隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们仅收集实现游戏功能所必需的最少信息。具体分为以下几类：

1. 账号注册信息： 当你注册游戏账号时，我们需要收集你的邮箱地址或手机号码（用于登录验证与密码找回）、你设定的用户名与密码（密码经过MD5加盐哈希处理后存储，我们无法获取你的明文密码）。我们不会要求你提供真实姓名、身份证号码或家庭住址。

2. 设备与日志信息： 为了保障游戏安全与反作弊，我们会自动收集你的设备信息，包括但不限于：操作系统版本（如Windows 10 22H2）、设备型号（如Dell OptiPlex 7080）、中央处理器（CPU）型号、显卡型号、内存大小、硬盘序列号（仅用于机器码封禁识别）、IP地址、MAC地址（仅限局域网内使用）。我们还会记录游戏运行日志，包括登录时间、登出时间、游戏内行为数据（如击杀、掉落、交易记录）。

3. 充值交易信息： 当你进行虚拟物品购买时，我们会记录交易时间、交易金额、支付渠道（如支付宝、微信支付）以及支付渠道返回的交易流水号。我们不会存储你的完整银行卡号或支付密码。

4. 客服沟通信息： 当你联系我们寻求帮助时，我们会收集你主动提供的联系方式、问题描述、截图或录屏文件，以及我们之间的沟通记录。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确用途，不会用于任何超出合理范围的分析或商业利用。

• 提供与维护核心服务： 使用账号信息验证你的身份，允许你登录游戏并保存游戏进度。使用设备信息确保客户端与你的硬件兼容。
• 安全与反作弊： 利用设备日志与行为数据识别外挂程序、脚本辅助、盗号行为以及利用漏洞的非法操作。例如，当同一设备在1小时内切换超过5个账号时，系统会触发风控审核。
• 交易与支付结算： 处理你的充值请求，并与第三方支付平台核对交易状态。交易记录会用于生成你的个人消费明细查询。
• 客户支持与问题诊断： 使用你提交的工单信息与设备日志，帮助我们定位并修复你遇到的卡顿、掉线或显示异常问题。
• 法律合规与纠纷解决： 在涉及欺诈、攻击服务器、破坏游戏环境等违法行为时，配合司法机关进行调查。

我们承诺：绝不会将你的个人信息出售给任何第三方；绝不使用你的数据用于任何形式的定向广告推送；绝不对游戏内的行为数据进行用户画像用于其他产品。

三、Cookie 与追踪技术说明

我们的官方网站（非游戏客户端）使用Cookie及类似技术来提升你的浏览体验。具体使用情况如下：

1. 必要Cookie： 这些Cookie是网站运行所必需的，例如用于保持你的登录状态（会话标识符）、记住你的语言偏好（简体中文）。这些Cookie不会收集你的个人身份信息。若你禁用此类Cookie，将无法正常登录官网或下载页面。

2. 分析性Cookie： 我们使用自建的统计脚本（非Google Analytics等第三方工具）来了解官网页面的访问量、热门下载链接的点击率以及用户的大致地域分布（基于IP地址解析，仅精确到市级）。这些数据用于优化我们的服务器带宽分配与官网内容布局。该统计脚本不跨站追踪用户。

3. 游戏客户端内的追踪： 游戏客户端内不植入任何第三方广告SDK或追踪SDK。我们的反作弊模块会监控进程列表与内存数据，但该数据仅保存在本地加密文件中，仅在触发可疑行为时才会加密上传至服务器进行人工复核。

你可以通过浏览器设置来管理或删除Cookie。但请注意，禁用必要Cookie将导致你无法使用官网的部分功能，例如"快速进入入口"的登录状态保持。

四、第三方数据共享政策

我们非常重视你的数据隐私。除了以下明确列出的、为提供服务所必需的场景外，我们不会向任何第三方共享你的个人信息：

1. 支付服务提供商： 当你进行充值时，你的订单信息（订单号、金额）会传递给支付宝或微信支付以完成交易。我们仅共享必要的订单号与金额，不共享你的账号密码或游戏角色信息。

2. 云服务与服务器托管商： 我们的游戏服务器与数据库部署在第三方IDC机房（如中国电信、中国联通的核心机房）。这些托管商仅提供硬件与网络基础设施支持，无法访问我们数据库中的加密个人数据。

3. 司法机关与监管机构： 当收到具有法律效力的传票、搜查令或法院命令时，我们会依法配合并提供必要的数据。

我们郑重承诺：我们从未、也永远不会将用户数据出售给任何数据中介、广告联盟或市场调研公司。我们亦不参与任何跨平台的数据交换计划。

五、你的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，你对你的个人信息享有以下权利。你可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内予以处理。

• 访问权： 你可以要求我们提供你所存储的个人信息的副本。例如，你可以申请导出你的账号注册信息与充值记录。
• 更正权： 若你发现你的注册邮箱、绑定手机等信息有误，你可以自行在官网"账号管理"页面修改，或联系我们协助更正。
• 删除权（"被遗忘权"）： 你可以要求我们删除你的账号及相关个人信息。请注意，删除账号是不可逆操作，你的角色数据、虚拟财产将一并销毁。我们会在收到请求后的7个工作日内完成删除，并在删除前通过邮件或短信进行最终确认。
• 撤回同意权： 对于基于你同意而进行的处理（如接收活动通知），你有权随时撤回同意。撤回后，我们将停止该等处理，但不影响撤回前基于同意已进行的处理的合法性。
• 注销账号： 你可以在游戏内客服界面提交注销申请，或通过邮件申请。注销后，你的所有数据将在30天的"冷静期"后被永久删除。在冷静期内，你可以撤销注销请求。

六、信息安全保障措施与政策更新

我们采取了多种技术与管理措施来保护你的数据安全，防止未经授权的访问、公开、修改或损坏。

技术措施： 密码采用加盐的MD5哈希算法存储，即使数据库泄露，也无法直接获取明文密码。数据传输全程使用TLS 1.3加密协议。服务器部署了防火墙与入侵检测系统（IDS），并定期进行漏洞扫描与渗透测试（频率为每季度一次）。核心数据库采用主从热备与每日全量备份策略，备份数据保留90天。

管理措施： 我们仅授权经过背景审查的运维人员与客服主管在"最小权限"原则下访问用户数据，所有访问操作均记录在审计日志中，日志保留6个月。我们每年对员工进行至少一次数据安全与隐私保护培训。

政策更新通知： 当我们对本政策进行重大变更时（例如收集的信息类型、使用目的或共享对象发生变化），我们会在官网首页发布显著公告，并通过游戏内邮件或登录器弹窗向你发送通知。政策更新后，若你继续使用我们的服务，即视为你接受修订后的政策。若你不同意修订内容，你有权停止使用服务并申请删除你的数据。

如果你对本隐私政策有任何疑问、意见或投诉，请首先通过邮件 [email protected] 与我们联系。我们设立了专门的个人信息保护负责人（DPO）来监督本政策的执行。我们将在15个工作日内对你的请求进行实质性回复。若你对我们的回复不满意，或认为我们的处理损害了你的合法权益，你还可以向网信、电信、公安等监管部门进行投诉或举报。