隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，且遵循「最小化收集」原则。在您注册账号时，我们会收集您的手机号码或邮箱地址，用于创建账号与身份验证。在您登录游戏时，系统会自动记录您的设备信息（包括设备型号、操作系统版本、唯一设备标识符）以及网络日志信息（包括 IP 地址、登录时间、退出时间、操作记录）。这些信息是保障游戏安全、防止恶意攻击所必需的。

当您使用充值功能时，我们会收集您的订单信息（包括订单号、支付金额、支付方式）以完成交易。请注意，我们不会直接收集或存储您的银行卡号、支付密码等敏感支付信息，这些信息由支付宝、微信支付等第三方支付平台直接处理。此外，当您参与问卷调查或联系客服时，您主动提交的反馈内容亦会被收集，用于改进服务质量。我们承诺不会收集与提供服务无关的个人信息，如您的通讯录、相册内容或精确地理位置。

二、信息使用目的与方式

我们收集的信息将用于以下明确目的：(1) 创建、维护您的游戏账号，并提供登录验证服务；(2) 处理您的充值、提现及虚拟物品交易请求；(3) 提供客户支持，并解决您在使用过程中遇到的技术问题；(4) 进行游戏数据分析，以优化游戏平衡性、提升用户体验；(5) 向您发送必要的服务通知（如版本更新、安全提醒、活动预告）。

我们承诺，未经您的单独同意，我们不会将您的个人信息用于与上述目的无关的其他用途，亦不会将您的数据用于任何形式的「大数据杀熟」或用户画像精准营销。在进行数据统计分析时，我们将对数据进行去标识化或匿名化处理，确保无法追溯到特定个人。我们仅在本政策所述目的的存续期间内保留您的个人信息，超出保留期限后，我们会删除或匿名化处理您的数据。

三、Cookie 与追踪技术说明

为了提升页面加载速度与您的浏览体验，本平台官网及游戏客户端会使用 Cookie 及同类技术（如 Local Storage、Session Storage）。这些文件是存储在您设备上的小型文本文件，用于记住您的登录状态（Session Cookie）、偏好设置（如语言选择）以及用于统计网站访问流量的匿名数据。我们使用的 Cookie 不包含任何可直接识别您个人身份的信息。

您有权管理或清除 Cookie。您可以通过修改浏览器设置来拒绝或删除 Cookie，但请注意，禁用 Cookie 可能会导致您无法正常登录游戏或使用网站的部分核心功能。我们不会使用任何跨站追踪技术（如第三方追踪像素）来监控您在非本平台网站上的活动。我们的广告合作伙伴（如有）无权通过本平台设置或读取您的 Cookie，除非您明确同意其接入。

四、第三方数据共享政策

我们高度重视您的数据安全，除以下情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 法定情形：根据法律法规、诉讼争议解决需要，或按行政、司法机关依法提出的强制性要求，我们必须对外披露您的信息。
• 关联公司：为了提供统一的服务体验，我们可能会与旗下关联公司共享必要的基础信息，但共享范围仅限于本政策所声明的目的。
• 技术服务提供商：我们可能会与为平台提供云计算服务、数据分析服务、短信发送服务的第三方服务商共享必要的数据。这些服务商仅能接触到履行其职责所必需的信息，且不得将信息用于任何其他用途。我们会对这些合作方进行严格的背景调查与保密协议约束。

我们不会与广告联盟共享您的游戏行为数据。若未来业务发展需要涉及更广泛的第三方共享，我们将单独征求您的明确授权，并在共享前向您充分说明接收方的身份、数据类型及共享目的。

五、您的权利与选择

根据《个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利：

1. 访问权：您可以通过游戏内客服系统或邮件提交请求，获取我们持有的关于您的个人信息副本。
2. 更正权：如果您发现您的个人信息（如手机号码）有误，您可以随时在账号设置中自行修改，或联系客服协助更正。
3. 删除权：在以下情形下，您可以请求删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律法规或本政策收集使用信息。您可以通过提交「账号注销申请」来行使该权利。账号注销后，我们将在 15 个工作日内删除您的全部个人信息，但根据法律要求需要保留的日志记录除外。
4. 撤回同意权：对于基于您的同意进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
5. 注销账号：您可以在「账号管理」页面申请注销账号。注销操作不可逆，注销后您的角色数据、虚拟财产将永久清空，请谨慎操作。

为保障安全，您可能需要提供书面请求或通过身份验证后，我们才会处理您的请求。我们将在 15 个工作日内或法律法规规定的期限内作出答复。对于重复、无实质内容或给他人合法权益带来风险的请求，我们可能会收取一定费用或予以拒绝。

六、信息安全保障措施

我们采用了业界领先的安全技术和管理措施来保护您的个人信息：在传输层，我们使用 TLS 1.3 加密协议保障数据在互联网传输过程中的安全；在存储层，您的密码等敏感信息经过 bcrypt 算法加盐哈希处理后存储，即使数据库泄露也无法还原原始明文；在访问控制层，我们实施了严格的内部权限管理，仅授权员工在业务必需时方可访问用户数据，且所有访问操作均记录在审计日志中。

我们每年定期进行信息安全等级保护测评与渗透测试。同时，我们制定了《数据安全事件应急预案》，若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过邮件、短信或站内信的方式向您告知安全事件的基本情况和可能的影响、我们已采取或即将采取的处置措施、您可以自主防范和降低风险的建议。同时，我们将依据法律规定，向有关主管部门报告。

七、政策更新与通知机制

随着业务的发展或法律法规的变化，我们可能适时修订本政策。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如个人信息处理目的、处理方式、共享对象的重大变化），我们会通过弹窗提示、站内信或首页公告等显著方式通知您。

本政策的最新版本日期为 2025 年 01 月 01 日。我们建议您定期查阅本页面以获取最新信息。若您在本政策更新后继续使用我们的服务，即视为您已充分阅读、理解并接受更新后的政策。若您对本政策或个人信息保护相关事宜有任何疑问、意见或建议，您可以通过以下方式与我们取得联系：发送邮件至 [email protected]，或邮寄至「上海市浦东新区 XX 路 XX 号 法务部（收）」，邮政编码：200120。我们将在收到您的反馈后 15 个工作日内予以回复。