一、信息收集范围与类型
我们仅收集与提供游戏服务直接相关的必要信息。根据收集场景的不同，主要分为以下几类：
- 账号注册信息：当你注册账号时，我们会收集你的手机号码或电子邮箱地址、用户名及密码（加密存储）。手机号用于登录验证与账号找回，邮箱用于接收重要通知。
- 设备与日志信息：为保障服务安全与优化产品性能，我们会自动收集设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP 地址、MAC 地址、游戏客户端版本号、操作日志、崩溃日志等信息。
- 游戏行为数据：包括角色等级、战斗数据、副本通关记录、物品获取与交易记录、聊天记录（仅限用于举报核查与安全风控）。
- 支付信息：当你进行游戏内充值时，支付流程由支付宝、微信支付等合法第三方支付机构完成。我们不会直接收集你的银行卡号或支付密码，仅获取支付结果作为发货依据。
对于未满 18 周岁的未成年人，我们要求必须在监护人指导下使用，且监护人需同意本政策。若我们发现在未获得监护人同意的情况下收集了未成年人的个人信息，将设法尽快删除相关数据。
二、信息使用目的与方式
我们承诺，所收集的信息仅用于以下明确的目的，不会超出必要范围进行使用：
- 提供核心服务：用于账号登录验证、角色数据同步、游戏版本更新推送、客服工单处理。
- 安全保障与风控：利用设备与日志信息识别异常登录、打击外挂与盗号行为，维护公平的游戏环境。系统会自动比对设备指纹与 IP 登录地，若出现异地登录，将触发二次验证。
- 产品优化与数据分析：对游戏行为数据进行聚合与去标识化处理，用于分析关卡难度、职业平衡性、经济系统健康度，从而改善游戏体验。
- 合规与法律义务：根据法律法规要求，配合司法机关进行必要的调查与取证。
我们不会将你的个人信息用于与上述目的无关的用途。若未来需将信息用于其他用途，我们会事先征得你的单独同意。
三、Cookie 与追踪技术说明
为提升网站访问体验与游戏登录效率，我们及我们的合作伙伴会在你的设备上存储名为 Cookie 的小型文本文件。具体使用场景如下：
- 会话 Cookie：用于维持你登录官网论坛、个人中心时的会话状态，在你退出登录或关闭浏览器后自动失效。
- 偏好 Cookie：记忆你的语言选择、界面主题等个性化设置，有效期最长 1 年。
- 分析 Cookie：用于统计官网页面访问量、来源渠道等匿名数据，帮助我们优化官网布局。该数据不包含个人身份信息。
游戏客户端内部不采用 Cookie 技术，但会使用类似功能的本地存储（Local Storage）来缓存角色设置与离线收益数据。你可以在浏览器设置中管理或删除 Cookie，但请注意，禁用部分 Cookie 可能导致官网部分功能（如自动登录）无法正常使用。
四、第三方数据共享政策
我们高度重视用户隐私，除以下情形外，我们不会向任何第三方出售、出租或共享你的个人身份信息：
- 授权合作伙伴：仅为完成支付服务、短信验证码发送、云存储等必要功能，我们与具备合法资质的服务商共享最小必要的信息。例如，支付时共享订单号与金额，短信服务商共享手机号码。这些合作伙伴均签署了严格的数据保护协议。
- 关联公司：为统一账号体系，我们可能与集团公司旗下的其他游戏产品共享基础的账号状态信息（如是否封禁），但不会共享你的详细游戏数据。
- 法律强制要求：根据传票、法院命令或适用法律法规的要求，配合政府机关进行信息披露。
- 合并或收购：若公司涉及合并、分立、破产清算等事宜，你的个人信息可能作为资产的一部分进行转移，我们会在转移前通过官网公告显著通知你。
五、你的权利：访问、更正与删除
依据《个人信息保护法》及相关法规，你对自身个人信息享有以下权利。你可以通过「联系我们」章节提供的渠道行使这些权利，我们将在 15 个工作日内予以回复。
- 访问权：你可以登录官网账号中心，查看我们收集的关于你的基本信息（如手机号、注册时间）。
- 更正权：若你的个人信息（如手机号）发生变更，可通过账号安全设置进行自助修改，或联系客服协助更正。
- 删除权：在以下情形下，你可以要求删除个人信息：我们违反法律法规收集信息、我们未征得你的同意收集信息、你注销了账号。请注意，删除请求可能导致无法继续使用相关游戏服务。
- 注销权：你可以在账号中心申请注销账号。注销后，你的角色数据、充值记录、交易记录将被永久删除且不可恢复。注销审核期为 15 天，期间若账号有盗号风险或涉及未决纠纷，注销流程将自动终止。
- 撤回同意权：对于基于你同意而进行的信息处理，你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
六、信息安全保障措施
我们采用了行业内领先的安全技术与管理措施，以保护你的个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：
- 加密传输：所有数据传输均采用 TLS 1.3 加密协议，防止数据在传输过程中被窃听或篡改。
- 加密存储：你的登录密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露，也无法逆向破解原始密码。
- 访问控制：内部员工访问用户数据需经过双因子认证，且遵循最小权限原则。日志系统会记录每一次数据访问操作，并定期进行安全审计。
- 数据备份：生产数据库每日全量备份至异地灾备机房，备份数据同样进行加密存储，保留周期为 180 天。
尽管我们有完善的安全措施，但请理解，互联网环境并非绝对安全。我们建议你妥善保管个人账号密码，开启登录二次验证，并避免在公共网络环境下进行敏感操作。
七、政策更新与通知机制
随着法律法规的演进与产品功能的迭代，我们可能适时修订本政策。对于重大变更（如收集信息范围扩大、信息使用目的改变），我们将在官网首页、游戏登录界面等显著位置发布为期至少 7 天的公告，并通过游戏内邮件或短信向你发送专门通知。
重大变更包括但不限于：个人信息处理目的、处理方式发生变化；个人信息使用权限发生重大调整；我们对外提供个人信息的对象或目的发生变化。若你在政策更新后继续使用服务，即视为接受修订后的政策。本政策最新修订日期为 2024 年 12 月 01 日。
八、联系我们与数据保护专员
若你对本政策内容或个人信息保护相关事宜有任何疑问、意见或建议，请通过以下渠道与我们取得联系。我们设立了专门的数据保护负责人，确保你的问题得到及时且专业的处理。
- 数据保护负责人邮箱：[email protected]
- 邮寄地址：中国（四川）自由贸易试验区成都高新区天府大道中段 1388 号 1 栋 12 层 1206 室（收件人：法务与数据合规部）
我们会在收到你的请求后的 15 个工作日内完成核查并给予答复。若你对我们的答复不满意，或认为我们的处理方式损害了你的合法权益，你还可以向网信、电信、公安等监管部门进行投诉或举报。感谢你的信任与支持。