隐私说明与数据保护政策

一、信息收集范围与类型

我们收集的信息分为三类：你主动提供的信息、我们在你使用服务过程中自动收集的信息、以及从第三方合法获取的信息。具体包括：

• 账号注册信息：用户名、密码（加密存储）、邮箱地址、手机号码（选填）、注册IP地址。
• 游戏行为数据：角色名称、职业、等级、在线时长、击杀/死亡记录、装备获取与交易记录、聊天记录（仅用于安全审计）。
• 设备与技术信息：设备型号、操作系统版本、浏览器类型、IP地址、MAC地址、设备唯一标识符（IMEI/Android ID）、网络类型、屏幕分辨率。
• 日志与性能数据：游戏客户端崩溃日志、卡顿报告、帧率数据、网络延迟数据。
• 支付信息：当你进行充值时，我们会收集订单号、支付金额、支付方式（微信/支付宝/银行卡），但我们不存储你的完整银行卡号或支付密码。

我们不会收集与游戏服务无关的个人敏感信息，如种族、宗教信仰、政治观点、健康状况等。如果未来因功能需要收集此类信息，我们会单独征得你的明确同意。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为你提供、维护和改进游戏服务，具体使用方式如下：

1. 账号管理与身份验证：用于你登录游戏、找回密码、验证身份，确保账号安全。
2. 游戏运营与平衡：分析游戏行为数据，用于调整装备爆率、职业平衡、地图难度，以及检测和打击外挂、脚本、恶意刷金币等违规行为。
3. 客户服务与支持：当你提交工单或联系客服时，我们使用你的账号信息快速定位问题，提供解决方案。
4. 安全风控与反欺诈：利用设备指纹与IP信息，识别盗号、洗号、支付欺诈等风险行为，保护你的账号与财产安全。
5. 个性化推荐（可选）：基于你的游戏偏好，向你推送你可能感兴趣的活动、新区开服信息。你可以随时在设置中关闭此类推送。
6. 法律合规：根据法律法规要求，配合司法机关进行数据调取与审计。

我们承诺，绝不会将你的个人信息出售给任何第三方，也不会用于与游戏服务无关的商业营销（除非获得你的单独同意）。

三、Cookie 与追踪技术说明

为了提升你的访问体验与游戏安全性，我们使用Cookie、Beacon（信标）及类似追踪技术。这些技术的主要用途包括：

• 会话维持：当你登录官网或游戏客户端时，Cookie用于维持你的登录状态，避免频繁重新登录。
• 偏好记忆：记录你的语言选择、界面布局、画质设置等偏好，下次访问时自动应用。
• 数据分析：我们使用自研或第三方统计工具（如友盟+、Google Analytics），通过Cookie收集匿名访问数据（如页面浏览量、访问路径、停留时长），用于优化网站结构与内容。
• 安全防护：Cookie用于识别异常登录行为，如异地登录、频繁尝试密码等，触发安全验证机制。

你可以在浏览器设置中禁用Cookie，但请注意，禁用后可能导致部分功能无法正常使用（如自动登录、偏好记忆）。我们不会使用Cookie向你投放第三方广告，也不会允许广告商在我们的网站上设置追踪Cookie。

四、第三方数据共享政策

我们仅在以下特定且必要的情况下，向第三方共享你的最小必要信息：

除上述情况外，我们不会向任何第三方共享或转让你的个人信息。如果未来因业务发展需要引入新的共享方，我们将提前通过官网公告或站内信通知你，并征得你的单独同意。

五、用户权利：查看、修改与删除个人数据

根据PIPL与GDPR，你对个人数据享有以下权利。你可以通过登录官网"个人中心"或联系客服行使这些权利：

• 访问权：你有权查看我们存储的你的个人信息副本，包括账号信息、游戏行为摘要、充值记录。
• 更正权：如果你的个人信息（如邮箱、手机号）发生变化，你可以随时在"账号设置"中自行修改。
• 删除权：你可以申请删除你的账号及所有关联数据。请注意，删除操作不可逆，且删除后无法恢复游戏进度。我们将在15个工作日内完成删除。
• 撤回同意权：对于基于同意处理的数据（如个性化推荐），你可以随时撤回同意，我们将停止该处理行为。
• 数据可携权：你可以申请将你的游戏数据（如角色信息、装备列表）以结构化、机器可读的格式导出。
• 注销权：在"账号设置"中可自助注销账号，注销后所有数据将在30天后永久删除。

为保护账号安全，在行使上述权利前，我们可能需要验证你的身份（如通过绑定的邮箱发送验证码）。所有权利请求将在15个工作日内响应。

六、信息安全保障措施

我们采用多重技术与管理措施保护你的数据安全，具体包括：

• 传输加密：所有数据在传输过程中使用TLS 1.3协议进行加密，防止中间人攻击。
• 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储，其他敏感字段使用AES-256进行加密。
• 访问控制：内部员工访问玩家数据需经过双重身份验证（2FA），且操作日志全程留痕，最小权限原则贯穿始终。
• 安全审计：每季度委托第三方安全公司进行渗透测试与漏洞扫描，2025年共发现并修复高危漏洞3个、中危漏洞7个。
• 数据备份：游戏数据每日全量备份，每6小时增量备份，备份数据存储于异地灾备中心，确保极端情况下不丢失。
• 应急响应：我们制定了数据安全事件应急预案，