隐私说明与个人信息保护政策

一、信息收集的范围与类型

在您使用本平台服务的过程中，我们可能会收集以下类别的信息，以确保基本功能的正常运行并为您提供个性化的游戏体验。我们严格遵守最小化收集原则，仅收集与提供服务直接相关的必要信息。

1. 您主动提供的信息

• 注册账号信息：当您创建游戏账号时，需要提供有效的手机号码或电子邮箱地址，并设置登录密码。这些信息是验证您身份、保障账号安全的基础。
• 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄合规性校验，我们不会将其用于任何其他商业用途。
• 客服沟通记录：当您通过邮件、电话或工单系统联系我们时，我们会保存您的联系方式及沟通内容，用于处理您的问题并改进服务质量。

2. 自动采集的信息

• 设备与日志信息：为了保障服务器安全及排查网络故障，我们会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型（如为网页端）、游戏客户端的版本号以及访问时间戳。
• 游戏行为数据：包括角色等级、在线时长、击杀怪物数量、副本通关记录及"满屏大奖"触发次数等。此类数据用于游戏平衡性分析及反作弊检测。

二、信息使用目的与方式

我们承诺，所有收集到的信息均用于明确、合法的目的，且不会以与这些目的不相容的方式再次处理。具体用途包括但不限于：

1. 提供核心服务：用于创建和维护您的游戏账号，同步游戏存档，确保客户端更新与服务器连接正常。
2. 安全保障与风控：利用设备信息和IP地址识别异常登录行为，防范黑客攻击、账号盗用、外挂作弊等违反游戏规则的行为。
3. 个性化推荐与活动推送：在获得您授权的前提下，我们可能通过短信或邮件向您推送您可能感兴趣的"赏金女王"新服开服信息、限时"满屏大奖"活动通知。您可以在任何时刻通过短信中的退订链接取消此项服务。
4. 数据分析与产品优化：我们对脱敏后的游戏行为数据进行聚合分析，以调整游戏内爆率曲线、优化副本难度，从而提升所有玩家的"满屏大奖体验"。

重要声明：我们绝不会将您的个人信息出售或出租给任何第三方。对于用于数据统计的信息，我们会进行去标识化处理，使信息无法直接关联到您个人。

三、Cookie 与追踪技术说明

为了提升您的访问体验及保障登录态的有效性，本平台网站及游戏登录器会使用Cookie及同类技术（如LocalStorage）。

1. 我们如何使用Cookie

• 会话维持：当您登录官网社区时，Cookie用于识别您的登录状态，避免您每次访问页面都需要重新输入密码。
• 偏好记忆：记录您在下载页面对"标准完整版"或"极速轻量版"的选择偏好，以便下次访问时直接展示对应下载按钮。
• 流量分析：我们使用自建的简易计数器（非第三方统计工具）分析页面访问量，该计数器不采集任何个人身份信息。

2. 您的选择

大多数浏览器默认接受Cookie。您可以通过修改浏览器设置（如Chrome的"清除浏览数据"或Firefox的"自定义设置"）来拒绝或删除Cookie。但请注意，禁用Cookie可能导致您无法正常登录游戏或访问部分需要验证身份的页面功能。

我们目前未使用任何跨站追踪技术（如指纹识别）来在第三方网站上追踪您的行为。

四、第三方数据共享政策

在特定情形下，为了合法合规或技术实现需要，我们可能与以下类型的第三方共享必要的信息。共享范围严格限定于实现服务所必需的字段。

除上述情形外，我们仅在以下情况下可能披露您的信息：根据法律法规要求、法院命令或政府主管机关的强制性要求；或为保护本平台用户及公众的人身财产安全所必需。

五、您的权利与选择

我们尊重您对个人信息的控制权。根据《个人信息保护法》，您享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内响应您的请求。

• 访问权：您可以请求查看我们持有的关于您的个人信息副本，包括注册信息及实名认证状态。
• 更正权：若您发现个人信息有误（如手机号变更），您可以在游戏内"账号管理"页面自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以请求删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律法规收集信息。请注意，删除账号将导致游戏角色数据不可恢复。
• 撤回同意权：对于基于您同意进行的个性化推送，您可以随时在邮件中点击退订，或在游戏设置中关闭"营销消息接收"选项。
• 注销权：您可以在游戏内"设置-账号安全-注销账号"中提交注销申请。注销后，我们将删除或匿名化处理您的所有个人信息。

六、信息安全保障措施

我们采用了行业领先的技术与组织措施来保护您的数据安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 传输加密：所有涉及登录、注册及支付的数据交互均通过HTTPS（TLS 1.3）协议进行加密传输。
• 存储加密：您的登录密码经过加盐的bcrypt算法哈希处理后存储，即使数据库泄露，也无法逆向破解明文密码。实名认证信息使用AES-256算法加密存储。
• 访问控制：内部员工访问用户数据库需经过双因素认证（2FA），且所有访问操作均记录在审计日志中，最小权限原则贯穿始终。
• 应急响应：我们制定了数据安全事件应急预案。若不幸发生安全事件，我们将按照法律法规要求，通过邮件、短信或站内信的方式及时告知您，并上报监管部门。

七、政策更新与通知机制

随着法律法规的演进及业务功能的变化，我们可能适时修订本隐私说明。未经您明确同意，我们不会削减您依据本政策所应享有的权利。

对于重大变更（如收集信息范围扩大、使用目的改变），我们会通过官网首页弹窗公告、游戏内邮件等显著方式通知您。变更后的政策将在公告发布之日起7日后生效。若您继续使用我们的服务，即表示您接受修订后的政策。

本政策最近更新日期为2025年6月1日，版本编号为 v3.2。

八、联系我们与监管渠道

如您对本隐私说明或个人信息保护相关事宜有任何疑问、意见或建议，请通过以下方式与我们取得联系：

个人信息保护负责人：数据合规部 李女士
电子邮箱：[email protected]
邮寄地址：上海市浦东新区张