隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在你注册账号、进行实名认证、参与游戏或使用客服服务时，我们可能会收集以下类别的信息，以确保基础功能的正常运行与网络信息安全。我们遵循最小化收集原则，仅收集与提供服务直接相关的必要信息。

• 账号注册信息：你主动提供的手机号码或电子邮箱地址、用户名及登录密码（经加密存储）。此类信息用于创建你的专属账号，保障账号安全。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集你的真实姓名及身份证号码。该信息仅用于验证年龄与身份，并接入国家新闻出版署防沉迷系统，不会用于其他商业用途。
• 设备与日志信息：当你使用客户端时，我们会自动收集设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、浏览器类型、访问时间及操作日志。此类信息用于诊断网络故障、优化服务器负载及打击外挂脚本。
• 游戏行为数据：包括角色等级、对战记录、成就达成、资源消耗、聊天记录（仅限文字）等。这些数据用于游戏平衡性分析、反作弊检测及个性化活动推荐。
• 支付信息：当你在游戏内进行充值消费时，我们通过合规的第三方支付平台处理交易。我们本身不存储你的完整银行卡号或支付密码，仅保留支付订单号、支付金额及支付状态用于对账。

二、信息的使用目的与方式

我们收集上述信息的目的在于为你提供稳定、安全且个性化的游戏体验。具体而言，信息将用于以下核心场景：

1. 核心功能提供：使用注册信息为你创建账号并登录游戏；使用实名信息验证是否符合未成年人保护政策；使用设备信息确保客户端与你的硬件兼容。
2. 安全风控与反作弊：利用设备标识与日志信息监测并拦截外挂程序、脚本辅助及账号盗用行为。我们会对异常登录行为进行实时分析，例如异地登录、频繁更换设备等，并触发安全验证流程。
3. 游戏体验优化：分析游戏行为数据以调整角色数值平衡、优化匹配机制。例如，我们会根据全服角色的胜率数据，对"竞技模式"中的技能强度进行周期性调整。
4. 客户服务支持：当你联系客服时，我们需要调用你的账号信息、角色信息及问题发生时的日志记录，以便快速定位并解决你的问题。
5. 法律合规要求：根据《网络安全法》及《关于防止未成年人沉迷网络游戏的通知》等法律法规要求，我们需要记录并保存用户日志不少于6个月，以配合监管部门的检查。

我们承诺，绝不会将你的个人信息用于与游戏服务无关的用途，例如向第三方出售或出租你的任何数据。如需将信息用于本政策未载明的其他用途，我们将事先征得你的明确同意。

三、Cookie 与追踪技术说明

为了提升页面加载速度与你的浏览体验，本游戏官网及客户端会使用Cookie及同类追踪技术（如LocalStorage、Web Beacon）。这些技术帮助我们识别你的登录状态、记住你的偏好设置（如界面语言、音效大小）以及进行访问统计。

我们使用的Cookie主要分为两类：① 严格必要型Cookie：此类Cookie是网站运行所必需的，例如维持登录会话的Session ID。若禁用此类Cookie，你将无法正常登录游戏或使用官网功能。② 分析性能型Cookie：我们通过第三方统计工具（如友盟+）收集匿名化的访问数据，包括访问页面、停留时长、来源渠道等，以分析官网运营状况并优化内容布局。此类Cookie不包含个人身份信息。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用全部Cookie可能会导致部分个性化功能无法正常使用，例如记住你的登录状态。在客户端内，我们同样会存储必要的本地缓存数据以加速资源加载，这是游戏正常运行所必需的。

四、第三方数据共享政策

我们高度重视你的隐私，仅在特定且必要的场景下，才会向关联公司或可信赖的合作伙伴共享你的信息。所有共享行为均遵循合法、正当、必要的原则，并签署严格的保密协议。

我们不会与任何第三方共享你的个人敏感信息（如实名认证详情、支付凭证），除非获得你的明确授权或法律法规有强制性要求。若因公司合并、分立、破产等原因发生信息转移，我们将要求承接方继续履行本政策的责任与义务，否则我们将要求其重新取得你的授权同意。

五、你的权利：访问、更正与删除

根据《个人信息保护法》，你对自身个人信息享有广泛的控制权。你可以通过以下途径行使你的合法权利：

• 查询与复制权：你可以登录官网个人中心，查看你的基本资料、登录日志及消费记录。如需获取完整的个人信息副本，可通过客服邮箱提交申请，我们将在15个工作日内提供。
• 更正权：如果你的绑定手机号、邮箱等联系方式发生变更，或发现个人信息有误，你可以通过"账号安全"页面进行自助修改，或联系客服人工更正。
• 删除权：在以下情形中，你可以请求删除你的个人信息：① 处理目的已实现或无法实现；② 我们停止提供产品与服务；③ 你撤回授权同意；④ 我们违反法律或约定处理信息。你可以通过提交账号注销申请来行使删除权。
• 注销账号：你可以在官网"账号管理"中申请注销账号。注销后，我们将删除或匿名化处理你的所有个人信息与游戏数据。请注意，注销是不可逆操作，账号内的虚拟财产将无法恢复。注销审核期为15个工作日。
• 撤回同意权：对于基于你的同意而进行的信息处理活动，你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。

为保障安全，你需要在提交上述请求时进行身份验证（如提供注册手机验证码）。我们将在15个工作日内答复你的请求。对于重复、无实质内容或需要过度技术手段的请求，我们有权收取合理成本费用或予以拒绝。

六、信息安全保障措施

我们采用行业领先的技术与管理措施，全方位守护你的数据安全。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，你的密码经过加盐的BCrypt算法哈希处理，即使数据库泄露，攻击者也难以还原原始密码。

我们建立了完善的数据安全管理制度，内部实行分权分级管理，仅授权员工在业务必要范围内接触用户数据，并签署保密协议。我们定期进行安全漏洞扫描与渗透测试，并聘请外部安全审计机构进行年度合规审查。

七、