一、信息收集的范围与类型

为了向你提供基础的游戏服务，我们需要收集以下必要信息。拒绝提供这些信息将导致你无法正常注册账号或进入游戏。

• 注册信息：当你在创建账号时，我们会收集你的手机号码或电子邮箱地址，用于身份验证与账号找回。密码会经过不可逆的加密算法（bcrypt）处理后存储，我们无法获取你的明文密码。
• 设备信息：在游戏运行期间，我们会自动收集设备型号、操作系统版本、唯一设备标识符（如Android ID、IDFA）、MAC地址（仅限局域网连接时）、IP地址以及网络连接状态。这些信息用于保障游戏运行安全、适配不同设备性能以及进行防作弊检测。
• 日志信息：当你使用游戏服务时，系统会自动记录操作日志，包括登录/登出时间、游戏版本号、访问地图坐标、击杀与被击杀记录、物品获取与交易记录。这些日志仅用于游戏内反作弊分析、故障排查及经济系统平衡监控。
• 充值信息：在正式服进行虚拟货币充值时，我们会通过合法的支付渠道（如支付宝、微信支付）完成交易。我们仅获取支付结果通知（成功/失败/金额），不接触、不存储你的银行卡号、支付密码等敏感支付信息。

我们特别提示，在游戏内进行文字聊天、语音交流时，相关数据会经过敏感词过滤系统进行实时检测，以维护健康的网络环境。语音数据仅在服务器端进行实时流式分析，分析完成后立即丢弃，不做持久化存储。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确的目的，不会超出合理范围进行使用：

1. 服务提供与核心功能实现：包括账号登录验证、角色数据同步、游戏内活动推送、客服工单处理。
2. 安全风控与反作弊：利用设备信息与日志信息构建行为模型，识别并打击使用外挂、脚本、盗号等违规行为。例如，当同一设备短时间内登录超过5个不同账号时，系统将触发风控验证。
3. 产品优化与体验改进：对聚合后的匿名数据进行统计分析，了解玩家的关卡通过率、副本参与度等，以帮助我们调整数值平衡、优化地图设计。此分析过程不涉及个人身份信息。
4. 法律合规与纠纷处理：在涉及法律诉讼、监管调查或用户纠纷时，依据法定程序调取必要的日志数据作为证据。

我们承诺，不会将你的个人信息用于与上述目的无关的用途。若未来需将信息用于本政策未载明的其他用途，我们将再次征求你的明示同意。

三、Cookie 与追踪技术说明

我们的官方网站及游戏客户端会使用Cookie及类似技术（如Local Storage、ETag），以提升你的访问体验。Cookie是一种存储在设备上的小型文本文件，能够帮助网站记住你的偏好设置（如语言选择、界面布局）。

• 必要型Cookie：用于维持登录状态（Session ID），防止跨站请求伪造攻击。此类Cookie无法关闭，否则将影响正常使用。
• 功能型Cookie：用于记住你的音效设置、画质档位等个性化配置。关闭后，每次打开游戏可能需要重新设置。
• 分析型Cookie：我们使用自研的轻量级分析脚本（非第三方统计工具），收集页面浏览量、点击热力图等匿名数据，用于优化官网布局及公告阅读体验。

我们不会使用任何跨站追踪Cookie来记录你在其他网站上的浏览行为。你可以在浏览器设置中管理或清除Cookie，但请注意，禁用Cookie可能导致部分网页功能（如自动登录）无法正常使用。

四、第三方数据共享政策

我们高度重视你的个人信息安全，除以下特定情形外，我们不会主动向任何第三方出售、出租或共享你的个人信息：

• 法定合作方：为实现支付功能，我们会将必要的订单信息（订单号、金额）提供给支付宝、微信支付等支付服务商。他们仅能接触到完成交易所需的最少信息。
• 云服务提供商：我们的游戏服务器及数据库托管于阿里云及腾讯云平台。云服务商仅在提供技术维护（如硬件故障排查）时，依据合同约定可接触到服务器日志，且受到严格的保密协议约束。
• 监管与司法机构：依据法律法规、诉讼或政府主管部门的强制性要求，我们可能会在核查身份后提供必要的用户信息。
• 企业并购与重组：若发生合并、收购、资产转让等交易，我们将在转移个人信息前向你告知接收方的名称与联系方式，并要求其继续履行本政策的责任义务。

除上述情况外，我们绝不向任何第三方提供可识别的个人身份信息。任何用于数据统计的共享数据均会经过匿名化或去标识化处理，确保无法复原至个人。

五、用户权利：访问、更正与删除

依据《个人信息保护法》，你享有对自己个人信息的法定控制权。你可以通过以下途径行使你的权利：

• 查询与复制权：你可以在游戏内"设置-账号安全"界面查看你的账号基础信息及登录日志。如需获取完整的个人信息副本，可发送邮件至隐私保护专员邮箱。
• 更正权：若你的绑定手机号或邮箱需要变更，可在账号安全中心进行自助更换，需通过原绑定方式验证。若原绑定方式不可用，需提交人工申诉。
• 删除权：在以下情形中，你可以请求删除个人信息：处理目的已实现、你撤回同意、我们违反法律处理信息。删除请求将在15个工作日内处理完毕。但请注意，删除账号将导致游戏角色、虚拟财产等数据一并清除，且不可恢复。
• 撤回同意权：对于非必要的信息收集（如个性化广告推送），你可以在设置中随时关闭授权。撤回不影响撤回前基于同意已进行的处理。
• 注销账号：你可以在游戏内"设置-账号安全-注销账号"中发起注销流程。注销后，我们将停止为你提供服务，并在15日内删除或匿名化处理你的个人信息。

为保障账号安全，在处理上述请求前，我们可能需要验证你的身份（如输入验证码或回答安全问题）。我们将在15个工作日内（复杂情况可延长至30日）做出答复。

六、信息安全保障措施与政策更新

我们采用了行业领先的安全技术和管理措施来保护你的数据安全。

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。
• 存储加密：核心数据库采用AES-256算法进行静态数据加密存储。即使数据库文件被非法获取，也无法直接读取明文信息。
• 访问控制：实施严格的内部权限管理，仅有极少数经过背景审查的核心运维人员拥有数据库访问权限，且所有访问操作均记录于审计日志中。
• 应急响应预案：我们建立了数据安全事件应急响应团队，若不幸发生安全事件，我们将在法律要求的时间内（通常为72小时内）通过邮件、短信或站内信的方式告知你，并报告事件基本情况、可能的影响及我们已采取的补救措施。

本隐私政策可能会根据法律法规的变化或业务功能的调整进行更新。重大变更（如信息收集范围扩大、使用目的改变）将通过官网首页弹窗或游戏内公告的方式显著提示你。若你在政策更新后继续使用服务，即视为接受修订后的政策。本政策最新更新日期为2025年3月1日。若你对本政策或个人信息保护有任何疑问、意见或投诉，请通过