隐私说明与用户数据保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能会收集以下类别的信息，以确保服务的正常提供与持续优化：

1. 账号注册信息

当您注册游戏账号时，我们需要收集您的用户名、密码（加密存储）、安全邮箱或手机号码。这些信息是您登录游戏、找回密码、接收安全通知的必要凭证。其中，密码采用不可逆的MD5加盐哈希算法存储，任何人（包括平台内部员工）都无法获取您的明文密码。

2. 设备与技术信息

为保障服务器运行安全与游戏环境公平，我们会自动收集您的设备信息（如设备型号、操作系统版本、唯一设备标识符）、网络信息（IP地址、网络类型、运营商信息）以及日志信息（包括游戏登录时间、在线时长、游戏行为记录等）。这些数据仅用于安全风控、反作弊检测及性能优化，不会用于任何其他商业目的。

3. 充值交易信息

当您进行游戏内充值时，我们会记录交易订单号、支付渠道、充值金额、充值时间等信息。我们不会存储您的完整银行卡号、支付密码等敏感支付信息，这些信息由第三方支付平台（如微信支付、支付宝）直接处理。

4. 客服沟通记录

当您通过邮件、在线客服、电话等方式联系我们时，我们可能会保存您的沟通记录、问题描述以及您主动提供的截图等信息，以便后续跟进处理您的问题。

二、信息使用目的与方式

我们仅将收集的信息用于以下明确目的，不会超范围使用您的个人信息：

• 提供核心服务：用于账号登录验证、游戏数据同步、虚拟物品发放、活动参与资格确认等基础功能。
• 安全与风控：利用设备信息与日志数据进行异常行为检测，防范黑客攻击、外挂使用、账号盗用等安全风险，保障平台与玩家的共同利益。
• 服务优化与研发：分析游戏行为数据（去标识化处理后）以了解玩家偏好，用于改进游戏玩法、调整活动设计、优化服务器性能。
• 用户沟通与通知：通过您预留的邮箱或手机号码发送重要的服务通知（如服务器维护公告、账号安全提醒、重大版本更新预告）。我们承诺不会向您发送任何与游戏无关的商业推广信息。
• 法律合规要求：在法律法规要求或政府主管部门强制性要求的情况下，配合进行必要的信息披露。

三、Cookie 与追踪技术说明

本平台官网及登录器使用Cookie及类似追踪技术（如Web Beacon、Local Storage）来提升您的访问体验。具体使用场景包括：

会话维持：Cookie用于在您登录官网账号时维持登录状态，避免每次访问都需要重新输入账号密码。这些Cookie在您退出登录或关闭浏览器后自动失效。

偏好记忆：我们使用Local Storage记录您在官网的界面偏好（如语言选择、主题模式），以便为您提供更个性化的浏览体验。

流量统计：我们使用自建的统计脚本（非第三方）分析官网访问量、热门页面、访问来源等数据，这些数据经过聚合处理，无法识别到具体个人。我们不会使用任何第三方广告追踪Cookie，也不会将您的浏览行为用于跨站广告投放。

您可以通过浏览器设置拒绝或删除Cookie，但请注意，禁用Cookie可能导致您无法正常登录官网或使用部分交互功能。

四、第三方数据共享政策

我们高度重视您的隐私权益，遵循"最小必要"原则进行数据共享。在以下特定情形下，我们可能向第三方提供必要的信息：

• 支付服务商：当您进行充值时，我们需将订单信息（订单号、金额、商品描述）传递至微信支付、支付宝等支付平台以完成交易。我们仅共享完成交易所必需的信息，且支付平台受其自身隐私政策约束。
• 云服务与CDN提供商：我们使用阿里云、腾讯云等云服务商提供的服务器与内容分发网络服务。这些服务商可能接触到底层网络日志数据，但仅用于基础设施运维与安全防护，不得用于任何其他目的。
• 法律强制要求：当法律法规、法律程序、诉讼或政府主管部门要求时，我们可能披露您的信息。在此情形下，我们将尽可能提前通知您（在法律法规允许的范围内）。

除上述情形外，我们不会向任何第三方出售、出租或交易您的个人信息。我们与所有合作第三方均签订了严格的数据保护协议，要求其遵守本隐私政策及适用的法律法规。

五、用户权利与数据管理

我们尊重并保障您对个人信息的控制权。根据相关法律法规，您享有以下权利：

1. 查询与访问权：您可以通过游戏内"账号中心"或联系客服，查询我们持有的您的个人信息副本。
2. 更正权：若您发现个人信息有误（如绑定邮箱、手机号码），可随时在"账号中心"自助修改，或联系客服协助更正。
3. 删除权：在特定情形下（如您注销账号），您可以请求删除您的个人信息。我们将依据法律规定在合理期限内完成删除操作，但为履行法定义务或保障平台安全所必需保留的数据除外。
4. 撤回同意权：对于基于您同意收集的信息，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
5. 注销账号权：您可在"账号中心"申请注销账号。注销后，您的角色数据、充值记录、行会信息等将被永久删除且不可恢复。注销审核期为7个工作日，期间若您登录账号则视为撤销注销申请。

如需行使上述任何权利，请发送邮件至 [email protected]，我们将在15个工作日内完成核查与处理。

六、信息安全保障措施

我们采用多层次、立体化的安全防护体系，全面保障您的个人信息安全：

• 传输加密：官网与登录器全部启用HTTPS/TLS加密传输协议，确保数据在传输过程中不被窃取或篡改。
• 存储加密：敏感数据（如密码、安全邮箱）在数据库中以加密形式存储，密钥由独立的安全团队管理，实行严格的访问权限控制。
• 访问控制：内部员工访问用户数据需经过双重身份验证（MFA），且所有访问操作均记录在审计日志中，定期进行安全审查。
• 网络安全：部署下一代防火墙（NGFW）、入侵检测系统（IDS）及DDoS高防系统，实时监测并抵御外部攻击。
• 应急响应：制定数据安全事件应急预案，一旦发生安全事件，将在第一时间启动应急流程，控制影响范围，并在72小时内向受影响用户及监管部门报告。

尽管我们采取了上述严格的安全措施，但请注意，任何网络安全措施都无法做到100%绝对安全。我们将持续投入资源，不断提升安全防护能力。

七、政策更新与通知机制

随着法律法规的完善和业务的发展，我们可能适时修订本隐私说明。政策更新时，我们将通过以下方式通知您：

显著公告：在官网首页顶部展示"隐私政策已更新"的横幅，持续展示至少7天；站内信通知：通过游戏内邮件系统向所有玩家发送政策变更摘要；邮件通知：向您注册时绑定的安全邮箱发送完整的更新版本。

重大变更（如信息收集范围扩大、使用目的改变、共享对象变化）将在生效前至少30天进行公示。您继续使用本平台服务即视为接受修订后的政策。若您对更新内容有异议，可选择停止使用服务并申请注销账号。

本政策自2024年1月1日起生效，最近一次修订日期为2024年10月15日。如您对本隐私说明有任何疑问、意见或建议，请通过以下方式与我们联系：[email protected]，或邮寄至上海市浦东新区张江高科技园区博云路2号（法务部收）。我们将尽快审核您的问题，并在15个工作日内予以回复。