隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们仅会出于本政策所述的目的，收集您主动提供或在使用服务过程中产生的必要信息。我们不会收集与提供服务无关的个人信息。具体收集范围如下：

• 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码（密码经过不可逆加密存储）。若您选择使用第三方账号（如微信、QQ）登录，我们将获取您在第三方平台授权的公开信息（头像、昵称）及唯一标识符。
• 实名认证信息：根据国家法律法规要求，您需要进行实名认证。我们会收集您的真实姓名及身份证号码，该信息将传输至国家认可的实名验证系统进行校验，我们本身不直接存储您的完整身份证号码，仅保留"已实名"状态标识。
• 游戏行为数据：为保障游戏公平性与运营分析，我们会自动记录您的游戏日志，包括但不限于角色等级、战斗数据、物品获取与交易记录、聊天记录（仅限系统检测违规使用）、登录/登出时间及IP地址。
• 设备与技术信息：为向您提供适配的界面与安全保障，我们会收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、浏览器类型、网络类型（Wi-Fi/4G/5G）及大致的地理位置信息（基于IP地址，精度至城市级别）。

二、信息使用目的与方式

我们承诺，所收集的信息仅用于明确且合法的目的，主要包括以下方面：

1. 核心功能提供：用于创建并维护您的游戏账号，实现角色数据同步、登录验证及游戏内"赏金女王"活动的正常开展。例如，我们需要处理您的游戏行为数据，以计算您在放水时间内的奖励结算。
2. 安全风控与反作弊：利用设备信息与IP地址，识别并拦截异常登录、账号盗用、使用外挂脚本等违规行为。我们会对聊天记录进行关键词过滤，以维护健康的游戏环境。
3. 服务优化与研发：分析聚合后的游戏行为数据（不含个人身份信息），用于改进游戏平衡性、优化产品界面设计及开发新功能。例如，分析放水时间内的服务器负载，以动态调整资源分配。
4. 合规与法律义务：根据法院、政府机关或监管机构的要求，依法配合提供必要的用户信息。

我们不会将您的个人信息用于本政策未载明的其他用途。若未来需将信息用于新目的，我们将事先征得您的明确同意。

三、Cookie 与追踪技术说明

为提升您的访问体验与保障服务安全，本平台官方网站及游戏客户端会使用Cookie及同类追踪技术。Cookie是存储在您设备上的小型文本文件，我们使用的Cookie主要分为以下几类：

• 严格必要型Cookie：用于维持您登录会话的连续性，记住您的登录状态，使您无需在每次页面跳转时重复输入密码。此类Cookie是提供服务所必需的，无法禁用。
• 性能分析型Cookie：帮助我们统计页面访问量、来源渠道及用户停留时长等匿名数据。我们使用自建的统计系统（不接入第三方分析工具），以更好地理解玩家偏好，优化网站布局。这些数据不包含个人身份信息。
• 功能偏好型Cookie：用于记住您的界面语言选择、音量设置及上次选择的服务器等个性化偏好。

您可以通过浏览器设置管理或删除Cookie。但请注意，若您禁用严格必要型Cookie，可能导致您无法正常登录或使用游戏服务。我们不会使用Cookie来追踪您的跨站浏览行为。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

1. 授权合作伙伴：我们可能与提供云服务（如阿里云）、短信发送服务、支付渠道的合作伙伴共享必要的信息，以完成技术服务或支付流程。这些合作伙伴仅能接触到履行其职责所必需的信息，且不得将其用于任何其他用途。我们与所有合作伙伴均签署了严格的《数据保护协议》。
2. 实名认证机构：根据防沉迷政策要求，我们将您的姓名与身份证号码传输给国家新闻出版署指定的实名认证系统，以验证您的年龄信息。
3. 法律合规要求：当我们有充分理由相信，访问、保留或披露您的信息是出于遵守法律法规、法院命令或政府执法请求之合理必要，或为保护本平台、用户及公众的权利、财产或安全之必要。

我们不会因商业目的将您的个人数据出售给任何第三方。若未来发生公司合并、收购或资产转让，您的个人信息可能作为交易资产被转移，我们将提前通知您，并要求新的持有方继续遵守本政策。

五、您的权利：访问、更正与删除

依据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利。您可以通过以下途径行使这些权利：

• 访问权：您可以登录官网"个人中心"或游戏内"账号管理"界面，查看您提交的注册信息及实名认证状态。
• 更正权：若您发现个人信息有误，您有权要求更正。手机号、邮箱等关键信息可通过联系客服进行验证后修改。实名认证信息一旦提交，根据监管要求，无法自行修改，除非提供公安机关出具的证明。
• 删除权：在特定情形下（如我们违反法律法规收集您的信息），您可以请求删除您的个人信息。您可以通过提交工单或发送邮件至 [email protected] 申请注销账号。账号注销后，我们将停止为您提供服务，并在15个工作日内删除或匿名化处理您的全部个人信息，法律法规另有规定的除外。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号：您可以在官网"个人中心-账号安全"中自助申请注销。注销为不可逆操作，您的角色数据、充值记录及交易记录将被永久清除。

为保障安全，您在行使上述权利时，我们可能需要验证您的身份（如要求您提供注册手机号验证码或进行人脸识别）。我们将在15个工作日内或法律法规要求的期限内予以答复。

六、信息安全保障措施

我们采用业界领先的安全技术与组织管理措施，以保护您的个人信息免受未经授权的访问、公开披露、使用、修改、损坏或丢失。

技术层面：您的账号密码采用加盐的bcrypt算法（成本因子为12）进行哈希存储，即使数据库泄露，也无法逆向破解。所有数据传输均通过TLS 1.3协议加密。游戏服务器部署于高防机房，具备1.2Tbps的DDoS防护能力。我们建立了完善的日志审计系统，对敏感操作（如修改邮箱、申诉解封）进行实时监控与告警。

管理层面：我们实行最小权限原则，仅授权员工因工作需要访问您的个人数据，并与之签订保密协议。我们定期（每半年）对内部系统进行安全渗透测试与漏洞扫描，并已通过ISO/IEC 27001信息安全管理体系认证。同时，我们制定了《数据安全事件应急预案》，若不幸发生安全事件，我们将在72小时内通过邮件、短信或站内信告知您，并上报至属地网信部门。

七、政策更新与联系我们

本隐私政策可能适时进行修订。政策发生重大变更时，我们将在官网首页、游戏登录界面或通过站内信向您发送显著通知，并在本页面更新生效日期。重大变更包括但不限于：个人信息处理目的、处理方式的大幅调整，或我们控制权发生变更等。若您继续使用我们的服务，即视为您接受修订后的政策。

如您对本隐私政策或您的个人信息保护有任何疑问、意见或建议，请通过以下方式与我们取得联系：

• 个人信息保护专员邮箱：[email protected]
• 客服热线：400-820-2025（转接至数据保护专席）
• 邮寄地址：上海市徐汇区宜山路700号普天信息产业园B2栋11层 法务部（数据合规组）收

我们将在收到您的反馈后15个工作日内予以答复。若您对我们的答复不满意，或认为我们的处理损害了您的合法权益，您还可以向上海市徐汇区网信办或通过其他法定途径寻求解决。