一、我们收集的信息范围与类型
在你注册账号、登录游戏或参与社区互动时，我们可能收集以下几类信息：第一类是基础注册信息，包括你的电子邮箱地址、手机号码（用于二次验证）、以及你自行设置的登录密码（经过加密存储）；第二类是游戏行为数据，包括角色名称、等级、职业、击杀数、赏金积分、任务完成记录、物品获取日志等，这些数据用于维持游戏平衡与反作弊检测；第三类是设备与技术信息，包括 IP 地址、操作系统类型、浏览器版本、设备型号、唯一设备标识符（如 MAC 地址）以及大致的物理位置信息（精确到城市级别）。
我们特别说明，本平台不主动收集你的真实姓名、身份证号码或家庭住址等敏感个人信息，除非你主动参与需要实名认证的线下赛事或实物奖品兑换活动。在此类情况下，我们将在收集前单独向你告知信息用途，并征得你的明确同意。此外，未成年人保护是我们的底线，若我们识别到账号注册人可能未满 14 周岁，将立即冻结该账号的注册流程并引导监护人进行确认。
二、信息使用的目的与具体方式
我们收集上述信息的目的仅限于以下明确场景：（1）创建并维护你的游戏账号，确保你能够正常登录并体验游戏内容；（2）处理充值交易、发放虚拟道具与奖励，保障交易安全与防止欺诈行为；（3）提供客服支持，包括但不限于解答疑问、处理申诉、恢复误删角色等；（4）进行游戏数据分析，以优化游戏平衡性、改进玩法设计，例如通过分析赏金任务的完成率来调整任务难度曲线；（5）发送必要的服务通知，如服务器维护公告、版本更新说明、安全提醒等。
我们郑重承诺：绝不将你的个人信息用于任何与游戏服务无关的商业营销活动，更不会向第三方出售或出租你的个人数据。我们仅在法律要求或你明确授权的情况下，才会向政府机关或司法机关披露必要的信息。所有的数据处理行为均遵循“最小必要”原则，即只收集完成特定功能所必需的最少信息。
三、Cookie 与追踪技术的使用说明
本平台的官方网站与游戏客户端会使用 Cookie 及类似技术（如 Local Storage、Session Storage）来提升你的访问体验。其中，功能性 Cookie 用于记住你的登录状态，使你在 30 天内无需重复输入账号密码；分析性 Cookie 用于统计页面访问量、热区点击等匿名数据，帮助我们优化官网布局与下载流程。我们使用的第三方统计工具（如友盟+、TalkingData）仅收集脱敏后的聚合数据，不包含任何可识别个人身份的信息。
你可以在浏览器设置中随时清除或禁用 Cookie。需要注意的是，禁用 Cookie 后，你仍可以浏览官网内容，但部分需要登录的功能（如“个人中心”“充值记录查询”）可能无法正常使用。游戏客户端内不植入任何广告追踪 SDK，我们仅使用自研的数据上报模块，该模块所收集的数据仅存储于境内服务器，不进行任何跨境传输。
四、第三方数据共享政策
为实现特定业务功能，我们可能与以下类型的第三方服务商共享必要的个人信息，但共享范围严格限定于“提供服务所必需的最少数据”：
- 支付服务商： 当你使用微信支付、支付宝或银联进行充值交易时，我们会将订单号、支付金额及你的账号 ID 传递至支付平台，以完成交易流程。我们不会向支付平台提供你的登录密码或游戏内敏感信息。
- 云服务提供商： 我们的服务器与数据库均部署于阿里云或腾讯云境内节点，云服务商可能接触到存储数据的底层硬件，但根据合同约定，其无权访问任何业务层面的数据内容。
- 短信服务商： 用于发送验证码短信，仅共享你的手机号码，且服务商必须在发送完毕后立即删除该号码。
- 数据分析服务商： 用于处理匿名的游戏行为数据，我们会在共享前进行去标识化处理，确保服务商无法反推至具体个人。
除上述场景外，我们不会主动向任何其他第三方共享你的信息。若未来因业务拓展需要引入新的数据合作方，我们将提前通过官网公告及游戏内弹窗的方式通知你，并给予你选择退出（Opt-out）的权利。
五、你的权利：访问、修改与删除
根据《个人信息保护法》的相关规定，你享有对自己个人信息的查阅权、复制权、更正权、删除权以及注销账号的权利。具体行使方式如下：
- 查阅与复制： 你可登录官网“个人中心”查看你的基础注册信息与登录日志。如需导出全部个人数据副本，请发送邮件至 [email protected]，我们将在 15 个工作日内提供结构化、机器可读的电子文件。
- 更正： 若你发现绑定的手机号或邮箱填写错误，可在“账号安全”页面自助修改。如需修改其他信息，请联系客服人工核验后处理。
- 删除： 你可以申请删除游戏内的角色数据，删除操作完成后该角色将无法恢复。请注意，删除角色并不等同于注销账号，你的注册信息仍将保留。
- 注销账号： 在官网“账号管理”页面可提交注销申请。注销后，我们将删除或匿名化处理你的全部个人信息与游戏数据，该操作不可逆。注销审核期为 7 个工作日，期间若你登录游戏则注销申请自动取消。
我们将在收到你的请求后 15 个工作日内完成处理。对于重复、无实质内容或恶意骚扰的请求，我们有权收取合理的处理成本费用或予以拒绝。
六、信息安全保障措施
我们采用了多层次的安全防护体系来保护你的数据安全。在传输层，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改；在存储层，所有密码均通过 bcrypt 算法加盐哈希处理，即使数据库泄露，攻击者也无法逆向还原原始密码。游戏服务器部署于高防机房，配备防火墙、入侵检测系统（IDS）以及 7×24 小时的安全监控团队。
我们定期（每季度）进行渗透测试与漏洞扫描，并委托第三方安全机构进行合规审计。同时，我们建立了内部数据访问权限分级制度，只有经过授权的核心运维人员才能接触用户数据库，且所有数据访问操作均记录在不可篡改的审计日志中。尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全，我们建议你同时做好账号保护：使用高强度且唯一的密码、开启二次验证、不向任何人透露你的登录凭证。
七、政策更新与通知机制
随着法律法规的演变与业务功能的发展，我们可能会适时修订本隐私政策。若发生重大变更（例如信息收集范围扩大、数据共享对象变化等），我们将通过以下方式至少提前 7 日通知你：（1）在官网首页发布显著位置的公告；（2）向你的注册邮箱发送通知邮件；（3）在游戏内登录界面展示弹窗提示。修订后的政策自公告中载明的生效之日起施行。
若你在政策更新后继续使用我们的服务，即视为你已阅读并理解更新后的全部条款。若你对政策内容有任何疑问、意见或投诉，欢迎随时通过下方联系方式与我们沟通。我们设有专门的个人信息保护负责人（DPO），将确保你的隐私诉求得到及时且公正的处理。
政策生效日期： 2024 年 1 月 1 日
最近更新日期： 2024 年 9 月 15 日
联系邮箱： [email protected]