一、我们收集的信息范围与类型
为了向你提供游戏服务并保障账号安全，我们仅在必要的最小范围内收集以下类别的信息：
- 账号注册信息：包括手机号码、邮箱地址、用户名及密码（密码经过MD5加盐哈希加密存储，任何人无法逆向解密）。
- 设备与日志信息：包括设备型号、操作系统版本、IP地址、MAC地址、游戏客户端版本号、登录时间与时长。这些信息用于故障排查与反作弊检测。
- 游戏行为数据：包括角色等级、经验值、物品获取记录、副本通关记录、充值记录。这些数据用于游戏内排行榜展示及数据分析，但不会关联到你的真实身份。
- 支付信息：当你进行充值操作时，支付流程由微信支付、支付宝等持牌支付机构完成。我们仅接收支付结果通知（如订单号、支付金额），不存储你的银行卡号或支付密码。
我们承诺不收集与游戏服务无关的个人信息，例如通讯录、相册、精确地理位置（仅获取IP归属地城市级别）。
二、信息的使用目的与方式
我们收集上述信息的目的仅限于以下几个方面：
- 提供核心服务：创建并维护你的游戏账号，同步游戏进度，实现跨服务器登录功能。
- 安全保障：通过分析设备信息与行为数据，识别和拦截外挂程序、盗号风险及恶意攻击。例如，当检测到同一账号在短时间内于不同省份登录时，系统会自动触发风险预警。
- 个性化推荐：基于你的游戏行为（如常玩职业、装备偏好），在游戏内推送你可能感兴趣的限时活动或攻略内容。你可以随时在设置中关闭"个性化推荐"功能。
- 客户服务：当你在联系客服时，我们需要调取你的账号基础信息及历史工单记录，以便快速定位问题。
- 法律合规：根据法院传票、政府监管要求或网络安全法规定，在合法范围内配合提供必要的数据。
我们绝不会将你的个人信息用于任何与游戏服务无关的商业活动，例如向第三方出售数据或进行跨平台广告精准投放。
三、Cookie 与追踪技术说明
为了提升网站访问体验和保障登录状态，我们的官方网站及登录器使用Cookie及同类技术。具体使用场景如下：
- 会话Cookie：在你登录网站后台或游戏论坛时，用于维持登录状态，有效期至浏览器关闭。
- 偏好Cookie：记录你在官网上的语言选择、主题模式（夜间/日间）等偏好设置，有效期最长6个月。
- 分析Cookie：我们使用自建的简易访问统计工具（非Google Analytics），统计页面访问量、来源渠道等聚合数据，不包含个人身份信息。
你可以通过浏览器设置删除或拒绝Cookie，但请注意，禁用Cookie可能导致你无法正常登录游戏或使用官网的部分功能。我们目前不采用任何跨站追踪技术（如指纹识别）。
四、第三方数据共享政策
在以下特定且必要的情形下，我们可能与第三方共享你的部分信息，但会严格限定在最小必要范围内：
| 第三方类型 | 共享数据 | 使用目的 |
|---|---|---|
| 支付服务商（微信/支付宝） | 订单编号、支付金额 | 完成交易流程、处理退款 |
| 云服务提供商（阿里云/腾讯云） | 服务器日志（含IP） | 数据存储与网络安全监控 |
| 短信服务商 | 手机号码 | 发送验证码、账号安全提醒 |
| 直播平台（如斗鱼/虎牙） | 游戏内昵称、角色名 | 官方赛事直播时展示玩家ID |
除上述情形外，我们不会向任何第三方出售、出租或共享你的个人信息。若因合并、分立、破产等原因涉及数据转移，我们会要求承接方继续受本政策约束，否则将重新征求你的授权。
五、你的权利：访问、修改与删除
依据《个人信息保护法》，你对自身个人信息享有以下权利。你可以通过游戏内"系统-账号管理"或联系客服行使这些权利：
- 查询权：你可以随时登录官网个人中心，查看我们收集了你的哪些个人信息。
- 更正权：若你的绑定手机号或邮箱已停用，可提交新联系方式进行更新。对于游戏内角色名等不可修改信息，我们会在7个工作日内核实处理。
- 删除权：你可以申请删除账号下的所有个人数据。请注意，删除账号将导致游戏角色、虚拟财产不可恢复。我们会在15个工作日内完成删除操作，但法律法规要求保留的日志（如充值记录）除外。
- 撤回同意权：你可以随时撤回对个性化推荐的授权，该操作不影响其他服务的使用。
- 注销权：在账号无未结纠纷、无盗号风险的前提下，你可以在"账号安全中心"自助申请注销账号，注销后30天冷静期内可撤销申请。
六、信息安全保障措施
我们采用多重技术与管理措施保护你的数据安全：
- 传输加密：所有网站与客户端通信均采用TLS 1.3加密协议，防止中间人攻击。
- 存储加密：数据库中的敏感字段（如手机号、邮箱）使用AES-256算法加密存储。
- 访问控制：内部员工访问用户数据需经过双人审批流程，并记录完整操作日志，日志保留期为6个月。
- 安全审计：每年委托独立第三方安全机构进行渗透测试与合规审计，最近一次审计日期为2025年11月，未发现高危漏洞。
- 应急响应：若发生数据泄露事件，我们将在72小时内通过站内信、短信或邮件通知受影响的用户，并向监管部门报告。
七、政策更新与通知机制
随着法律法规的更新或业务功能的变化，我们可能适时修订本隐私政策。重大变更（如收集信息范围扩大、数据使用目的改变）将采取以下方式通知你：
- 在官网首页发布显著位置的公告，持续公示至少7天。
- 通过游戏内弹窗或邮件发送变更摘要。
- 对于需要额外授权的变更，我们会重新获取你的明示同意。
本政策最新修订日期为2026年1月15日，版本号V3.2。若你在政策更新后继续使用我们的服务，即视为你理解并接受更新后的条款。
八、联系我们与投诉渠道
如你对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：
📧 隐私保护专员邮箱：[email protected]
📞 电话：400-800-2026 转 8 号键（仅限隐私相关问题）
✉️ 邮寄地址：上海市浦东新区张江路665号德宏大厦12层 法务部（数据合规组）收
我们承诺在收到你的隐私相关诉求后，会在15个工作日内予以答复。若你对我们的处理结果不满意，你还可以向上海市浦东新区互联网信息办公室或当地消费者权益保护委员会进行投诉举报。