隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们可能会收集以下类别的信息，以确保服务的正常提供与持续优化。我们仅收集与提供服务直接相关的必要信息，并遵循最小化收集原则。

• 账号注册信息：当您创建账号时，我们会收集您的邮箱地址、用户名及密码（经过加密存储）。若您使用手机号注册，我们还会收集您的手机号码，用于身份验证与安全提醒。
• 游戏行为数据：为保障游戏公平性与反作弊检测，我们会记录您的游戏日志，包括但不限于登录/登出时间、IP地址、设备型号、操作系统版本、游戏内操作日志（如击杀、交易、聊天记录）等。请注意，游戏内聊天记录会被系统保留，用于处理玩家纠纷与违规举报。
• 设备与技术信息：我们可能会收集您设备的唯一标识符（如IMEI、MAC地址）、浏览器类型、网络类型（Wi-Fi/4G/5G）及网络运营商信息，以优化内容分发与网络连接质量。
• 支付信息：当您进行游戏内充值时，支付流程由我们合作的持牌第三方支付机构（如支付宝、微信支付）完成。我们仅会收到支付结果通知，不会存储您的银行卡号、支付密码或CVV码等敏感金融信息。

二、信息使用目的与方式

我们收集上述信息的目的在于向您提供稳定、安全的游戏服务，并不断提升产品体验。具体而言，您的信息将用于以下用途：

1. 服务提供与身份验证：用于创建并维护您的游戏账号，验证您的身份信息，确保您能够正常登录并享受游戏服务。
2. 安全风控与反作弊：利用游戏行为数据与设备信息，实时监测并拦截外挂、脚本、盗号等违规行为，保障所有玩家的公平竞技环境。我们会对异常行为模式进行分析，例如高频点击、非人类移动轨迹等。
3. 客户支持与问题排查：当您联系我们寻求帮助时，我们需要调取您的账号信息与游戏日志，以快速定位并解决您遇到的问题。
4. 产品优化与分析：我们会对脱敏后的用户数据进行统计分析，以了解玩家偏好与游戏平衡性，从而指导后续版本更新与活动策划。此分析过程不会识别到您的个人身份。
5. 法律合规要求：根据国家法律法规、法院命令或其他法律程序的要求，我们可能需要保存和披露相关信息。

三、Cookie 与追踪技术说明

为了提升您的访问体验与页面加载速度，我们的官方网站及游戏客户端会使用Cookie及类似技术（如LocalStorage、Web Beacon）。这些技术的主要用途包括：

• 会话维持：在您登录后，Cookie能够识别您的身份，使您在浏览不同页面时无需重复输入账号密码。此Cookie在您退出登录或关闭浏览器后即失效。
• 偏好记忆：记录您的界面语言、音量大小、画质设定等个性化选项，确保您下次访问时能够沿用之前的设置。
• 流量统计：我们使用自研的统计脚本（非第三方广告追踪工具）分析页面访问量、来源渠道等聚合数据，以评估活动推广效果。该统计信息不包含个人敏感信息。

您可以通过修改浏览器设置来禁用或删除Cookie。但请注意，禁用Cookie可能会影响您正常登录账号，或导致部分个性化功能无法使用。本平台不会使用任何跨站追踪Cookie来收集您在第三方网站上的浏览行为。

四、第三方数据共享政策

我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息。可能的共享情况仅限于：

• 支付服务提供商：为实现充值功能，我们需要将您的订单号与支付金额传递给支付机构。共享的信息仅限于完成交易所必需的内容。
• 云计算服务商：我们的服务器托管于国内知名云服务商（如阿里云、腾讯云），他们仅在基础设施维护的层面接触数据，且受到严格的保密协议约束，无权访问您的个人内容。
• 执法机构或监管机构：在法律要求或允许的范围内，如涉及国家安全调查、刑事侦查、诉讼等，我们可能依法向相关机构披露必要的信息。
• 关联公司或业务合并：若未来发生公司合并、收购或资产转让，您的个人信息可能作为资产的一部分进行转移。在此情况下，我们将要求新的主体继续遵守本政策的约定。

除上述情况外，任何第三方均无法通过我们获取您的个人信息。我们亦不会将您的数据用于广告精准投放。

五、您的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过以下途径行使您的权利：

• 访问权：您有权登录账号，在"个人中心"页面查看您的注册信息、游戏角色信息及充值记录。
• 更正权：如果您发现您的个人信息（如邮箱地址）有误，您可以在"账号管理"中自行修改，或联系客服协助更正。
• 删除权：在特定情况下（如我们违反法律法规收集信息），您可以要求我们删除您的个人信息。请注意，删除账号将导致您的角色数据、虚拟财产无法恢复，操作前请务必确认。
• 注销权：您可以在"账号管理-注销账号"中申请注销您的账号。注销申请提交后，我们将有15天的冷静期，期间您可以撤回申请。冷静期过后，您的所有数据将被永久删除或匿名化处理。
• 撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

为保障账号安全，您在行使上述权利时，我们可能需要验证您的身份（如通过注册邮箱发送验证码）。我们将在15个工作日内对您的请求作出答复。

六、信息安全保障措施与政策更新

我们采用了多层次、全方位的信息安全防护体系，以应对潜在的安全威胁。具体措施包括：

• 传输加密：所有数据在传输过程中均采用TLS 1.3加密协议，防止数据在传输途中被窃听或篡改。
• 存储加密：您的密码经过加盐哈希处理（bcrypt算法）后存储，即使数据库发生泄露，攻击者也无法还原原始密码。游戏内重要日志数据亦经过AES-256加密存储。
• 访问控制：我们实行严格的内部权限管理机制，只有经过授权的运维人员才能在生产环境中访问数据，且所有访问操作均有日志记录，可追溯。
• 安全审计：我们定期聘请第三方安全公司对我们的服务器与客户端进行渗透测试与漏洞扫描，确保系统无已知高危漏洞。

本隐私政策可能根据法律法规的更新或产品