隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您注册账号、进行实名认证、参与游戏或使用客服支持时，我们会在取得您明确授权的前提下，收集以下必要信息，以保障基本业务功能的实现：

• 注册信息：手机号码、电子邮箱地址、用户名及登录密码（加密存储）。手机号码与邮箱用于身份验证与账号找回，密码采用 bcrypt 算法加盐哈希处理后存储，任何人（包括我们内部员工）均无法逆向获取原始密码。
• 实名认证信息：姓名与身份证号码。此信息仅用于按照国家法律法规要求进行防沉迷系统校验，并交由持有相应资质的第三方实名认证机构进行核验。我们不会以明文形式存储完整身份证号码，仅保留脱敏后的哈希值用于日常比对。
• 设备与技术信息：IP 地址、设备型号、操作系统版本、唯一设备标识符（如 Android ID）、浏览器类型（针对网页端）、游戏客户端版本号。上述信息用于保障网络安全、排查故障及进行用户行为统计分析。
• 游戏行为数据：角色信息、等级、装备、虚拟货币数量、悬赏任务完成记录、周周转运金参与及结算记录、副本通关日志。此类数据是游戏核心玩法得以运行的基础，仅存储于游戏服务器内。

我们特别提示：本平台不主动收集您的生物识别信息（如指纹、面部识别数据）、精确地理位置信息（GPS 坐标）及通讯录信息。如未来业务需要收集上述敏感信息，我们将单独向您告知并获取您的明示同意。

二、信息使用目的与方式

我们收集的信息将严格用于以下明确目的，不会用于与这些目的无关的用途。若需将信息用于本政策未载明的其他目的，我们会事先征得您的同意。

1. 提供核心服务：创建并维护您的游戏账号，保存游戏进度，处理周周转运金的结算与发放，实现跨设备数据同步。此处理基于“履行合同所必需”的法律基础。
2. 安全与风控：检测并阻止外挂程序、脚本机器人、账号盗用、支付欺诈等违规或非法行为。我们通过分析游戏行为模式（如点击频率、操作间隔）来识别异常账号，此处理基于“合法利益”的法律基础。
3. 客户支持：当您联系客服时，调取必要的账号信息与游戏日志以快速定位并解决问题。所有客服操作均在加密通道内进行，并留有操作审计日志。
4. 产品优化与分析：对汇总后的脱敏数据（不包含个人身份信息）进行统计分析，以了解玩家群体偏好、副本通关率、职业平衡性等，用于改进游戏设计与界面体验。我们不会利用数据分析对您进行任何形式的自动决策（包括用户画像用于营销）。

三、Cookie 与追踪技术说明

为提升您的访问体验与保障登录状态的安全性，我们的官网与游戏客户端会使用 Cookie 及同类技术（如 Local Storage、Session Storage）。具体使用场景如下：

• 会话 Cookie：用于在您登录官网时维持登录状态，有效期为您关闭浏览器即失效。此类 Cookie 为功能性必需，无法关闭。
• 偏好设置 Cookie：用于记录您在官网上的语言选择、界面主题等偏好设置，有效期为 30 天。
• 安全验证 Cookie：用于检测异常登录行为（如短时间内来自不同地理区域的登录请求），增强账号安全性，有效期为 24 小时。

我们郑重承诺：本平台不使用任何第三方广告追踪 Cookie，不向广告联盟提供您的浏览数据。游戏客户端内不植入任何形式的第三方 SDK 用于广告精准推送。我们仅使用自研的轻量级数据采集模块（集成于客户端内），该模块仅上报崩溃日志与性能指标，不采集您的点击流数据。

四、第三方数据共享与委托处理

我们深知您的信任来之不易，因此对数据共享持极度审慎的态度。除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 实名认证服务商：为完成法定实名认证流程，我们将您的姓名与身份证号码加密传输至持有国家认可资质的认证服务商（如国政通）。该服务商仅能获得完成核验所需的最小信息，且禁止将数据用于任何其他用途。
• 云服务提供商：我们的服务器部署于国内合规云服务商（如阿里云、腾讯云）。云服务商作为数据处理者，仅能按照我们的指令进行基础设施维护，无法访问业务数据库中的明文数据。我们与云服务商均签署了严格的数据处理协议（DPA）。
• 支付渠道：当您进行充值或提现操作时，支付流程由持牌支付机构（如支付宝、微信支付）直接完成。我们仅接收支付结果通知（如订单号、支付状态），不接触也不存储您的完整银行卡号或支付密码。
• 执法与监管机构：依据法律法规要求，在收到具有法律效力的调取令或搜查令时，我们可能被迫向相关机构披露必要的信息。我们会在法律允许的范围内，尽可能提前通知您（除非法律禁止）。

除上述情形外，任何涉及个人信息的对外提供，我们均会单独征得您的授权同意，并通过合同约束接收方的安全责任。

五、您的权利与选择

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏客户端内的“设置-账号安全”或发送邮件至 [email protected] 来行使这些权利，我们将在 15 个工作日内响应您的请求：

• 查阅权：您有权获取我们持有的关于您的个人信息副本。对于账号基本信息，您可随时在游戏内自助查看。对于实名认证信息等敏感数据，我们仅能告知您是否已通过认证，无法提供原始信息副本（出于安全考虑）。
• 更正权：若您发现您的手机号码、邮箱等联系方式有误，可在“账号安全”页面自助修改。若需修改实名认证信息（仅限法定情形，如姓名变更），请联系客服提交证明材料。
• 删除权：您有权要求删除您的个人信息。您可以在游戏内“设置-账号管理”中申请注销账号。账号注销后，我们将依据法律法规规定的保存期限（通常为 6 个月）保留必要日志用于追溯，期满后彻底删除或匿名化处理您的所有个人信息。
• 撤回同意权：对于基于您同意进行的处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。您可以通过关闭游戏客户端内的“个性化推荐”功能来撤回相关同意。
• 注销账号：账号注销为不可逆操作。一旦注销，您的角色、装备、虚拟货币（包括未结算的周周转运金）将全部清零且无法恢复。请在操作前仔细确认。

六、信息安全保障措施

我们采用了全行业领先的安全技术与管理措施，以保护您的个人信息免受未经授权的访问、公开披露、使用、修改、损坏或丢失：

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议进行加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中存储的敏感字段（如手机号、邮箱）使用 AES-256 算法进行加密存储。加密密钥存储于独立的密钥管理服务（KMS）中，与数据库权限隔离。
• 访问控制：实行最小权限原则，仅极少数运维人员拥有生产数据库的访问权限，且所有访问操作均需通过堡垒机进行审批与审计。任何员工访问您的个人信息前，均需提交申请并由直属主管及信息安全负责人双重审批。
• 安全审计：我们每年至少开展一次由第三方安全公司执行的渗透测试与合规审计。最近一次审计于 2025 年 1 月完成，未发现重大安全隐患。我们同时建立了 7×24 小时的安全监控中心，实时分析异常流量与攻击行为。

尽管我们采取了上述严密措施，但请您理解，互联网环境并非绝对安全，我们无法保证 100% 的安全。请您务必妥善保管自己的账号密码与验证码，不要将其透露给任何自称“客服”或“游戏管理员”的人员。我们绝不会主动向您索要密码或短信验证码。

七、政策更新与通知机制

随着法律法规的演变以及我们业务的调整，本隐私政策可能会适时更新。