隐私说明与用户数据保护政策

一、信息收集范围与类型

在为你提供服务的过程中，我们可能会收集以下类别的信息，以确保服务的正常提供和持续优化。我们仅收集与提供服务直接相关的必要信息，并遵循"最小化收集"原则。

• 账号注册信息：包括你的手机号码、用户名、密码（加密存储）、注册IP地址及注册时间。这些信息是创建游戏账号的基础。
• 设备与技术信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、网络类型（Wi-Fi/4G/5G）、IP地址、浏览器类型及版本。这些信息用于保障服务安全及兼容性适配。
• 游戏行为数据：包括角色等级、在线时长、击杀/死亡数据、装备信息、游戏内聊天记录（仅限文字）以及游戏内交易记录。此类数据用于反作弊检测、游戏平衡性调整及客服支持。
• 交易与支付信息：当你进行充值或购买服务时，我们会通过持牌支付机构处理你的支付请求。我们仅存储支付订单号、支付金额、支付方式及支付时间，不存储你的银行卡号或第三方支付账户的完整信息。
• 客服沟通记录：当你联系我们时，我们会保存沟通记录（包括邮件内容、通话录音或在线聊天记录），以便跟进问题处理进度及服务质量监控。

我们特别提示：本平台不主动收集你的个人敏感信息（如身份证号码、生物识别信息、宗教信仰等），除非法律法规另有规定或你主动提供。

二、信息使用目的与方式

我们收集的信息将严格用于以下明确目的，不会用于与这些目的无关的用途。具体包括：

1. 提供核心服务：用于创建账号、登录验证、游戏数据同步、新区开服表推送、版本更新通知等基础功能。
2. 安全保障与风控：利用设备信息和游戏行为数据，实时监测和拦截外挂程序、盗号行为、恶意刷币及支付欺诈等违规操作，保护全体玩家的利益。
3. 服务优化与研发：通过分析游戏行为数据（非个人维度），我们能够了解玩家偏好，从而改进游戏数值平衡、优化服务器性能、开发新玩法。例如，我们通过分析BOSS挑战数据，调整了圣皇专属地图的怪物刷新频率。
4. 客户服务：使用账号信息和沟通记录，为你提供准确的售后支持、问题排查及账号申诉处理。
5. 法律合规：在法律法规要求或政府机关依法调查时，配合提供必要的数据信息。

我们承诺：绝不会将你的个人信息出售、出租或用于任何形式的商业广告定向推送（如短信、电话营销），除非获得你的明确单独同意。

三、Cookie 与追踪技术说明

为了提升你的访问体验和保障服务安全，我们的官方网站及游戏客户端会使用Cookie及类似技术（如LocalStorage、设备指纹）。具体使用场景如下：

• 会话维持：使用Cookie保持你的登录状态，避免在页面跳转时重复输入账号密码。这些Cookie在浏览器关闭后即失效。
• 偏好存储：记录你的界面语言、音量大小、服务器列表排序方式等个性化设置。
• 安全验证：通过设备指纹技术识别异常登录行为，当检测到账号在陌生设备上登录时，会触发二次验证流程。
• 流量分析：我们使用自研的统计脚本（非第三方广告追踪工具）分析网站访问量、来源渠道及热门页面，以便优化开服表的信息布局。该分析不涉及个人身份信息。

你可以在浏览器设置中禁用Cookie，但这可能导致部分功能（如自动登录）无法正常使用。游戏客户端内的数据收集机制无法通过浏览器设置关闭，但你可以通过卸载客户端来停止数据收集。

四、第三方数据共享政策

我们高度重视你的数据安全，仅在以下特定且必要的情形下，才会向第三方共享你的部分信息，且所有第三方均需签署严格的保密协议并遵守本隐私政策：

除上述情形外，我们不会向任何第三方提供你的个人数据。在涉及公司合并、分立、破产等重大变更时，我们会要求数据接收方继续履行本政策，并提前30日以公告形式通知你。

五、用户权利与数据管理

依据《个人信息保护法》，你对你的个人信息享有以下权利。你可以通过联系客服（[email protected]）行使这些权利，我们将在15个工作日内响应你的请求。

• 访问权：你可以请求查看我们持有的关于你的个人信息副本。
• 更正权：如果你的个人信息（如手机号码）发生变更，你可以通过账号安全中心自行修改，或联系客服协助更正。
• 删除权：在以下情况下，你可以请求删除你的个人信息：我们违反法律法规收集信息、我们停止提供服务、你主动注销账号。删除请求将在30日内完成。
• 撤回同意权：对于基于你同意收集的信息（如非必要的个性化推送），你有权随时撤回同意。
• 注销账号权：你可以在游戏内"设置-账号安全"中申请注销账号。注销后，你的所有游戏数据（包括角色、装备、充值记录）将被永久删除且不可恢复，请谨慎操作。

为了保障账户安全，在处理上述请求前，我们可能需要验证你的身份（如通过绑定手机发送验证码）。对于恶意滥用权利的请求，我们有权拒绝。

六、信息安全保障措施

我们采用了行业领先的安全技术和管理措施，以防止数据泄露、篡改或丢失。具体措施包括：

• 传输加密：所有数据传输均使用TLS 1.3协议加密，确保数据在传输过程中不被窃听。
• 存储加密：你的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向破解。
• 访问控制：内部员工访问用户数据实行"最小权限"原则，并启用双因素认证（2FA）登录内部系统。
• 安全审计：我们每年委托第三方安全公司进行渗透测试和漏洞扫描，2023年度共发现并修复高危漏洞4个。
• 数据备份：核心数据库每日全量备份，增量备份每2小时一次，备份数据异地存储，确保灾难恢复时间不超过2小时。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。如不幸发生数据安全事件，我们将在72小时内通过站内信、邮件或短信方式告知你，并上报至相关监管部门。

七、政策更新与通知机制

随着法律法规的更新和业务的发展，我们可能会适时修订本隐私政策。重大变更包括但不限于：信息收集范围扩大、使用目的改变、第三方共享对象增加等。对于重大变更，我们将通过以下方式通知你：

1. 在官方网站首页发布醒目公告，公示期不少于7日。
2. 对于影响你重大权益的变更（如数据共享范围扩大），我们将通过游戏内邮件或短信进行弹窗提醒。
3. 在获取你明确的再次同意后，新政策才会生效。

本政策版本号：V3.2，最后更新日期：2024年10月1日。建议你定期查阅本页面，了解最新的隐私保护实践。

八、联系方式与监督渠道

如你对本隐私政策有任何疑问、意见或投诉，或需要行使你的数据权利，请通过以下渠道与我们联系：

数据保护负责人：[email protected]（邮件主题请注明"隐私咨询"）

客服热线：400-800-3519（转3号线，服务时间每日9:00-18:00）

邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼，法务部（收），邮编：201203

如果你对我们的处理方式不满意，特别是认为我们侵犯了你的合法权益，你还可以向上海市浦东新区互联网信息办公室或当地消费者协会进行投诉举报。我们将始终秉持透明、负责的态度，与你共同维护数据安全。