第三方持牌支付机构（如支付宝、微信支付）完成，本平台不接触你的敏感金融凭证。

二、信息使用目的与方式

我们承诺，所收集的信息仅用于以下明确目的，不会进行超出范围的二次使用：

• 服务提供与维护：用于创建和管理你的游戏账号，实现登录验证、存档同步、客服支持等核心功能。
• 奖励发放与风控：用于执行"注册就送彩金"、赛季排行奖励等活动的资格审核与发放，同时通过日志分析识别并拦截黑产刷号、脚本外挂等违规行为。
• 安全审计：基于 IP 地址与设备指纹，进行异常登录检测。例如，当检测到同一账号在短时间内于不同大洲登录时，系统将自动触发安全验证或临时冻结，以保护你的资产安全。
• 产品优化：对聚合后的匿名数据进行统计分析（如关卡通过率、BOSS 击杀分布），用于调整游戏平衡性与奖励概率，提升整体用户体验。此分析不涉及个人身份识别。

我们不会将你的个人信息用于任何形式的商业广告推送，也不会向第三方出售或出租你的个人数据。

三、Cookie 与追踪技术说明

为提升网页版（H5）的访问体验与安全性，我们使用 Cookie 及同类技术（如 LocalStorage）。具体使用场景如下：

我们目前未接入任何第三方广告追踪 Cookie（如 Google Ads、Meta Pixel）。你可以通过浏览器设置随时清除或拒绝 Cookie，但请注意，禁用会话 Cookie 将导致无法正常登录游戏。客户端游戏（非网页版）不依赖 Cookie，仅使用本地加密配置文件存储登录令牌。

四、第三方数据共享与委托处理

为实现特定功能，我们可能与以下类型的第三方服务商共享必要的信息，但均遵循"最小必要"原则，并要求对方签署严格的保密协议：

1. 云服务提供商：我们的服务器部署于阿里云及 AWS 全球节点。云服务商仅提供基础设施（计算、存储、带宽），无法访问游戏业务数据中的个人身份信息。
2. 支付渠道：当你进行赞助支付时，支付平台（如支付宝、PayPal）会直接处理你的支付信息。我们仅接收支付结果通知（成功/失败/金额），不接触也不存储你的支付凭证。
3. 短信/邮件服务商：用于发送验证码、账号安全通知。服务商仅获得你的邮箱地址或手机号码，且禁止用于任何其他用途。

除上述情况外，我们仅在以下法律情形下可能披露你的信息：依据法律法规要求、法院或政府机关强制性命令、或为保护本平台及其他玩家的合法权益（如打击外挂团伙）。

五、用户权利：访问、修改与删除

依据《个人信息保护法》及相关法规，你对自身个人信息享有以下权利。我们将提供便捷的渠道供你行使这些权利：

• 查询与复制权：你可通过游戏内"个人中心-账号信息"查看你提交的基本资料。如需导出完整数据副本，请发送邮件至 [email protected]，我们将在 15 个工作日内提供结构化数据文件。
• 更正权：如你的绑定手机或邮箱已更换，可在"账号安全"页面自助修改。如需修改实名认证信息（如有），需联系人工客服进行身份核验后处理。
• 删除权：你有权要求删除你的账号及全部个人数据。请注意，账号删除为不可逆操作，将导致游戏角色、虚拟资产（元宝、装备）及未领取彩金全部清零。删除流程：登录客户端 -> 账号管理 -> 申请注销账号 -> 经过 7 天冷静期后自动完成删除。冷静期内可随时撤销申请。
• 撤回同意权>：对于非必要的个人信息收集（如选填的昵称头像），你可在个人中心随时撤回授权。

六、信息安全保障措施

我们采用纵深防御体系保护你的数据安全，具体技术措施包括：

• 传输加密：全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的密码字段采用 bcrypt 算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解原始密码。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）授权，且所有访问操作均记录于不可篡改的审计日志中。
• 漏洞管理：每季度委托第三方安全机构（如奇安信）进行渗透测试与代码审计。最近一次测试（2024年Q4）未发现高危漏洞。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你妥善保管账号密码，开启登录二次验证，并避免在公共网络环境下进行敏感操作。