隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在你在下载、安装、注册、登录及游玩本游戏的过程中，我们可能会收集以下几类必要的信息，以实现基础的游戏功能。

1. 设备与日志信息

为了保障游戏运行安全、排查技术故障并优化产品界面性能，我们会自动收集你的设备信息，包括但不限于：设备型号、操作系统版本、唯一设备标识符（如Android ID）、IP地址、MAC地址、已安装应用列表（仅用于反外挂检测）、以及游戏内的操作日志（如登录时间、点击行为、崩溃日志）。这些日志信息将在匿名化处理后用于数据分析。

2. 账号注册信息

当你创建游戏账号时，我们需要你提供手机号码或邮箱地址作为账号标识。如果你选择使用第三方平台（如微信、QQ）登录，我们将获取你在该平台公开的头像、昵称及唯一授权标识（OpenID），用于建立游戏角色映射。

3. 交易与支付信息

当你在游戏内进行元宝充值或购买道具时，我们会生成订单记录。支付行为本身由第三方支付机构（如支付宝、微信支付）处理，我们仅会接收到支付结果通知，以确认交易状态。我们不会存储你的完整银行卡号或支付密码。

4. 位置信息

我们仅在提供特定区域化服务（如查找附近玩家、地区排行榜）时，才会申请获取你的粗略地理位置权限。若你拒绝授权，上述功能将无法使用，但不会影响游戏核心玩法的正常运行。

二、信息使用的目的与方式

我们收集上述信息的目的严格限定于提升游戏服务质量与用户体验，绝不会在未经你授权的情况下将信息用于其他商业用途。具体使用场景包括：

• 提供基础服务：使用账号信息验证你的身份，加载你的角色存档、背包数据及游戏进度，确保你能正常进入并体验游戏世界。
• 安全风控：利用设备信息与日志数据建立风险控制模型，实时监测并拦截外挂程序、账号盗用、恶意刷币等违规行为。在2024年，我们的风控系统每日拦截异常登录尝试约2.1万次。
• 产品优化与研发：分析匿名化的行为日志，用于评估版本更新效果、调整数值平衡、优化产品界面交互逻辑。例如，若我们发现大量玩家在某个副本卡关，我们会针对性下调该副本的怪物强度。
• 客户服务：当你通过邮件或工单系统联系我们时，我们需要使用你的账号信息来查询你的角色数据，以便快速定位问题。
• 法律合规：在涉及法律纠纷或监管要求时，我们会按照法定程序向有权机关提供必要的用户数据。

三、Cookie 与追踪技术说明

为了提升你的访问体验，我们的官方网站及游戏内嵌SDK可能会使用Cookie及类似技术（如LocalStorage、Web Beacon）。

Cookie的使用：我们使用会话Cookie来维持你的登录状态，避免你每次打开游戏都需要重新输入密码。我们还使用持久性Cookie来记录你的语言偏好、音量设置等个性化选项。这些Cookie不包含可直接识别你个人身份的信息。

第三方SDK追踪：游戏内集成了用于数据统计与广告归因的第三方SDK（如Firebase Analytics、Adjust）。这些SDK可能会使用设备标识符来追踪游戏安装来源，以帮助我们评估不同渠道的推广效果。我们要求所有第三方SDK服务商遵守严格的保密义务，不得将数据用于其自身独立目的。

你的选择：你可以在设备的系统设置中清除或阻止Cookie。但请注意，禁用Cookie可能导致你无法正常登录游戏或使用部分个性化功能。

四、第三方数据共享与委托处理

我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

1. 授权的合作伙伴：为了提供支付、短信发送、云存储、数据分析等基础技术支撑，我们可能会与具备合法资质的服务商共享必要的信息。例如，在发送短信验证码时，我们会将你的手机号传递给短信服务商。我们会通过签订协议要求其仅在提供服务所必需的范围内处理你的数据。
2. 关联公司：为了统一用户服务体系，你的信息可能会在我们的关联公司内部共享，但共享范围仅限于为你提供综合服务所需，且受本政策约束。
3. 法定披露：在法律法规要求、或应政府机关（如法院、检察院、公安机关）的强制要求时，我们可能会依法披露你的相关信息。
4. 合并或收购：若我们涉及合并、收购、资产转让等交易，你的个人信息可能作为交易资产的一部分被转移。我们将通过公告或邮件方式提前通知你，并要求新的承接方继续履行本政策的责任。

五、你的权利：访问、更正与删除

根据《个人信息保护法》，你对你的个人信息享有以下权利。你可以通过游戏内"设置-账号安全"页面或发送邮件至 [email protected] 行使这些权利。

• 查阅权：你有权获取我们持有的关于你的个人信息副本。我们将在15个工作日内响应你的请求。
• 更正权：若你发现你的个人信息（如绑定手机号）有误，你有权要求我们予以更正。对于核心身份信息，我们可能需要你提供额外的身份证明文件以确保安全。
• 删除权：在以下情形下，你可以要求我们删除你的个人信息：处理目的已实现、你撤回授权、我们违反法律收集使用信息、或法律规定的其他情形。请注意，删除账号将导致你的游戏角色、虚拟财产等数据被永久清除且无法恢复。
• 撤回同意权：对于基于你同意而进行的个人信息处理活动（如个性化推送），你有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号：你可以在游戏内"设置-账号安全-注销账号"中自助申请注销。注销流程将在15天内完成审核。注销后，我们将停止收集你的信息，并在合理期限内删除或匿名化处理你的历史数据。

六、信息安全保障措施

保护你的个人信息安全是我们的首要责任。我们采取了符合行业标准的技术与组织安全措施：

1. 传输与存储加密

所有客户端与服务器之间的数据传输均采用TLS 1.3协议加密。存储层面，数据库中的密码字段使用bcrypt算法进行不可逆哈希处理，即使数据库泄露，攻击者也无法还原原始密码。

2. 访问控制

我们实施了严格的内部数据访问权限管理。仅经过授权的运维与客服人员，在"最小必要"原则下才能访问用户数据，且所有访问操作均记录在审计日志中，并定期接受安全团队的审查。

3. 应急响应机制

我们已建立数据安全事件应急响应预案。若不幸发生个人信息安全事件，我们将按照法律规定，通过邮件、短信或游戏内公告的方式及时告知你事件的基本情况、可能的影响及我们已采取的补救措施，并向有关监管部门报告。

七、政策更新与未成年人保护

随着法律法规的更新及业务的发展，我们可能会适时修订本政策。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过弹窗或站内信方式向你显著告知，并在获得你的重新同意后实施。

未成年人特别说明：本游戏主要面向成年人。若你是未满18周岁的未成年人，应在监护人指导下使用本游戏，并确保已取得监护人同意。我们会按照国家防沉迷政策要求，对未成年人账号实施游戏时长限制与消费限额。若监护人发现被监护人在未同意的情况下注册了游戏账号，请联系我们进行注销处理。

政策生效日期：本政策最近更新于2025年10月1日，自发布之日起生效。若你对本政策有任何疑问，请随时通过下方联系方式与我们联系。