一、我们收集的信息范围与类型
为了向你提供稳定、安全的游戏服务，我们会在不同场景下收集以下几类必要信息。所有信息的收集均遵循「最小化原则」，即仅收集实现服务功能所必需的信息。
- 账号注册信息：你注册游戏账号时提供的用户名、密码（加密存储）、绑定的手机号或电子邮箱地址。这些信息用于身份验证和账号找回。
- 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如IMEI/UDID，仅限安卓系统）、MAC地址、IP地址。这些信息用于防止多开作弊和账号盗用。
- 游戏行为数据：包括角色等级、在线时长、副本通关记录、装备获取记录、行会归属、游戏内聊天记录（仅用于安全审查）。这些数据用于反外挂检测、游戏平衡性分析和客户服务。
- 日志信息：当你在游戏内进行特定操作（如登录、登出、交易、PK）时，系统会自动记录相关日志，包括操作时间、操作类型和关联角色。
- 支付信息：如果你使用付费服务（如月卡购买），我们会收集订单号、支付金额、支付渠道（如微信支付、支付宝）和支付时间。我们不会存储你的完整银行卡号或支付密码。
请注意，我们不会收集与游戏服务无关的个人敏感信息，如身份证号码、家庭住址、精确地理位置等。
二、信息使用目的与方式
我们收集上述信息的目的仅限于提升游戏体验和保障账号安全，具体使用场景包括：
- 提供核心服务：用于验证登录状态、同步游戏进度、发放活动奖励、处理版本更新。
- 安全防护：通过分析设备信息和游戏行为数据，识别和拦截外挂程序、脚本工具、盗号攻击等违规行为。我们的反外挂系统会实时扫描游戏进程，但不会读取你的个人文件或浏览器记录。
- 客户服务：当你提交工单或联系客服时，我们需要调用你的账号信息和游戏日志来定位问题。
- 服务优化：对游戏行为数据进行聚合分析（去标识化），用于调整BOSS刷新频率、装备爆率等游戏参数，以优化玩家体验。
- 法律合规：在法律法规要求或政府主管部门依法要求时，配合提供必要的数据。
我们承诺：绝不会将你的个人信息用于任何形式的广告精准推送，也绝不会将游戏行为数据出售给任何第三方。
三、Cookie 与追踪技术说明
我们的官方网站和游戏启动器会使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升访问体验。具体使用场景如下：
- 会话Cookie：用于维持你的登录状态，有效期至浏览器关闭，删除后不影响游戏数据。
- 偏好设置Cookie：记录你选择的服务器列表排序方式、界面语言等个人偏好，长期有效。
- 安全Cookie：用于检测异常登录行为，例如从不同IP频繁登录时进行二次验证。
- 统计工具：我们使用自研的访问统计脚本（非第三方工具）分析官网页面访问量、下载点击率，所有统计数据均为聚合数据，不包含个人身份信息。
你可以在浏览器设置中禁用所有Cookie，但这可能导致官网部分功能（如自动登录）无法正常使用。游戏启动器不依赖Cookie运行，禁用Cookie不影响游戏体验。
四、第三方数据共享政策
我们严格遵守「未经用户授权不向第三方共享个人数据」的原则。仅在以下特定情形下，我们可能会与关联方或合作伙伴共享必要的信息，且均会签署严格的数据保护协议：
- 支付服务商：当你进行付费操作时，我们需要将订单号和支付金额传递给微信支付、支付宝等支付渠道以完成交易。我们仅共享必要字段，不共享账号密码。
- 云服务提供商：我们的服务器部署在第三方IDC机房，机房运维人员可能接触到服务器硬件日志，但无法访问数据库中的明文数据。
- 法律要求：根据法院传票、政府调查令等法律程序要求，我们可能被迫提供特定用户的数据。我们会提前通知用户（法律禁止的情况下除外）。
我们不会将你的个人信息用于任何形式的联合营销、用户画像共享或跨平台数据打通。
五、用户权利：查看、修改与删除个人数据
根据《个人信息保护法》及相关法规，你对自己的个人数据享有以下权利。你可以通过联系我们的数据保护专员（邮箱：[email protected]）来行使这些权利，我们会在15个工作日内响应你的请求。
- 访问权：你可以申请查看我们存储的关于你的所有个人信息副本。
- 更正权：如果发现绑定的手机号、邮箱等联系方式有误，你可以通过账号管理页面自行修改，或联系客服协助更正。
- 删除权：你可以申请注销游戏账号。账号注销后，我们将于30天内删除你的所有个人数据和游戏行为数据。请注意，注销后角色、装备、行会等所有游戏资产将无法恢复。
- 撤回同意权：你可以撤回对我们处理个人信息的授权，但撤回后可能无法继续使用游戏服务。
- 可携带权：你可以申请获取你的游戏行为数据（如角色等级、装备列表）的电子副本，我们支持导出为CSV或JSON格式。
为了保障账号安全，在处理上述请求前，我们会通过绑定的手机号或邮箱进行二次身份验证。
六、信息安全保障措施
我们采用「纵深防御」策略保护你的数据安全，具体措施包括：
- 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。
- 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法还原原始密码。游戏日志和聊天记录采用AES-256加密存储。
- 访问控制：仅授权员工可访问用户数据，且所有访问操作均记录在审计日志中。我们每季度进行一次权限复查，及时回收离职员工的访问权限。
- 网络安全：服务器部署于高防机房，配备防火墙、入侵检测系统（IDS）和DDoS防护设备。2024年我们成功拦截了超过40万次恶意扫描和攻击尝试。
- 定期安全审计：我们每年聘请第三方安全公司进行渗透测试和代码审计，最近一次审计（2024年4月）未发现高危漏洞。
尽管我们采取了上述措施，但任何网络传输和存储技术都无法保证100%绝对安全。如果发生数据安全事件，我们将在72小时内通过官网公告和短信/邮件通知受影响的用户。
七、政策更新与通知机制
随着法律法规变化和业务发展，我们可能适时修订本隐私政策。政策修订后，我们会在官网首页发布显著公告，并通过游戏内邮件或启动器弹窗通知所有用户。重大变更（如收集信息范围扩大、数据共享对象变化）会在生效前至少7天进行公示。
你可以随时在官网底部「隐私政策」页面查看最新版本。如果你在政策更新后继续使用我们的服务，即视为你接受修订后的政策。如果不同意修订内容，你可以选择停止使用服务并注销账号。
八、联系我们与数据保护专员
如果你对本隐私政策有任何疑问、意见或投诉，或者需要行使你的数据权利，请通过以下方式联系我们：
- 数据保护专员邮箱：[email protected]（推荐，响应速度最快）
- 客服邮箱：[email protected]
- 邮寄地址：请在邮件中注明「隐私政策咨询」或「数据权利请求」，我们会在15个工作日内给予正式书面回复。
如果你对我们的回复不满意，或认为我们的处理方式侵犯了你的合法权益，你可以向当地网信部门或消费者权益保护组织进行投诉举报。