隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息，并明确告知收集目的。根据您与平台互动的不同方式，我们可能收集以下类别的数据：

• 账号注册信息：当您创建账号时，我们会收集您的用户名、加密后的密码、电子邮箱地址以及手机号码。手机号码与邮箱用于账号安全验证与重要通知发送。
• 设备与技术信息：为了保障游戏公平性与排查技术故障，我们会自动收集您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、以及大致的网络位置（精确到城市级别）。
• 游戏行为数据：包括但不限于游戏时长、对局记录、积分变动、成就解锁情况。此类数据用于反作弊检测与游戏平衡性分析，我们不会将此数据用于任何形式的广告精准推送。
• 交易信息：当您进行虚拟道具购买或参与充值活动时，我们会记录订单号、支付金额、支付方式（如支付宝、微信支付）及交易时间。我们不会存储您的完整银行卡号或第三方支付账户密码。

我们特别提示：请勿在游戏聊天频道或公共论坛中透露您的个人敏感信息（如身份证号、真实姓名、家庭住址），此类信息可能被其他用户获取。

二、信息使用目的与合法依据

我们承诺，所有收集的信息仅用于以下明确目的，绝不进行超出范围的二次利用：

1. 核心功能提供：用于创建并维护您的游戏账号，处理您的登录请求，保存您的游戏进度与虚拟资产。
2. 安全保障与风控：利用设备信息与IP地址进行异常登录检测、识别作弊行为（如使用外挂脚本）以及防范欺诈交易。这是基于我们保护用户账号安全的正当利益。
3. 客户服务与支持：当您联系我们时，调取必要的账号信息以快速定位并解决您的问题。
4. 法律合规要求：根据《网络安全法》及相关法律法规要求，保留必要的用户日志记录，以备监管机构查询。

我们不会将您的个人信息用于"大数据杀熟"或未经授权的自动化决策。所有涉及用户画像的行为，均会事先征求您的单独同意。

三、Cookie 与追踪技术说明

为了提升访问体验与保障站点安全，我们使用Cookie及类似存储技术。具体使用场景如下：

• 严格必要型Cookie：此类Cookie是网站运行所必需的，用于实现用户登录状态保持（Session）、负载均衡路由以及安全防护（如CSRF令牌验证）。禁用此类Cookie将导致您无法正常登录游戏。
• 功能型Cookie：用于记住您的语言偏好、音量设置以及界面布局等个性化选项。
• 分析型Cookie：我们使用自建的轻量级统计脚本（非第三方广告追踪工具）来聚合分析页面访问量、热门攻略点击率等数据。所有数据均为匿名化处理，无法追溯到特定个人。

我们明确声明：本平台不接入任何第三方广告联盟（如Google AdSense），因此不会使用跨站追踪Cookie来向您推送其他网站的广告。您可以在浏览器设置中管理或清除Cookie，但请注意，清除后可能需要重新登录。

四、第三方数据共享与委托处理

我们高度重视您的数据主权。除非获得您的明确授权或法律法规的强制性要求，我们不会向任何第三方出售、出租或交换您的个人信息。在以下特定场景下，我们可能涉及数据的共享或委托处理：

• 支付服务提供商：当您进行充值时，为了完成交易，我们需要将订单号与支付金额传输给微信支付或支付宝等持牌支付机构。我们通过API接口加密传输，且仅传递必要字段。
• 云服务与CDN供应商：我们的服务器托管于合规的云服务商（如阿里云/腾讯云），他们可能因维护需要接触到存储数据的底层硬件，但已签署严格的数据保密协议，禁止访问业务逻辑层数据。
• 政府监管机构：在收到具有法律效力的传票、搜查令或监管问询函时，我们将依法提供必要的数据。

我们承诺，所有接受委托处理数据的第三方均需通过我们的安全审计，并遵守不低于本政策的安全标准。我们不会将您的数据用于任何与提供服务无关的商业用途。

五、您的权利：访问、更正与删除

根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：

• 访问权：您可以在"账号设置"页面查看您提交的基本资料。如需导出更详细的游戏行为日志，请向客服提交书面申请。
• 更正权：如您的手机号或邮箱发生变更，可在"安全中心"内自助修改。修改后，原绑定信息将立即失效。
• 删除权：您有权申请注销账号。注销后，我们将依据法律规定的期限（通常为30天）保留必要日志以备审计，期满后将彻底删除或匿名化处理您的所有个人数据。请注意，注销账号将导致游戏内虚拟资产不可恢复。
• 撤回同意权：对于基于您同意而进行的非核心功能数据处理（如个性化推送），您可随时在设置中撤回。

我们将在15个工作日内（法定最长时限）对您的请求进行响应。对于重复、无根据或超出行使合理成本的请求，我们可能收取一定的人工处理费用。

六、信息安全保障措施与政策更新

我们采用了行业领先的安全技术体系来守护您的数据：包括但不限于传输层TLS 1.3加密、存储层AES-256算法加密、基于角色的访问控制（RBAC）以及定期的渗透测试与漏洞扫描。同时，我们内部实行严格的数据分级管理制度，核心数据库操作需双人复核。

随着法律法规的更新与业务功能的迭代，我们可能会适时修订本隐私政策。任何重大变更（如收集数据类型的变化），我们将通过站内信、弹窗公告或电子邮件的方式，在变更生效前至少7个自然日通知您。若您不同意修订后的条款，您有权停止使用服务并申请注销账号。本政策最新修订日期为2025年1月1日。如您对本政策有任何疑问，请通过 [email protected] 与我们联系。