隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，拒绝收集与业务无关的过度信息。在您注册账号时，我们会收集您的手机号码或邮箱地址，用于创建账号与身份验证。在您使用游戏服务过程中，我们会收集您的设备信息，包括但不限于设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、MAC地址、IP地址以及网络类型，这些信息用于保障游戏运行安全与防作弊检测。

为了提升游戏体验与进行数据分析，我们会收集您的游戏日志信息，例如角色等级、游戏内行为记录、副本通关数据、物品获取记录以及游戏内聊天记录（仅限文字，不含语音）。请注意，游戏内的聊天记录会经过敏感词过滤系统，并可能被用于处理玩家间的纠纷投诉。我们不会收集您设备中与游戏无关的个人文件、通讯录、短信或照片等隐私数据。

二、信息使用目的与方式

我们收集的信息将用于以下明确的目的：第一，提供、维护和改进我们的游戏产品与服务，包括账号登录、角色数据同步、版本更新推送等。第二，进行用户行为分析与数据统计，以优化游戏数值平衡、调整活动策略和改善产品界面设计。第三，用于安全风控，包括识别和阻止恶意注册、外挂程序、账号盗取及其他违反游戏规则的行为。

我们承诺，绝不会将您的个人信息用于任何与本平台服务无关的商业用途。例如，我们不会向第三方出售或出租您的个人数据。在涉及游戏内推送营销信息（如限时活动、充值优惠）时，我们会在游戏内通过邮件或弹窗形式进行，您可以在“设置”-“消息通知”中随时关闭此类推送。我们使用加密算法对存储的用户密码进行不可逆的哈希处理，即使是我们的内部员工也无法获取您的明文密码。

三、Cookie 与追踪技术说明

为了向您提供更快速的登录体验与个性化的界面设置，本平台在官方网站与游戏客户端中会使用Cookie及同类追踪技术。Cookie是存储在您设备上的小型文本文件，它们帮助我们记住您的登录状态（Session）、语言偏好以及音量设置等。我们使用的Cookie分为“必要型Cookie”与“分析型Cookie”。必要型Cookie是维持网站与游戏核心功能所必需的，您无法选择关闭；分析型Cookie帮助我们统计页面访问量、来源渠道等匿名数据，以优化产品界面布局。

在游戏客户端内，我们使用类似于SDK的本地存储技术，用于缓存游戏资源包与临时数据，以加快加载速度。我们不会使用任何跨站追踪Cookie来跟踪您在第三方网站上的浏览行为。如果您希望清除本平台的Cookie，您可以在浏览器设置中进行操作，但请注意，清除后您可能需要重新登录且部分个性化设置将恢复默认值。第三方统计工具（如友盟或Firebase）可能会设置其独立的Cookie，其使用行为受第三方自身隐私政策约束。

四、第三方数据共享政策

我们高度重视您的隐私，在未经您明确授权的情况下，我们不会向任何第三方共享您的个人身份信息。但在以下特定情形下，我们可能会与关联方或合作伙伴共享必要的脱敏数据：第一，支付服务提供商。当您进行游戏内充值时，为了完成交易，我们会将您的订单号、支付金额及必要的设备标识传递给支付宝、微信支付或银联等第三方支付机构，但不会传递您的账号密码。第二，云计算服务商。我们的服务器部署在阿里云与腾讯云上，这些云服务商可能接触到存储在其服务器上的加密数据，但他们无权访问我们的数据解密密钥。

此外，在法律法规要求或政府机关依法强制要求的情况下，我们可能会披露您的信息以配合调查。我们也会在涉及合并、收购或资产出售时，将用户信息作为可转让资产的一部分进行转移，但我们会提前通过网站公告或站内信的方式通知您，并要求承继方继续遵守本隐私政策。我们郑重承诺，我们不会与任何广告联盟共享您的精准个人画像数据用于第三方广告投放。

五、用户权利与数据管理

我们充分尊重您对个人信息的控制权。根据相关法律法规，您享有以下权利：第一，访问权。您有权通过游戏内“个人中心”或联系客服，获取我们持有的关于您的个人信息副本。第二，更正权。如果您的个人信息（如手机号码、邮箱）发生变化，您可以登录账号后自行修改，或联系客服协助更正。第三，删除权。在特定条件下，您可以请求删除您的账号及相关个人信息。请注意，删除账号是不可逆的操作，您将失去所有游戏资产，且该操作需要经过严格的身份验证。

第四，撤回同意权。您可以通过关闭设备广告标识符或调整系统权限，撤回对我们收集部分信息的授权。第五，注销权。您可以在游戏内“设置”-“账号安全”中提交账号注销申请，我们将在15个工作日内完成处理。注销后，您的所有游戏数据将被永久删除且无法恢复。为了保障账号安全，在处理上述请求前，我们可能需要验证您的身份，这通常需要您提供注册时的手机验证码或历史充值记录。我们将在15个工作日内对您的合法请求作出答复。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们采用了多层次的安全防护体系来应对潜在的安全威胁。在数据传输层面，我们全站启用TLS 1.3加密协议，确保您在登录与支付过程中的数据不被窃听或篡改。在数据存储层面，您的敏感信息（如手机号、邮箱）在数据库中以AES-256算法进行加密存储，加密密钥由独立的安全团队保管，并定期轮换。

我们的安全团队会定期对服务器进行漏洞扫描与渗透测试，并建立了7x24小时的安全监控中心，实时分析异常流量与攻击行为。在内部管理上，我们实行严格的数据访问权限控制，员工仅可在“最小必要”原则下访问用户数据，且所有访问行为均记录在案并接受审计。尽管我们采取了上述业界领先的安全措施，但请理解，互联网环境不存在绝对的安全，我们建议您也采取积极措施保护自己的账号，例如设置复杂密码并定期更换，不要与他人共享账号。

七、政策更新