隐私说明与个人信息保护政策

一、我们收集哪些信息及收集方式

我们仅收集为提供游戏服务所必需的最少信息。根据您使用的功能不同，收集范围分为以下三类：

• 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址（用于登录验证）、您设置的密码（经过不可逆的加盐哈希处理，我们无法获取明文）。如果您选择使用第三方平台（如微信、Google）快捷登录，我们会获取您在第三方平台授权的公开信息（头像、昵称），但不会获取您的密码。
• 设备与技术日志：为保障服务安全与排查故障，我们会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、访问时间及点击行为日志。这些数据仅用于安全分析与性能优化，不会关联到您的真实身份。
• 游戏行为数据：包括角色等级、装备信息、副本通关记录、游戏内聊天记录（仅用于举报核查）。我们收集这些数据是为了实现游戏核心功能、维持服务器平衡以及处理玩家纠纷。

我们不会主动收集您的身份证号码、家庭住址、银行账户等敏感个人信息，除非您主动申请开具发票或参与需要实名认证的线下活动（届时我们会单独向您告知并取得明确同意）。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，不会超出必要范围进行二次利用：

1. 提供核心服务：用于账号登录验证、游戏存档同步、排行榜数据展示。
2. 安全风控：基于IP与设备指纹信息，识别并阻断恶意注册、撞库攻击、外挂程序连接等风险行为。我们会对异常登录行为进行二次验证。
3. 客户服务：当您提交工单时，我们需要调取您的账号信息以核实身份并处理您反馈的问题。
4. 产品优化分析：我们会对聚合后的脱敏数据（如副本通关率、职业分布）进行统计分析，用于调整游戏数值平衡，改善用户体验。该分析不涉及个体级别的数据透视。
5. 法律合规：当监管机构依法要求时，我们将按照法定程序提供必要的数据。

我们不会将您的个人信息用于任何形式的商业广告推送（如短信、电话推销），也不会将您的数据出售或出租给任何第三方。

三、Cookie与追踪技术说明

为了让您获得更流畅的登录体验，我们使用了Cookie及类似技术（如LocalStorage）。具体使用场景如下：

• 会话维持：使用一个加密的会话标识符（Session ID）来保持您的登录状态，有效期为7天。如果您勾选"记住我"，有效期延长至30天。该Cookie为HttpOnly类型，无法被JavaScript读取，以防止XSS攻击窃取。
• 偏好设置：存储您的画质选项、音量大小、界面布局等个性化设置，这些数据仅保存在您的浏览器本地（LocalStorage），不会上传至服务器。
• 匿名统计：我们使用自研的轻量级统计脚本（非第三方工具）记录页面访问量，该脚本不生成跨站追踪Cookie，仅使用不包含个人信息的随机标识符。

您可以通过浏览器设置禁用Cookie，但请注意，禁用Cookie后将无法正常登录游戏，因为我们的会话机制高度依赖Cookie。我们目前未使用任何指纹追踪技术（如Canvas Fingerprinting）来识别用户。

四、第三方数据共享政策

我们秉持"最小化共享"原则。在以下特定场景中，我们可能会与有限的服务提供商共享必要的数据，且均通过签订数据处理协议（DPA）约束其使用行为：

• 云服务提供商：我们的服务器部署于阿里云（华东1区域）。阿里云作为数据处理者，仅提供基础设施托管，无法访问业务数据明文。
• 短信/邮件服务商：当您需要接收验证码时，我们会将您的手机号/邮箱地址传输给服务商用于发送。我们要求服务商在发送完成后立即删除该数据。
• 支付渠道：当您进行充值操作时，支付流程由微信支付或支付宝直接完成。我们仅接收支付结果通知（订单号、支付状态），不接触您的银行卡号或支付密码。

我们不会因任何商业目的将您的个人数据共享给广告联盟、数据经纪商或任何与游戏服务无关的第三方。若未来因业务调整需要引入新的共享方，我们会提前30天通过站内信及邮件进行通知。

五、您的权利：访问、修改与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内响应您的请求。

• 访问权：您可以申请导出我们持有的关于您的全部个人信息副本（以结构化、机器可读的格式）。
• 更正权：如果您发现绑定的手机号或邮箱有误，可通过"账号管理"页面自行修改，或联系客服协助更正。
• 删除权：您有权要求删除您的账号及所有相关数据。请注意，删除账号是不可逆操作，游戏内的虚拟财产（如元宝、装备）将一并清除。我们会在收到请求后启动为期7天的冷静期，期间您可以撤销请求。
• 撤回同意权：对于基于您同意进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理合法性。
• 注销权：您可以在官网"账号安全中心"自助注销账号，注销后数据保留期不超过30天（用于财务审计），期满后彻底删除。

对于未成年人保护，我们严格执行实名认证制度。若我们识别到用户为未满14周岁的儿童，我们将在未获得其监护人明确同意的情况下，停止收集任何个人信息，并限制其游戏时长与充值功能。

六、信息安全保障措施

我们采用了"纵深防御"的安全架构来保护您的数据：

• 传输加密：全站启用TLS 1.3协议，使用2048位RSA证书。所有数据在传输过程中均经过加密，防止中间人窃听。
• 存储加密：数据库中的敏感字段（如密码哈希、手机号）使用AES-256算法进行静态加密。加密密钥存储