隐私说明与数据保护政策

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们仅会收集为了达成服务目的所必需的最少信息。根据收集场景的不同，主要分为以下几类：

• 账号注册信息：当你在本平台注册账号时，我们需要收集你的常用邮箱地址、你自行设定的用户名及密码（密码经过不可逆加密处理）。邮箱地址仅用于账号验证、密码找回及接收重要的安全通知。
• 游戏日志数据：为了保障游戏公平性及排查技术故障，我们在你登录游戏时会自动记录相关日志，包括但不限于：登录时间与IP地址、游戏内行为事件（如击杀、掉落、交易）、客户端版本号及运行环境信息（操作系统类型、设备型号）。此类数据不包含你的真实姓名或联系方式。
• 设备与应用信息：为了优化客户端兼容性，我们可能会收集你的设备MAC地址、硬盘序列号（仅用于反作弊识别）、屏幕分辨率以及客户端崩溃日志。这些信息有助于我们快速定位并修复程序缺陷。
• 充值交易信息：当你使用充值服务时，我们会记录交易单号、充值金额、支付渠道及交易时间。根据财务合规要求，这些交易记录需要依法保留至少三年。请注意，我们不会存储你的第三方支付账号密码或银行卡完整号码。
• 客服沟通记录：当你主动联系我们的客服团队时，我们会保存你提供的联系方式、问题描述、截图附件以及沟通过程记录，以便后续跟进与服务质量评估。

二、信息的使用目的与处理方式

我们收集上述信息的目的仅限于为你提供更优质的服务，绝不会用于与本平台无关的商业用途。具体使用场景包括：

账号管理：使用你的注册邮箱进行身份验证、发送账号安全提醒（如异地登录提醒）。游戏运营：利用游戏日志数据计算排行榜、发放赏金奖励、检测并打击外挂及违规行为。在反作弊场景下，我们会使用设备指纹技术进行交叉验证，以识别批量注册的"小号"或脚本账号。服务优化：分析客户端崩溃日志，以定位导致闪退、卡顿的程序缺陷，并根据不同硬件配置下的性能表现，调整画质推荐策略。法律合规：当监管部门依法要求时，我们将按照法定程序提供必要的用户数据。

我们承诺，在未获得你的明确授权或法律强制要求的情况下，我们不会将你的个人信息用于上述目的之外的任何其他场景。所有数据的处理过程均会记录操作日志，以防止内部人员越权访问。

三、Cookie 与追踪技术说明

为了让官网能够记住你的登录状态并提升浏览体验，我们使用Cookie及同类技术（如LocalStorage）。具体而言，我们使用以下类型的Cookie：

• 严格必要型Cookie：用于维持你的登录会话（Session）。当你成功登录官网后台时，我们会设置一个加密的会话标识Cookie。若禁用此类Cookie，你将无法正常登录或使用官网的下载功能。
• 偏好设置型Cookie：用于记住你在官网上的偏好设置，例如你选择的区服筛选条件、语言偏好或公告栏的已读状态。
• 统计分析型Cookie：我们使用自研的统计脚本（非第三方工具）来收集官网页面的访问量、跳出率、热门页面排名等聚合数据。该脚本通过随机生成的匿名标识符进行统计，不包含你的任何个人身份信息。

我们目前未接入任何第三方广告联盟或社交媒体的追踪像素。你可以在浏览器设置中管理或删除Cookie，但请注意，禁用Cookie可能会影响官网部分核心功能的正常使用，例如无法保持自动登录状态。

四、第三方数据共享与委托处理政策

我们高度重视你的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

支付服务提供商：当你发起充值时，为了完成交易，我们需要将你的订单号、支付金额及必要的回调地址传输给微信支付或支付宝等持牌支付机构。此过程遵循支付机构的安全传输协议，我们仅接收支付结果通知，不接触你的支付敏感信息。云服务与带宽供应商：我们的游戏服务器与数据库托管于国内顶级IDC机房，这些服务商仅能接触到物理层面的硬件设备，无法直接访问业务数据库，且均签署了严格的保密协议。政府监管机构：依据《网络安全法》等相关法律法规，在收到具有法律效力的调查令或协助函时，我们会在法律允许的范围内配合提供必要的数据。

除了上述场景，任何其他第三方如需访问用户数据，均需经过平台安全负责人的书面审批，且访问过程全程留痕。

五、你的权利与选择

依据《个人信息保护法》，你对你的个人信息享有以下权利。你可以通过本页面底部的联系方式向我们提交请求，我们将在15个工作日内予以答复。

• 查阅与复制权：你可以请求查阅我们持有的关于你的个人信息副本。
• 更正权：如果你发现你的注册邮箱或绑定的手机号（如有）有误，你可以通过"账号管理"界面自行修改，或联系客服协助更正。
• 删除权：在以下情形中，你可以请求删除你的个人信息：我们违反法律法规收集信息、我们未征得你的同意收集信息、我们已停止为你提供服务。请注意，依据财务及反洗钱规定，涉及充值的交易记录可能需要保留三年，无法提前删除。
• 撤回同意权：对于基于你同意进行的个人信息处理活动，你有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理活动的合法性。
• 注销账号权：你可以在官网"账号管理"中心申请注销账号。注销后，你的所有游戏角色数据将被永久删除且无法恢复。账号注销操作有7天的冷静期，期间你可以联系客服取消注销申请。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们采取了一系列符合行业标准的技术与组织措施：

传输加密：官网全站启用HTTPS协议，使用TLS 1.3加密传输层数据。游戏客户端与服务器之间的通信采用动态密钥加密，密钥每60秒轮换一次，有效防止数据包被窃听或篡改。存储加密：你的账号密码采用bcrypt算法加盐哈希存储，即使数据库发生泄露，攻击者也无法逆向破解原始密码。游戏内的敏感操作（如元宝交易）均需经过二次动态口令验证。访问控制：我们的数据库部署于内网隔离区域，仅允许经过堡垒机授权的运维人员通过双因素认证（硬件KEY+动态令牌）进行访问。所有对用户数据的操作均记录在案，并定期由安全审计团队进行核查。应急响应：我们已建立数据安全事件应急预案。一旦发生安全事件，我们将在72小时内通过官网公告或邮件形式告知受影响的用户，并向属地网信部门报告。

七、政策更新与通知机制

随着法律法规的更新以及业务功能的调整，我们可能会适时修订本隐私说明。对于重大变更（例如收集信息的范围、使用目的发生根本性改变），我们将在官网首页发布显著公告，并通过你注册时预留的邮箱发送邮件通知。变更后的政策自公告或邮件中注明的生效日期起施行。若你在政策变更生效后继续使用我们的服务，即视为你接受修订后的政策。我们建议你定期查看本页面，以了解最新的隐私保护动态。本政策最近一次更新日期为2024年11月1日。

如你对本隐私说明内容或你的个人信息权益有任何疑问、意见或投诉，请通过以下方式与我们联系：个人信息保护负责人邮箱：[email protected]，或邮寄至：上海市浦东新区张江高科技园区（具体门牌号请通过邮件获取）。我们将在收到请求后的15个工作日内完成核查与答复。