隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息。在注册账号时，我们需要你提供：手机号码（用于账号验证与安全找回）、电子邮箱地址（用于接收重要通知与找回密码）、用户名与密码（用于登录验证）。如果你选择使用第三方账号（如微信、QQ）快捷登录，我们将获取你的第三方账号公开信息（昵称、头像），但不会获取你的密码或其他私密信息。

在游戏运行过程中，我们会自动收集以下技术数据：设备信息（如设备型号、操作系统版本、唯一设备标识符）、网络信息（IP地址、网络类型、运营商信息）、日志信息（登录时间、游戏行为记录、物品获取记录、聊天记录）。这些数据的收集是为了保障游戏安全、防止作弊行为以及优化游戏体验。我们不会收集与游戏无关的个人信息，如通讯录、短信、照片等。

需要特别说明的是，我们不会主动收集你的身份证号码，除非你主动进行实名认证。根据国家新闻出版署《关于进一步严格管理 切实防止未成年人沉迷网络游戏的通知》要求，所有网络游戏用户均需进行实名注册。如果你未满18周岁，我们将在认证后对你的游戏时长和充值金额进行限制。

二、信息使用目的与方式

我们收集的信息将用于以下目的：第一，提供核心服务——包括创建和维护你的游戏账号、验证登录状态、保存游戏进度、处理游戏内交易；第二，安全保障——检测和防范黑客攻击、外挂使用、账号盗用等违规行为，保护游戏环境公平；第三，客户服务——处理你的咨询、投诉与建议，提供技术支持；第四，产品优化——分析游戏数据以改进玩法设计、平衡性调整和服务器性能优化；第五，法律合规——遵守法律法规要求，配合司法机关的调查取证。

我们承诺，绝不会将你的个人信息用于广告精准营销，也绝不会向任何第三方出售、出租或交换你的个人信息。我们仅在上述目的范围内处理你的信息，且处理方式符合《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》的相关规定。对于游戏内聊天记录，我们仅保存最近30天的数据，用于处理玩家纠纷与举报核查。

三、Cookie与追踪技术说明

我们的网站和客户端使用Cookie及类似技术（如本地存储、像素标签）来提升你的访问体验。Cookie是存储在设备上的小型文本文件，我们使用的Cookie主要分为以下几类：必要型Cookie（用于维持登录状态，若禁用则无法正常登录游戏）、偏好型Cookie（记住你的界面设置、语言选择等个人偏好）、分析型Cookie（匿名统计访问量、页面点击流，帮助我们优化网站布局）。

我们使用的分析工具为自研统计系统，不接入任何第三方广告追踪SDK。所有分析数据均经过脱敏处理，无法关联到具体个人。你可以通过浏览器设置管理或删除Cookie，但请注意，禁用必要型Cookie将导致你无法正常访问和使用我们的服务。游戏客户端同样会使用本地存储技术保存你的账号登录令牌，该令牌有效期默认为7天，过期后需重新登录。为保障账号安全，我们建议不要在公共电脑上勾选"记住密码"选项。

四、第三方数据共享政策

我们仅在以下特定情形下共享你的个人信息，且共享范围严格限制在必要范围内：第一，支付服务商——当你进行游戏内充值时，我们会将订单号、支付金额及必要的账号标识提供给支付宝、微信支付等持牌支付机构，以完成交易。我们不会向支付机构提供你的身份证号、密码等敏感信息；第二，云服务提供商——我们使用阿里云（华东2区）和腾讯云（北京区）的服务器资源，你的游戏数据存储在这些服务商的机房中。我们已与上述服务商签署了《数据保护协议》，要求其遵守严格的保密义务；第三，监管机构——当法律法规、司法机关或行政机关依法要求时，我们会在法律允许的范围内提供必要的信息。

除了上述三种情形，我们不会向任何其他第三方共享你的个人信息。特别说明，我们不会与游戏内的其他玩家共享你的任何个人身份信息。在游戏内，其他玩家仅能看到你的游戏角色名、等级、行会等公开信息，无法获取你的真实姓名、手机号、邮箱等隐私数据。同时，我们禁止玩家在游戏内索要或传播他人的个人信息，一经发现将进行严肃处理。

五、用户权利：查看、修改与删除

根据《个人信息保护法》，你对你的个人信息享有以下权利：知情权——你有权了解我们如何收集和使用你的信息，本政策即为履行该义务；访问权——你可以通过登录官网"账号中心"查看你的基本资料、绑定信息以及近90天的登录记录；更正权——如果你的手机号、邮箱等信息发生变更，可随时在"账号中心"自行修改，或联系客服协助修改；删除权——你可以申请删除你的账号及全部个人信息，但请注意，删除账号将导致游戏角色、元宝、装备等虚拟财产不可恢复。

如需行使上述权利，请通过以下方式操作：访问官网"账号中心"→"隐私设置"页面，或发送邮件至[email protected]。我们将在15个工作日内完成处理。需要特别说明的是，为了保障账号安全，我们在处理删除请求前会进行严格的身份验证（需提供注册手机号验证码及历史充值订单号）。此外，根据《网络安全法》第二十一条规定，网络日志（含登录日志、操作日志）需保存不少于6个月，因此即使你注销账号，我们仍会保留必要的日志数据6个月，期满后彻底删除。

六、信息安全保障措施

我们采用多层次的安全技术和管理措施来保护你的个人信息：传输加密——所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改；存储加密——密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法逆向破解；游戏数据采用AES-256算法加密存储；访问控制——我们实行最小权限原则，仅授权员工在必要情况下访问用户数据，且所有访问操作均记录在审计日志中。

我们每年