隐私说明与用户数据保护政策

一、信息收集范围与类型

本平台在提供服务过程中，仅在必要且最小化的前提下收集以下类别的信息：

• 注册信息：当你在本平台注册账号时，我们会收集你的手机号码或邮箱地址，用于创建账号及身份验证。同时，你需自行设置登录密码，密码经加密存储，本平台任何员工均无法查看明文密码。
• 实名认证信息：根据国家防沉迷政策要求，我们需收集你的真实姓名及身份证号码（或护照号码）用于实名认证。该信息仅用于年龄验证与防沉迷系统判定，不用于任何其他商业用途。
• 设备与技术信息：为保障游戏运行安全及优化产品体验，我们可能收集你的设备型号、操作系统版本、IP地址、MAC地址、设备唯一标识符（IMEI/OAID）、浏览器类型、游戏版本号及崩溃日志。
• 游戏行为数据：包括但不限于角色等级、登录/登出时间、在线时长、游戏内操作记录、道具获取记录、对战数据等。此类数据用于游戏平衡性调整、反作弊检测及个性化推荐。
• 支付信息：当你进行充值或购买道具时，支付流程由微信支付、支付宝等合法持牌支付机构完成。本平台不直接存储你的银行卡号、支付密码等敏感金融信息，仅接收支付机构返回的支付结果通知。

我们特别提示：本平台不主动收集任何与提供服务无关的个人信息，例如通讯录、相册、位置信息（GPS）等，除非你主动使用需要上述权限的特定功能（如附近玩家匹配），且该功能会单独弹窗征求你的授权。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确范围，不会超范围使用你的数据：

1. 账号管理与身份验证：用于注册登录、密码找回、实名认证、账号安全保护。
2. 游戏服务提供：用于角色数据存储、游戏进程同步、排行榜计算、活动参与资格校验等核心功能实现。
3. 安全与反作弊：通过分析设备信息与游戏行为数据，检测并拦截外挂程序、脚本辅助、账号盗用等违规行为。2024年全年，该机制有效拦截了约17.8万次外挂攻击。
4. 产品优化与研发：通过聚合分析游戏行为数据（匿名化处理），了解玩家偏好与服务器负载情况，用于新玩法开发、地图设计及服务器性能调优。
5. 客户服务与通知：用于向你发送账号安全提醒、游戏版本更新通知、活动预告等必要信息。营销类信息会单独征求你的同意，且每条信息均提供退订入口。

我们承诺：绝不会将你的个人信息出售、出租或交易给任何第三方。所有数据使用行为均以"直接服务于你在本平台的体验"为前提。

三、Cookie 与追踪技术说明

本平台官网及H5游戏版本使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升访问体验与保障服务安全。具体使用场景如下：

• 会话维持：使用Session Cookie保持你的登录状态，避免每次操作都需要重新验证身份。该Cookie在浏览器关闭后自动失效。
• 偏好存储：使用LocalStorage存储你的界面语言偏好、音量设置、画质档位等个性化选项，确保下次访问时自动加载你的偏好配置。
• 安全防护：使用安全Cookie记录访问频率，用于识别并拦截异常高频请求（如暴力破解登录、撞库攻击等）。
• 统计与分析：我们使用自建的轻量级统计脚本（非第三方分析工具）记录页面访问量、访问来源、停留时长等聚合数据。该数据仅用于技术运维优化，不包含可识别个人身份的信息。

你可以在浏览器设置中管理或清除Cookie。但请注意，禁用所有Cookie后，官网的部分功能（如自动登录、偏好记忆）可能无法正常使用。本平台目前不设置"禁止追踪"（Do Not Track）信号响应，因为我们的统计系统不跨站追踪用户。

四、第三方数据共享与委托处理政策

本平台在以下有限场景下可能与第三方共享或委托处理部分数据，且所有第三方均签署了严格的保密协议与数据处理协议：

除上述场景外，本平台不会向任何第三方提供你的个人信息。若因法律法规要求、司法机关强制命令或为维护本平台合法权益必须披露时，我们会在法律允许的范围内提前通知你（紧急情况除外）。

五、用户权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》及相关法规，你享有以下数据权利，本平台承诺为你的权利行使提供便捷通道：

• 查询与复制权：你可以通过官网"账号中心"→"个人信息"页面查看我们收集的你的全部个人信息副本。如需导出，可联系客服申请，我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正权：若你的个人信息（如手机号、邮箱）发生变更，可随时在"账号安全"页面自行修改。实名认证信息因涉及防沉迷系统校验，不支持在线修改，如有误请通过人工申诉流程处理。
• 删除权：你可以申请删除账号及关联的所有个人信息。删除操作将导致角色数据、金币道具等全部清空且不可恢复。我们收到申请后将在7个工作日内完成删除，并从备份系统中同步清除（备份清除周期最长不超过30天）。
• 撤回同意权：对于基于你同意而进行的非必要信息处理（如营销推送），你可以随时撤回同意。撤回后不影响此前基于同意已进行的数据处理的合法性。
• 注销账号权：你可以在官网"账号管理"页面提交账号注销申请。注销后账号将无法登录，所有游戏数据永久删除。注销有7天冷静期，期间可撤销。

行使以上权利均不收取任何费用。若你提出请求的频率明显超出合理范围（如同一事项重复提交超过3次），我们可能会收取合理的处理成本费用。