隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在为你提供游戏服务的过程中，基于不同的业务场景，我们可能需要收集以下几类必要信息。我们严格遵守最小化收集原则，仅采集与服务质量直接相关的数据。

• 账号注册信息：当你创建账号时，我们会收集你的手机号码或电子邮箱地址，以及你设定的用户名与密码（密码经过不可逆加密存储）。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集你的真实姓名与身份证号码进行实名核验。该信息仅用于年龄与身份验证，不会用于其他商业用途。
• 设备与日志信息：为保障游戏运行安全与排查故障，我们会自动收集你的设备型号、操作系统版本、IP 地址、Mac 地址、游戏客户端版本号以及操作日志（如登录时间、崩溃报告）。
• 充值与消费记录：当你使用充值服务时，我们会记录订单号、支付渠道、交易金额与时间戳，以完成交易确认与售后保障。
• 互动与社交信息：你在游戏内聊天频道、公会论坛发布的公开内容，以及好友列表信息将被存储，以用于维护社区秩序。

二、信息使用目的与方式

我们承诺，所有收集到的信息均将用于明确且合法的目的，绝不会超出以下范畴进行二次利用。具体使用场景包括：

1. 核心功能提供：用于账号登录验证、游戏存档同步、装备道具发放及客服售后支持。
2. 安全风控：利用设备信息与日志数据建立风险识别模型，检测并拦截外挂程序、盗号行为及支付欺诈，保护你的虚拟资产安全。
3. 体验优化：分析游戏内行为数据（如副本通关率、地图卡点），用于调整怪物数值平衡与副本难度设计。
4. 合规审计：配合国家监管机构要求，保留必要的网络日志不少于 6 个月，以备安全审计。
5. 营销触达（可选）：在你明确授权的前提下，通过短信或邮件向你推送新版本预告与专属福利活动。你可以在"设置-通知管理"中随时关闭此功能。

三、Cookie 与追踪技术说明

为了提升访问速度与识别登录状态，本平台官网与游戏客户端会使用 Cookie 及同类技术。这些技术对于维持网站基本功能至关重要。

必要 Cookie：用于记住你的登录凭证（Session ID），有效期为浏览器会话结束。若禁用此类 Cookie，你将无法正常登录游戏。

分析型 Cookie：我们使用自研的轻量级分析脚本（非第三方广告追踪），统计官网页面访问量、下载按钮点击率等聚合数据，以优化官网布局。该脚本不会跨站追踪你的浏览历史。

拒绝策略：你可以在浏览器设置中阻止所有 Cookie，但这将导致官网部分交互功能（如自动登录）失效。游戏客户端内的数据上报机制无法通过浏览器设置关闭，但仅传输必要的性能指标。

四、第三方数据共享政策

我们深知数据共享的敏感性。除以下特定情形外，我们绝不会向任何第三方出售、出租或交易你的个人身份信息。

• 支付服务商：当你发起充值时，订单信息会传输至微信支付、支付宝或苹果 IAP 等持牌支付机构，以完成扣款流程。我们仅共享必要的订单号与金额，不共享你的密码。
• 云服务提供商：我们的服务器托管于阿里云与腾讯云，他们作为数据处理者，仅能根据我们的指令访问存储在磁盘上的加密数据，无权用于任何其他目的。
• 实名认证服务商：为完成实名核验，身份证信息将通过加密通道传输至国家认可的身份验证接口。
• 法律强制要求：当收到具有法律效力的传票、搜查令或监管指令时，我们可能会依法披露必要的信息。

我们与所有合作方均签署了严格的《数据保护协议》，明确要求其遵守保密义务并采取不低于行业标准的安全措施。

五、你的权利：访问、修改与删除

依据《个人信息保护法》，你对自己的数据享有充分的主导权。你可以通过以下途径行使你的合法权利：

• 查询与复制：登录游戏客户端，进入"设置-账号安全"页面，可查看绑定的手机号、邮箱及实名状态。
• 更正信息：若你的手机号或邮箱已更换，可在"账号管理"中通过双重验证进行自助修改。实名信息仅支持在特定条件下申请人工修正。
• 注销账号：你可以在"账号安全中心"提交注销申请。注销后，我们将停止收集你的信息，并在 15 个工作日内删除或匿名化处理你的全部个人数据与游戏角色数据。请注意，注销是不可逆操作，虚拟资产将无法找回。
• 撤回同意：对于非必要的信息收集（如个性化推送），你可以在设置中撤回授权。

若你无法通过自助渠道完成上述操作，请发送邮件至 [email protected]，我们将在 15 日内响应你的请求。

六、信息安全保障措施

保护你的数据安全是我们的最高优先事项。我们构建了纵深防御体系，以应对潜在的安全威胁。

• 传输加密：所有敏感数据在传输过程中均使用 TLS 1.3 协议加密，防止中间人窃听。
• 存储加密：数据库中的密码字段使用 bcrypt 算法加盐哈希，即使数据库泄露，攻击者也无法逆向破解。
• 访问控制：内部员工访问用户数据需经过双因子认证（2FA）审批，且所有操作均记录在审计日志中。
• 漏洞奖励：我们设立了漏洞披露计划，鼓励安全研究者向我们报告潜在风险，共同维护平台安全。

七、政策更新通知与联系我们

随着法律法规的演变与业务功能的调整，本隐私政策可能会适时更新。我们将在官网首页发布显著公告，并在游戏登录界面展示最新版本。重大变更（如收集范围扩大）将额外通过弹窗或短信方式再次获得你的明示同意。

本政策版本生效日期为 2025 年 1 月 1 日。若你对本政策内容或你的个人信息权益有任何疑问、意见或投诉，请首先通过在线客服与我们联系。你也可以发送书面函件至本页面"联系我们"板块中公示的注册地址。我们承诺在 15 个工作日内给予初步答复。

感谢你信任赏金女王，我们将竭尽全力守护你的数字世界。