隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，且遵循"最小化收集"原则。根据您使用的具体功能，我们可能收集以下类型的个人信息：

1. 账号注册信息

当您注册平台账号或游戏账号时，我们需要收集您的用户名、密码（加密存储）、安全邮箱和/或手机号码。手机号码用于账号找回与二次验证，邮箱用于接收重要通知。这些信息属于注册必需信息，若您拒绝提供，将无法完成注册。

2. 游戏行为数据

为了保障游戏公平性与提供个性化服务，我们会收集您在游戏内的操作日志，包括但不限于：登录/登出时间、IP地址、在线时长、角色等级、装备信息、交易记录、聊天记录（仅用于安全审核，不用于商业分析）。这些数据的收集频率为每5分钟一次，存储期限为180天，到期后自动匿名化处理。

3. 设备与技术信息

为识别异常登录与保障账号安全，我们会收集您的设备型号、操作系统版本、浏览器类型、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、网络类型（Wi-Fi/4G/5G）以及大致的地理位置信息（精确到城市级别）。这些信息仅用于安全风控，不会用于精准定位。

4. 支付信息

当您进行游戏内充值时，支付流程由我们合作的持牌第三方支付机构（如支付宝、微信支付）完成。我们不会收集或存储您的银行卡号、支付密码等敏感金融信息。我们仅获取支付结果（成功/失败/金额）以完成订单发货。

请注意，您在使用论坛、贴吧等公开社区功能时发布的内容（包括文字、图片、视频），属于公开信息，任何人都可以阅读、收集或使用。请您谨慎发布涉及个人隐私的内容。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确的目的，不会超出范围使用：

• 提供服务与运营：用于创建和管理您的账号、提供游戏下载与更新、处理您的充值订单、实现游戏内聊天与交易功能。
• 安全保障与风控：用于检测和防范外挂、盗号、诈骗、恶意退款等违规行为，保障您的账号与虚拟财产安全。我们通过分析登录行为与设备指纹，建立风险控制模型，以识别异常操作。
• 客户服务与支持：用于回应您的咨询、处理您的投诉与建议、解决技术故障。客服人员在处理工单时，会严格遵循最小权限原则，仅查看解决问题所必需的信息。
• 产品优化与研发：在将数据匿名化或去标识化处理后，我们可能使用聚合数据来分析游戏平衡性、地图热度、副本通关率等，以改进游戏体验。此类分析不会定位到个人。
• 法律合规：根据法律法规、法院命令或政府主管部门的要求，在合法必要的范围内处理您的个人信息。

我们承诺，不会将您的个人信息用于与上述目的无关的用途。若未来业务发展需变更使用目的，我们将再次征得您的明确同意。

三、Cookie 与追踪技术说明

我们的网站与游戏客户端使用Cookie及同类技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用场景如下：

1. 必要型Cookie：用于维持您的登录状态（Session ID）、记住您的语言偏好与界面设置。此类Cookie为网站运行所必需，无法关闭。存储时长为会话级或最长30天。

2. 分析型Cookie：我们使用自研的统计脚本（非第三方）来收集页面访问量、访客来源、停留时长等聚合数据，以帮助我们优化内容布局与推荐算法。该脚本不跨站追踪，且不采集您的浏览历史。

3. 广告追踪：目前，我们未接入任何第三方广告联盟的追踪代码，因此不会因广告目的追踪您的浏览行为。如果未来引入广告合作，我们将提前告知并征得您的同意。

您可以通过浏览器设置来管理或删除Cookie。但请注意，禁用必要型Cookie可能导致您无法正常登录或使用网站的核心功能。关于游戏客户端内的数据缓存，您可以通过重新安装客户端来清除。

四、第三方数据共享政策

我们高度重视您的个人信息安全，不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享您的部分信息，并会通过协议约束其安全责任：

• 支付服务提供商：当您发起充值时，我们会将您的用户ID与订单号传递给支付机构以完成交易。共享信息仅限于完成交易所必需的最少字段。
• 云服务与服务器托管商：我们的游戏服务器与数据库托管于国内正规的IDC服务商（如阿里云、腾讯云），其可能在维护过程中接触到服务器日志。我们已与其签署了严格的保密协议与数据处理协议（DPA）。
• 执法机构与政府部门：在收到合法的法律程序（如传票、搜查令）或根据法律法规的强制性要求时，我们可能被要求披露特定信息。我们会对此类请求进行严格的法律审查，仅在确认其合法有效时予以配合。
• 关联公司或业务合并：若未来发生合并、收购、资产转让等交易，您的个人信息可能作为交易资产之一被转移。我们将要求继任方继续遵守本政策的约定，否则将重新征得您的同意。

除上述情况外，任何第三方获取您的信息，均需获得您的单独授权。我们不会在未经您同意的情况下，将您的个人信息用于任何形式的营销推广。

五、您的权利与行使方式

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过本政策末尾的联系方式行使这些权利：

1. 查阅权：您有权获取我们持有的关于您的个人信息副本。您可以在游戏内"个人中心-账号信息"中自行查看大部分基本信息。
2. 更正权：当您发现您的个人信息有误或不完整时，您有权要求我们进行更正。您可以在账号设置中自行修改部分信息，或联系客服进行修改。
3. 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现且不再必要；您撤回授权；我们违反法律或约定处理信息；您不再使用我们的服务且注销账号。请注意，删除或注销账号后，您将无法恢复游戏数据。
4. 撤回同意权：对于基于您同意而进行的信息处理，您有权随时撤回您的同意。撤回不影响撤回前基于同意已进行的处理效力。
5. 注销账号权：您可以通过联系客服申请注销平台账号。注销流程为：提交申请 -> 客服核实身份 -> 15天冷静期 -> 正式注销并删除数据。注销后，您的所有游戏角色、虚拟财产与个人信息将被永久删除。
6. 投诉举报权：如果您认为我们的处理行为侵害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉。

我们将在收到您的请求后15个工作日内完成身份核验并予以答复。对于复杂或批量请求，我们可能延长处理期限，但会及时告知您进展情况。请注意，为保障账号安全，处理敏感请求时我们可能要求您提供额外的身份验证信息。

六、信息安全保障