隐私说明与用户数据保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们仅在必要的最小范围内收集您的信息。这些信息分为您主动提供的信息与系统自动采集的信息两大类。

您主动提供的信息：当您注册账号时，我们需要收集您的用户名、电子邮箱地址或手机号码，以及您设置的登录密码（经过不可逆加密处理）。当您参与特定活动或提交工单时，我们可能会收集您的联系方式以便进行后续沟通。为了满足网络实名制要求，我们可能需要您提供真实的身份信息（姓名及身份证号码），该信息仅用于公安接口的实名验证，我们不会以明文形式存储。

系统自动采集的信息：当您登录游戏客户端或访问官网时，我们会通过日志系统自动记录您的 IP 地址、设备型号、操作系统版本、浏览器类型、游戏内行为日志（如等级变化、道具获取记录）。这些信息是保障游戏公平性与安全性的必要数据，例如用于检测外挂程序或分析游戏经济系统平衡。我们承诺，此类数据的采集不涉及您的个人隐私内容，如通讯录、短信、照片等。

二、信息使用目的与方式

我们收集上述信息的目的，严格限定于为您提供更优质的服务以及保障平台的安全运营。我们不会将您的个人信息用于任何与平台服务无关的商业用途。

• 账号管理与身份验证：使用您的注册信息验证您的登录身份，处理密码找回请求，以及进行法定的实名认证流程。
• 游戏运营与活动推送：基于您的游戏行为数据，向您推送可能感兴趣的版本更新信息、限时活动通知。您可以在系统设置中随时关闭此类推送通知。
• 安全保障与风险控制：分析您的登录行为与游戏数据，用于识别和阻止恶意注册、账号盗用、外挂使用等违反用户协议的行为，保护您的账号资产安全。
• 客服支持与问题追踪：当您提交工单时，我们需要调取您的账号基础信息与操作日志，以便快速定位您所描述的问题所在。

我们承诺，绝不会将您的个人数据出售或出租给任何第三方机构。所有对数据的访问与操作均需经过严格的权限审批流程，并留有完整的操作日志备查。

三、Cookie 与同类追踪技术说明

为了提升您的访问体验并分析网站流量趋势，本平台官网及游戏登录器会使用 Cookie 及同类技术（如 Local Storage）。Cookie 是存储在您设备上的小型文本文件，它不会包含任何可识别您个人身份的直接信息。

我们使用的 Cookie 主要分为两类：必要性 Cookie 是维持网站基本功能所必需的，例如用于保持您的登录状态（Session），此类 Cookie 无法被禁用；分析性 Cookie 用于匿名统计访问者数量、页面点击热度等数据，帮助我们优化网站布局与内容。我们使用自建的统计系统，不接入任何第三方广告追踪工具，因此您的浏览行为不会被用于跨站广告推荐。您可以通过修改浏览器设置来禁用或删除 Cookie，但这可能会导致部分网站功能（如自动登录）无法正常使用。

四、第三方数据共享政策

在特定且必要的情况下，我们可能会与以下类型的第三方共享您的部分必要信息，但我们会严格遵循「最小必要」原则，并通过协议约束其数据使用行为。

• 支付服务提供商：当您进行游戏充值或购买服务时，为了完成交易，我们需要将您的订单号与支付金额传递给合作的支付渠道（如微信支付、支付宝）。我们不会将您的账号密码等敏感信息传递给支付方。
• 实名认证服务商：根据国家法规要求，我们需要将您输入的姓名与身份证号码传输给官方指定的实名认证接口进行比对，该过程采用加密通道，认证服务商不得留存您的信息。
• 云计算服务商：我们的服务器托管于国内顶尖的云服务商（如阿里云、腾讯云）。这意味着您的数据存储于其提供的物理服务器上，但云服务商仅提供基础设施运维，无权限访问您的业务数据。

除上述情况外，我们仅在法律法规要求或政府机关依法调取时，才会对外提供您的数据。除此之外，任何未经您授权的数据共享行为都是被严格禁止的。

五、您的权利与数据管理

我们充分尊重您对个人信息的控制权。根据《个人信息保护法》，您享有以下法定权利，您可以通过游戏内的「账号管理」页面或联系客服行使这些权利。

• 查阅与复制权：您可以随时登录账号中心，查看我们收集了您的哪些个人信息，并有权获取一份电子副本。
• 更正与补充权：如果您发现绑定的手机号、邮箱等信息有误，您可以自行在账号安全中心进行修改，或联系客服协助更正。
• 删除权：在特定条件下（如我们违反法律法规收集信息），您可以要求我们删除您的个人信息。您也可以申请注销账号，注销后我们将依法对您的全部数据进行匿名化处理或删除。
• 撤回同意权：对于基于您同意而进行的信息处理活动（如营销推送），您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。

特别注意：账号注销属于不可逆操作。一旦注销，您的角色数据、充值记录、行会关系等将被永久清除。我们会在您执行注销操作前，通过多重验证确认您的身份，并给予 7 天的冷静期。

六、信息安全保障措施

保障您的数据安全是我们的首要责任。我们构建了纵深防御体系来对抗潜在的安全威胁。在数据传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中无法被窃听或篡改。在数据存储层面，您的密码采用加盐的 BCrypt 算法进行哈希处理，即使数据库发生泄露，攻击者也无法逆向破解出原始密码。

在内部管理层面，我们实施了严格的数据分级分类制度与访问控制策略。只有经过授权的核心运维人员，在需要进行故障排查时才能临时申请数据访问权限，且所有访问行为均记录在案并接受审计。我们每年定期开展渗透测试与漏洞扫描，并委托第三方安全机构进行合规性评估。此外，我们的核心服务器集群已通过国家信息安全等级保护三级认证，该认证是国内非银行机构所能获得的最高安全等级之一。

七、政策更新与通知机制

随着法律法规的更新以及平台功能的迭代，本隐私政策可能会适时进行调整。我们将在官方网站发布最新版本的隐私说明，并更新页面顶部的「生效日期」。对于涉及您重大权益的变更（如信息收集范围扩大、数据使用目的改变），我们将通过游戏内邮件、弹窗公告或短信等显著方式向您进行单独通知，并在获得您的明确同意后，方会按照更新后的政策处理您的信息。

我们建议您定期查阅本页面，以了解我们如何保护您的信息。若您对本政策内容有任何疑问、意见或投诉，请通过以下方式与我们联系：发送邮件至 [email protected]，或通过官网在线客服提交工单，我们将在 15 个工作日内给予您正式答复。