隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，且遵循最小化收集原则。根据你在平台内的不同活动，我们可能收集以下类别的数据：

• 账号注册信息：当你在平台注册账号时，我们需要收集你的手机号码或邮箱地址、自定义的用户名及登录密码（密码经过不可逆的加盐哈希处理）。若你使用第三方平台（如微信、QQ）授权登录，我们会获取你的第三方平台OpenID与昵称。
• 实名认证信息：根据国家新闻出版署关于防止未成年人沉迷网络游戏的要求，我们需要收集你的真实姓名与身份证号码以完成实名认证。该信息仅用于年龄验证，并存储于独立的加密数据库中。
• 设备与技术日志：为了保障游戏安全与运行稳定，我们会自动收集你的设备型号、操作系统版本、IP地址、MAC地址、设备唯一识别码（IMEI/IDFA）、游戏客户端版本号、操作日志与崩溃日志。此类数据属于维持服务运行所必需。
• 游戏行为数据：包括你的角色等级、在线时长、任务完成情况、道具获取与消耗记录、战斗数据、聊天记录（仅限文字，用于反骚扰审查）。这些数据构成了游戏经济系统平衡分析的基础。
• 支付与交易信息：当你进行虚拟货币充值时，我们通过合法的第三方支付渠道处理交易，我们仅获取支付结果通知（如订单号、支付金额、支付状态），我们不会以任何形式存储你的银行卡号、第三方支付账户密码或CVV码。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为你提供更优质的游戏服务，绝不会超出必要范围进行使用。具体使用场景包括但不限于：

• 核心功能提供：创建并维护你的游戏账号，同步存档数据，处理登录验证，确保你能够正常进行游戏。此类处理活动的法律依据是履行我们与你之间的服务合同。
• 安全与风控：利用设备信息与行为日志进行反作弊检测、账号盗用防护、风险交易识别。例如，当检测到同一设备在短时间内频繁切换多个账号时，系统会触发安全验证流程。
• 个性化推荐与活动推送：基于你的游戏行为数据（如偏好挑战高难副本还是参与PVP），向你推送可能感兴趣的游戏活动与道具推荐。例如，回归玩家专属礼金的档位判定，即基于你的历史活跃度与充值记录计算得出。你可以在"设置-隐私中心"中关闭个性化推荐功能。
• 客户服务与问题诊断：当你联系客服时，我们需要查询你的账号信息与操作日志以定位问题根源。通话录音（如有）仅用于服务质量监控与争议解决。
• 法律合规与审计：在法律法规要求或政府主管部门依法提出要求时，配合进行数据调取与审计。

三、Cookie 与追踪技术说明

我们的网站与游戏客户端使用Cookie、Beacon、SDK等同类追踪技术来提升你的访问体验。具体使用情况如下：

网站Cookie：我们使用严格必要的Cookie来维持你的登录状态（Session），防止跨站请求伪造攻击。这类Cookie无法被禁用，否则你将无法正常登录。此外，我们使用分析型Cookie（如友盟+、神策数据）来统计页面访问量、来源渠道与用户停留时长，这些数据经过聚合处理，无法直接识别个人身份。

游戏内SDK：为了统计游戏崩溃率与性能瓶颈，我们集成了腾讯Bugly SDK，该SDK仅收集设备型号、系统版本与崩溃堆栈信息，不涉及个人身份信息。为了提供语音聊天功能，我们集成了声网Agora SDK，在开启语音功能时，该SDK会短暂访问麦克风权限并处理音频流。我们不会使用任何跨站追踪技术来采集你在其他网站上的浏览历史。

你可以在浏览器设置中管理Cookie偏好，但请注意，禁用非必要Cookie虽然不影响基础浏览，但可能导致部分活动页面的个性化展示失效。

四、第三方数据共享政策

我们承诺，绝不会出售、出租或以任何形式交易你的个人信息。仅在以下特定且必要的情形下，我们可能向关联方或合作伙伴共享最小限度的数据：

• 支付服务提供商：当你在游戏内进行充值或购买道具时，为完成交易，我们需将你的订单号、支付金额及商户订单号传输给微信支付、支付宝或苹果App Store。此过程受《支付服务协议》约束，他们仅将数据用于处理支付指令。
• 云计算服务商：我们的服务器托管于阿里云，为保障服务连续性，阿里云运维团队在收到我们的工单请求时，可能接触到存储于云服务器上的加密数据。我们与阿里云签署了严格的《数据处理协议》，明确其不得访问或使用数据内容。
• 政府监管机构：依据《网络安全法》与《个人信息保护法》，在收到具有法律效力的调取令或搜查令时，我们将依法向公安机关或网信部门提供必要的数据。
• 合并或收购场景：若平台发生合并、分立、破产清算等重大变更，我们将提前30日通过游戏内公告与站内信通知你，并要求数据承接方继续履行本政策下的全部义务。

除上述场景外，任何第三方机构均无法通过我们获取你的可识别个人信息。我们不会与广告联盟共享你的行为数据用于精准广告投放。

五、用户权利：访问、更正与删除

依据《个人信息保护法》第四章的规定，你对自己的个人信息享有充分的控制权。具体权利内容与行使方式如下：

• 查阅与复制权：你可以通过游戏内"设置-账号安全-个人信息导出"功能，申请获取我们持有的关于你的个人信息副本。该导出文件格式为JSON，将在48小时内生成并发送至你的绑定邮箱。
• 更正权：若你发现绑定的手机号码、邮箱地址有误，可在"账号管理"页面自行修改。对于实名认证信息（姓名与身份证号），出于防沉迷系统严肃性的考虑，仅允许在提供权威证明（如公安机关出具的姓名变更证明）的情况下由客服人工协助修改。
• 删除权：你有权要求我们删除你的个人信息。在游戏内"设置-账号安全-注销账号"中提交注销