隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供游戏服务、保障账号安全并优化产品体验，我们仅在必要的最小范围内收集以下类别的信息：

• 账号注册信息：包括用户名、经过加密处理的密码、手机号码或电子邮箱地址（用于登录验证与密码找回）。手机号码属于敏感信息，我们仅在您主动选择手机号登录时收集，并会进行单独弹窗提示。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码。该信息仅用于年龄与身份核验，不会存储明文身份证号，而是通过国政通接口进行实时比对，并返回哈希值。
• 设备与技术日志：在您使用客户端时，我们会自动记录设备型号、操作系统版本、IP 地址、MAC 地址（仅限安卓端）、游戏版本号以及崩溃日志。这些信息用于排查兼容性问题与打击外挂。
• 游戏行为数据：包括角色等级、任务完成进度、BOSS 击杀记录、高爆时间触发次数与掉落物品日志。此类数据属于游戏运营的核心数据，用于平衡性调整与反作弊分析。请注意，具体的掉落物品列表属于游戏机制的一部分，不属于个人隐私范畴。
• 充值消费记录：包括充值金额、支付渠道订单号、虚拟货币余额。我们不会存储您的银行卡号或第三方支付账号的完整信息。

我们明确承诺：不会收集与游戏服务无关的个人信息，例如您的通讯录、相册、精确地理位置（GPS）或生物识别信息。

二、信息使用目的与处理方式

我们收集上述信息的目的仅限于以下几个方面，且不会超出这些范围进行二次利用：

1. 提供核心游戏功能：创建角色、保存进度、同步高爆时间状态以及实现跨设备登录。
2. 履行法定义务：落实网络游戏防沉迷系统要求，对未成年人的游戏时长与充值金额进行限制。
3. 安全保障与风控：识别异常登录行为、检测脚本外挂、防范 DDoS 攻击与支付欺诈。例如，当同一 IP 在短时间内高频请求爆率接口时，系统会触发临时封禁策略。
4. 个性化推荐（非强制）：基于您的游戏行为（如偏好挑战 BOSS 还是参与竞技场），向您推送您可能感兴趣的活动公告。您可以在“设置-隐私中心”中随时关闭该功能，关闭后您仍会收到系统级别的维护通知，但不再收到营销类推送。
5. 数据分析与产品改进：我们会对脱敏后的聚合数据（不包含个人标识符）进行统计分析，以优化高爆时间的触发算法与副本难度曲线。

我们不会将您的个人信息用于“大数据杀熟”或任何有损您权益的自动化决策中。

三、Cookie 与追踪技术说明

为了让您在访问官网时获得更流畅的体验，并帮助我们统计访问量，我们使用 Cookie 及类似技术（如 LocalStorage、Beacon）。具体使用场景如下：

• 会话 Cookie：用于维持您的登录状态，有效期为浏览器会话结束。关闭浏览器后即失效。
• 偏好 Cookie：用于记忆您在官网上的语言选择、界面主题等偏好设置，持久时长为 1 年。
• 分析型 Cookie：我们接入第三方统计工具（如友盟+或百度统计）来了解页面访问热力图，这些工具会将您的 IP 地址匿名化处理，且不会将您的数据与其他来源数据关联。
• 广告重定向标签：仅在您通过特定广告链接进入官网时触发，用于衡量广告效果。我们不会使用 Cookie 跨站追踪您的浏览历史。

您可以通过浏览器设置阻止或删除 Cookie。但请注意，禁用核心会话 Cookie 将导致您无法正常登录游戏官网，但游戏客户端内的功能不受影响。我们在游戏客户端内不使用任何第三方追踪 SDK。

四、第三方数据共享与委托处理

我们承诺，除以下特定情形外，绝不向任何第三方出售、出租或共享您的个人信息：

• 支付服务提供商：当您进行充值时，为完成交易，我们会将您的订单号与支付金额传输给微信支付、支付宝或苹果 App Store。我们不会共享您的姓名、手机号等额外信息。
• 云服务与 CDN 厂商：我们的服务器及日志存储服务由阿里云与腾讯云提供。这些服务商仅能接触到加密后的数据块，且受保密协议约束。
• 实名认证接口：如前所述，身份核验过程由公安部认证的第三方接口完成，我们仅接收“通过/不通过”的结果，不中转原始身份证数据。
• 执法机构：在收到具有法律效力的调查令、传票或法院判决时，我们会依法配合提供必要的数据。

我们不会将您的数据用于任何与游戏无关的商业合作，例如向广告联盟提供用户画像。所有涉及数据委托处理的合作方，我们都会与其签署严格的《数据保护协议》，并定期进行安全审计。

五、您的权利与选择

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过“设置-隐私中心”页面或联系客服行使这些权利：

• 查阅权：您可以随时查看我们持有的关于您的账号信息、实名状态及登录设备记录。
• 复制权：您可以申请导出您的游戏行为日志副本（不含其他玩家信息），我们将在 15 个工作日内以结构化文件形式提供。
• 更正权：若您的手机号或邮箱发生变更，可在“账号安全”页面自助修改。如需更正实名信息，请联系客服提交人工审核。
• 删除权：您可以选择注销账号。注销后，我们将删除或匿名化处理您的所有个人数据，但法律法规要求保留的日志（如充值记录）除外，该类数据将最长保留 3 年。
• 撤回同意权：针对个性化推荐功能，您可以随时一键关闭。撤回不影响您使用基础游戏功能。
• 注销账户：注销操作不可逆，请谨慎操作。注销后角色信息、虚拟财产将永久删除且无法恢复。

对于任何形式的权利请求，我们将在 15 个工作日内予以答复。若我们拒绝您的请求，会附上明确的书面理由及申诉途径。

六、信息安全保障措施

我们采用“纵深防御”的安全架构来保护您的数据：

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的敏感字段（如密码、手机号）使用 AES-256 算法进行加密存储。密码采用 bcrypt 加盐哈希，即使数据库泄露，也无法逆向还原明文密码。
• 访问控制：内部员工访问生产数据库需经过双因素认证，且操作行为全程记录于审计日志中。任何未授权的数据导出行为都会被实时告警系统捕捉。
• 最小权限原则：客服人员仅能查看解决您问题所必需的最少字段，例如查看您的角色名与最近登录 IP，但无法查看您的完整身份证号。
• 定期渗透测试：我们每年委托第三方安全公司进行至少两次黑盒渗透测试与一次红蓝对抗演练，及时发现并修复潜在漏洞。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。若不幸发生个人信息安全事件，我们将按照《网络安全法》的要求，在 72 小时内通过邮件、短信或站内信告知您，并向属地网信部门报告。

七、政策更新与通知机制

随着法律法规的更新或业务功能的变化，我们可能会适时修订本