隐私保护与数据安全政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，遵循"最小够用"原则，拒绝过度索取权限。根据您使用的具体功能模块，我们可能收集以下几类信息：

1. 账号注册信息

当您创建账号时，我们需要收集您的手机号码或邮箱地址用于身份验证，以及您自行设定的用户名与密码。此信息是保障您账号安全的基础，也是履行网络安全法实名制要求的必要举措。

2. 设备与日志信息

在您使用客户端或网页服务时，系统会自动记录包括IP地址、设备型号、操作系统版本、浏览器类型、访问时间、点击流日志、崩溃日志在内的技术数据。这些信息仅用于排查网络故障、优化服务器部署及防范恶意攻击。

3. 游戏行为数据

为保障游戏公平性与反作弊审查，我们会记录您的角色等级、在线时长、击杀/死亡数据、虚拟物品交易流水等游戏行为日志。请注意，我们不会收集与游戏无关的通讯录、相册等个人敏感数据。

二、信息使用目的与方式

我们承诺，所有收集到的信息均将用于明确、合理的目的，绝不超出必要范围进行二次利用。主要使用场景包括：

• 服务提供与维护：用于账号登录验证、版本更新推送、游戏存档同步及客服工单处理。
• 安全风控：通过分析设备指纹与行为特征，识别并拦截脚本外挂、盗号登录等黑产行为，保护您的虚拟资产安全。
• 产品优化：对聚合后的脱敏数据进行分析（如地图热度、副本通关率），用于调整游戏数值平衡与活动设计。
• 法律合规：在面临司法查询、监管检查或处理纠纷时，依据法定程序提供必要的证据材料。

我们不会将您的个人信息用于任何形式的"大数据杀熟"或未经授权的商业分析。若未来需将信息用于本政策未载明的其他用途，我们将再次征得您的明示同意。

三、Cookie 与同类追踪技术说明

本平台的官方网站与登录器使用Cookie及LocalStorage技术以提升访问体验。Cookie是存储在您设备终端上的小型文本文件，用于识别登录状态、记忆语言偏好及分析流量来源。

具体而言，我们使用以下类型的Cookie：

• 严格必要型Cookie：用于维持登录会话（Session），若禁用此类Cookie，您将无法正常登录游戏。
• 性能分析型Cookie：如百度统计、友盟+的SDK所生成的匿名标识符，用于统计页面访问量及用户停留时长，该数据不包含个人身份信息。
• 功能偏好型Cookie：记录您在官网选择的语言、区服筛选条件等个性化设置。

您可以通过浏览器设置删除或阻止Cookie，但请注意，这可能导致部分功能（如自动登录、记住密码）无法正常使用。我们不会使用Cookie追踪您在第三方网站上的浏览行为。

四、第三方数据共享政策

我们对您的个人信息负有严格的保密义务。除以下情形外，我们不会向任何第三方出售、出租或共享您的个人数据：

1. 法定披露情形：根据法律法规、诉讼争议解决需要，或应公安机关、司法机关的强制要求，我们可能依法提供必要的数据。
2. 授权合作伙伴：仅为完成支付结算（如微信/支付宝官方接口）、短信验证码发送（如阿里云短信服务）等目的，向特定服务商共享最小必要的信息。这些合作伙伴仅能接触到履行其职责所需的数据，且不得将其用于其他任何用途。
3. 企业并购或重组：若发生合并、收购或资产转让，我们将要求新承接方继续受本政策约束，否则将重新征求您的授权。

我们郑重承诺，绝不向任何游戏代理、广告联盟或数据贩子提供您的个人注册信息及游戏行为明细。

五、您的权利与行使方式

依据《个人信息保护法》，您享有对个人信息的查阅、复制、更正、删除、撤回授权及注销账号等法定权利。您可以通过以下途径行使您的权利：

• 查阅与更正：登录官网"个人中心"或游戏内"账号管理"界面，您可以直接查看并修改基础资料（如昵称、安全手机）。
• 账号注销：您可通过工单系统提交注销申请。注销流程需要15个自然日的冷静期，期间账号将被暂时冻结以防误操作。注销完成后，我们将删除或匿名化处理您的全部历史数据。
• 撤回授权>：对于非必要的信息收集项，您可以在设备系统设置中关闭相应的权限（如存储权限）。撤回授权不影响撤回前基于授权进行的处理效力。
• 投诉举报：若您认为我们的处理行为损害了您的合法权益，您有权向网信部门或电信主管部门进行投诉。

所有权利请求将在15个工作日内予以答复处理。对于重复、无实质内容或恶意滥用的请求，我们有权酌情收取合理的人工成本费用。

六、信息安全保障措施

我们采用了业内领先的技术与组织措施，全方位守护您的数据安全。数据传输层面，全站启用TLS 1.3加密协议，防止中间人劫持；数据存储层面，密码采用bcrypt加盐哈希算法存储，即使数据库泄露也无法逆向还原明文密码。

在服务器安全方面，我们部署了多层防火墙与入侵检测系统（IDS），并由安全团队7x24小时值守监控异常流量。每年至少开展两次红蓝对抗攻防演练，定期聘请外部安全机构进行渗透测试。同时，内部执行严格的数据分级授权访问机制，任何员工接触用户数据均需申请审批并留存操作日志。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。我们建议您也加强自身的安全意识，包括但不限于：定期修改密码、不点击来路不明的链接、不向任何人透露短信验证码。

七、政策更新与通知机制

随着法律法规的演进及业务功能的调整，本隐私政策可能适时进行修订。我们将在官网首页、客户端启动页或通过站内信发布显著通知，告知您具体的变更内容。政策修订版自公布之日起7日后生效。

若涉及对您权益产生重大影响的变更（如缩小用户权利、扩大信息收集范围），我们将通过您预留的手机号码或邮箱发送单独的通知，并在征得您的明示同意后才会按照更新后的政策处理您的个人信息。本政策版本号为V2.3，最近更新日期为2024年10月1日。

八、联系我们与数据保护负责人

若您对本隐私政策或个人信息处理有任何疑问、意见或投诉，您可以通过以下专属通道与我们取得联系。我们设立了个人信息保护负责人（DPO）岗位，将由该专员直接处理您的请求。

联系邮箱：[email protected]

邮寄地址：上海市浦东新区张江高科技园区博云路2号（邮编：201203），收件人：法务部-数据合规组

我们将在收到请求后的48小时内予以初步回复，并尽力在15个工作日内解决您的问题。若您对我们的回复不满意，您还可以向上海市浦东新区人民法院提起民事诉讼或向网信部门举报。