隐私说明与个人信息保护政策

一、信息收集范围与类型

在你注册账号、下载客户端、进行游戏内充值与参与活动时，我们可能会收集以下几类必要信息，以确保服务能够正常提供与持续优化：

• 注册信息：包括你的手机号码、用户名、密码（经加密存储）、注册 IP 地址。手机号码用于创建账号与身份验证，密码采用 bcrypt 算法加盐哈希后存储，我们无法获取你的明文密码。
• 设备信息：当你通过 PC 或移动设备访问游戏时，我们会自动收集设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、浏览器类型、分辨率及网络运营商信息。这些信息用于适配不同设备及进行反作弊检测。
• 日志信息：包括游戏登录/登出时间、游戏内行为日志（如任务完成、副本挑战、交易记录）、崩溃日志与性能数据。此类数据用于故障排查、游戏平衡性分析与反外挂机制。
• 交易信息：当你进行充值或购买道具时，我们会记录订单号、支付渠道、支付金额及交易时间。我们不会存储你的完整银行卡号或第三方支付账户信息，相关数据由支付机构直接处理。
• 客服沟通信息：当你联系我们的客服团队时，我们可能收集你的账号信息、问题描述、截图附件及沟通记录，以用于解决你的问题并提升服务质量。

二、信息使用目的与方式

我们仅会在法律法规允许的范围内，基于以下明确目的使用所收集的信息，且不会将其用于与上述目的无关的用途。若需将信息用于其他用途，我们会再次征求你的单独同意。

1. 提供核心游戏服务：使用你的注册信息创建游戏角色、保存游戏进度、同步跨设备数据，并确保你能够参与“充 50 送 58”等各类运营活动。
2. 安全保障与风控：利用设备信息与日志信息进行账号安全验证、识别异常登录、防范 SQL 注入、外挂程序及盗号行为。我们会对高风险操作（如修改绑定手机）进行二次验证。
3. 优化产品体验：分析游戏内行为日志以调整数值平衡、修复 BUG、改进界面交互。例如，若大量玩家在某一副本卡关，我们会针对性地降低该副本的难度曲线。
4. 法律合规与审计：根据监管要求，保留必要的用户身份与交易记录，配合司法机关的调查取证。存储期限遵循相关法律规定的至少 6 个月日志留存要求。

我们郑重承诺：我们不会将你的个人信息用于任何形式的广告精准推送，也不会向任何第三方出售或出租你的个人数据。所有数据使用均以完成上述服务目的为边界。

三、Cookie 与追踪技术说明

我们的官方网站及游戏客户端会使用 Cookie 及类似技术（如 Local Storage、设备指纹）来提升你的访问体验。Cookie 是存储在设备上的小型文本文件，帮助我们识别你的登录状态与偏好设置。具体使用场景如下：

• 必要型 Cookie：用于维持你的登录会话，当你登录网站或游戏时，此类 Cookie 会记住你的会话标识，使你无需在每次页面跳转时重复输入密码。禁用此类 Cookie 将导致无法正常使用服务。
• 功能型 Cookie：用于记忆你的语言选择、音量设置、画面质量偏好等个性化选项，使你下次访问时无需重新配置。
• 分析型 Cookie：我们使用自研的统计脚本（非第三方工具）收集匿名化的访问数据，包括页面停留时长、点击热力图、版本更新下载成功率等。这些数据仅用于改进网站架构与下载服务，不包含任何个人身份信息。

你可以在浏览器设置中管理或删除 Cookie。但请注意，若你选择禁用所有 Cookie，网站的登录功能与部分游戏内功能可能无法正常工作。我们不会使用任何跨站追踪技术来监控你在其他网站上的行为。

四、第三方数据共享与委托处理

为实现服务目的，我们可能会在以下特定情形下，与必要的第三方共享或委托处理部分信息。所有第三方均需签署严格的保密协议与数据处理协议，并仅可按照我们的指示处理数据：

除上述情形外，我们不会主动向任何第三方提供你的个人信息。若因合并、分立、破产等原因涉及数据转移，我们会要求承接方继续履行本政策的义务，并提前 30 日以公告方式通知你。

五、你的权利与选择

根据《个人信息保护法》，你对你的个人信息享有以下权利。你可以通过游戏内“设置-账号中心”或联系客服行使这些权利：

• 查阅与复制权：你可以登录账号中心查看你的注册信息、充值记录与登录日志。如需获取个人信息副本，可发送邮件至 [email protected]，我们将在 15 个工作日内提供结构化、机器可读的副本文件。
• 更正权：若你的个人资料（如手机号码、邮箱）发生变化，可在账号中心自助修改。修改绑定手机需要旧手机验证码与新手机验证码双重验证。
• 删除权：在以下情形中，你可以要求我们删除你的个人信息：处理目的已实现且不再必要；你撤回授权同意；我们违反法律或约定处理信息。请注意，删除账号将导致游戏角色与虚拟财产不可恢复，我们会在执行删除前进行两次弹窗确认。
• 撤回同意权：对于基于你同意而进行的非必要信息收集（如设备标识符用于个性化推荐），你可以随时在设置中撤回授权。撤回不影响撤回前基于同意已进行的数据处理的合法性。
• 注销账号权：你可以在账号中心申请注销账号。注销后，我们将删除或匿名化处理你的所有个人信息，但根据法律法规需保留的日志记录（如交易记录）除外。注销审核期为 15 天。

六、信息安全保障措施

我们采用了业界领先的安全技术和组织管理措施，全方位保护你的个人信息免受未经授权的访问、泄露、篡改或销毁。具体措施包括但不限于：

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议进行加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密：敏感字段（如手机号、邮箱）在数据库中以 AES-256 算法加密存储，加密密钥由独立的密钥管理系统（KMS）保管，定期轮换。
• 访问控制：实施基于角色的访问控制（RBAC），仅授权人员可访问用户数据，所有访问操作均有审计日志记录，日志保留不少于 6 个月。
• 安全审计：每季度由外部安全机构进行渗透测试与代码审计，每年进行等保三级认证测评。2024 年我们已通过 ISO 27001 认证。
• 应急响应：若不幸发生数据安全事件，