隐私说明与数据保护政策

信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息。具体分为以下几类：

• 账号注册信息：包括用户名、加密后的密码（哈希值）、注册邮箱或手机号码（用于登录与找回密码）。我们不会收集你的真实姓名、身份证号等敏感身份信息，除非你主动进行实名认证（仅用于防沉迷系统）。
• 游戏行为数据：包括角色等级、装备信息、游戏内货币数量、击杀/死亡记录、任务完成进度。此类数据用于存档同步、反作弊检测及游戏平衡性分析。
• 设备与技术日志：包括IP地址、设备型号、操作系统版本、浏览器UA（针对产品界面）、客户端版本号、游戏内延迟数据。这些信息用于排查网络故障与优化客户端性能。
• 通讯信息：当你通过邮件或工单系统联系我们时，我们会保存通讯记录以跟进问题处理进度。

我们明确禁止收集与游戏无关的个人隐私，例如通讯录、相册内容、精准定位信息。所有数据采集均通过加密通道（HTTPS/TLS）传输。

信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会用于任何超出范围的分析或营销活动：

1. 提供核心服务：验证账号身份、加载游戏存档、同步角色数据至服务器。
2. 保障公平环境：通过分析游戏行为数据，识别并拦截外挂、脚本及利用漏洞的行为。此分析过程为自动化处理，不涉及人工审查具体玩家数据。
3. 优化产品体验：汇总分析设备型号与延迟数据，用于调整服务器线路布局与客户端渲染逻辑。我们仅使用聚合数据，不针对个体用户画像。
4. 安全通知：在发现账号存在异常登录风险时，通过预留邮箱或短信发送安全提醒。

我们承诺，绝不会将你的个人数据出售、出租或用于任何形式的商业广告推送。在未获得你明确同意前，我们亦不会将数据用于本政策未载明的其他用途。

Cookie 与追踪技术说明

我们的产品界面（Web端）使用Cookie及类似技术来提升登录体验与安全防护。具体应用场景如下：

• 会话Cookie：用于维持登录状态，有效期为浏览器会话结束。此Cookie为严格必要项，禁用后将无法正常登录。
• 偏好Cookie：记录你在产品界面上的界面语言、主题风格选择，有效期30天。
• 安全Cookie：用于识别异常登录行为，例如IP地址突变时触发二次验证。该Cookie不包含任何个人身份信息。

我们目前未接入任何第三方广告追踪器或跨站追踪脚本。游戏客户端内不含任何形式的埋点SDK，不会监控你的键盘输入或截取屏幕内容。你可以通过浏览器设置清除或阻止Cookie，但这可能导致部分功能无法正常使用。

第三方数据共享政策

我们仅在以下特定且必要的情形下，向第三方共享最小必要的数据：

除上述情况外，我们不会向任何商业伙伴共享你的个人数据。所有第三方服务提供商均需签署保密协议，并承诺仅在合同范围内处理数据。

用户权利：访问、修改与删除

根据相关法律法规，你对自己的个人数据享有以下权利。你可以通过联系我们的数据保护专员（邮箱：[email protected]）行使这些权利：

• 访问权：你可以申请获取我们持有的关于你的个人数据副本，我们将在15个工作日内提供。
• 更正权：若你的注册邮箱或手机号发生变更，你可以通过账号管理页面自行修改，或联系客服协助更正。
• 删除权：你可以申请注销账号并删除所有相关游戏数据。注销操作不可逆，我们将于7日内清除你的全部个人数据及角色信息。
• 限制处理权：在争议期间，你可以要求我们暂停处理你的特定数据，直至争议解决。
• 数据可携带权：你可以申请导出你的角色基础数据（等级、装备列表），我们支持以JSON格式输出。

为保障账号安全，处理上述请求前，我们可能需要验证你的身份（如通过注册邮箱发送验证链接）。我们不会对合理的请求收取费用，但频繁且无理的请求可能被拒绝。

信息安全保障措施与政策更新

我们采用了多层次的安全防护体系来保护你的数据：

• 传输加密：所有数据交互均使用TLS 1.3协议加密，防止中间人攻击。
• 存储加密：数据库中的密码字段采用bcrypt算法加盐哈希，游戏存档数据使用AES-256进行静态加密。
• 访问控制：运维人员需通过双因素认证（2FA）才能访问生产数据库，且所有操作均记录审计日志。
• 定期演练：我们每季度进行一次数据恢复演练与安全漏洞扫描，确保应急响应机制有效。

本隐私政策可能因法律变化或服务调整而更新。若发生重大变更（如数据收集范围扩大），我们将通过官网首页弹窗或游戏内邮件进行显著通知，并提前30日征求你的同意。若你继续使用服务，则视为接受更新后的政策。本政策最近更新日期为2026年1月1日。