隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们仅收集与提供游戏服务直接相关的必要信息。在您注册账号时，我们会收集您的手机号码或电子邮箱地址，用于创建唯一账号标识。在您进行实名认证时，我们会收集您的姓名与身份证号码，该信息将传输至国家权威认证机构进行校验，我们本身并不存储明文身份证信息，仅保留脱敏后的认证状态。

在您使用游戏过程中，我们会自动收集设备信息（包括设备型号、操作系统版本、唯一设备标识符、MAC地址）、日志信息（包括IP地址、访问时间、操作记录）及位置信息（仅精确到城市级别）。此外，为了保障支付安全，当您进行虚拟货币充值时，支付渠道会向服务器回传支付结果及交易单号，但我们不会收集您的完整银行卡号或第三方支付账户详情。

二、信息使用目的与方式

我们收集的信息将用于以下核心目的：首先，用于创建账号、验证身份以及提供持续的游戏服务，这是履行我们与您之间服务合同所必需的。其次，用于游戏内反作弊检测，我们通过分析操作行为模式来判断是否存在脚本或外挂使用情况，以维护竞技公平性。

我们会利用您的设备信息与日志数据进行聚合分析，以优化服务器部署并提升网络连接质量。在获得您单独同意的前提下，我们可能会通过您预留的邮箱或手机号向您推送游戏活动预告、版本更新通知及个性化的优惠信息。您可以在"设置-通知管理"中随时关闭此类营销推送。我们郑重承诺，绝不会将您的个人信息用于与游戏服务无关的、法律法规禁止的用途。

三、Cookie 与同类追踪技术说明

我们的官方网站与游戏客户端会使用Cookie及同类技术（如Web Storage、像素标签）来提升您的访问体验。Cookie是存储在您设备终端上的小型文本文件，用于记录您的偏好设置（如语言选择、界面布局）以及实现免登录功能（有效期30天）。

我们使用的Cookie主要分为两类：严格必需型Cookie（用于维持会话状态，若禁用将无法正常登录）与性能分析型Cookie（用于匿名统计访问量及页面点击流，帮助我们改进产品设计）。我们目前未接入任何第三方广告联盟的追踪Cookie，也未使用任何跨站追踪技术来采集您在第三方网站上的浏览历史。您可以通过浏览器设置清除或阻止Cookie，但这可能导致部分功能无法正常使用。

四、第三方数据共享与委托处理

我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或转让您的个人信息：

1. 实名认证机构：在您进行实名认证时，需要将姓名及身份证号共享给国家认可的认证服务提供商。
2. 支付服务提供商：当您发起充值交易时，我们需将订单号及金额传递给微信支付、支付宝等持牌支付机构以完成交易。
3. 云计算服务商：我们可能将加密后的日志数据存储在阿里云或腾讯云服务器上，该等服务商仅能接触物理存储介质，无法解密读取内容。
4. 执法机构：根据法律法规、诉讼争议解决需要，或应行政机关、司法机关的强制性要求，我们可能依法对外提供您的必要信息。

对于上述第三方，我们会通过合同协议约束其数据使用行为，并要求其采取不低于我们自身安全标准的管理与技术措施。我们不会与任何第三方共享您的游戏内虚拟财产数据（如金币、装备等），该等数据仅存储于我们的自有服务器中。

五、您的法定权利与行使方式

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利：

• 查阅权：您可以通过游戏内"账号安全中心"查看我们收集了您的哪些个人信息。
• 更正权：若您的绑定手机或邮箱发生变更，可在登录后通过"账号管理"界面自行修改，或联系客服协助更正。
• 删除权：在特定情形下（如我们违反法律法规收集信息），您可以要求我们删除您的个人信息。请注意，删除账号将导致游戏进度及虚拟财产不可逆地清空，操作前需通过二次验证。
• 撤回同意权：对于基于您同意而进行的个性化推送，您可以随时撤回同意。
• 注销权：您可以通过客服渠道申请注销账号。我们将在15个工作日内完成注销流程，并在注销后30天内删除您的全部个人信息（法律法规另有规定的除外）。
• 获取副本权：您可以申请获取我们持有的关于您的个人信息副本。

如需行使上述权利，请发送邮件至 [email protected]，我们将在15个工作日内（复杂情况可延长至30日）予以答复。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施来保护您的数据安全。在传输层面，我们全站启用TLS 1.3加密协议，确保数据在互联网传输过程中不被窃听或篡改。在存储层面，您的密码经过加盐的bcrypt算法（成本因子为12）进行单向哈希处理，即使是数据库管理员也无法逆向还原您的明文密码。

我们建立了内部数据分级分类管理制度，只有经授权的核心运维人员才能在特定场景下访问数据，且所有访问操作均记录在不可篡改的审计日志中。我们的网络安全团队每季度进行一次渗透测试与漏洞扫描，并每年委托独立的第三方安全审计机构进行合规性评估。我们已通过信息安全等级保护三级认证，这标志着我们的安全防护能力达到了非银行类机构的最高标准。

七、政策更新与未成年人保护

随着法律法规的演进及产品功能的变化，我们可能适时修订本政策。对于重大变更（如信息使用目的改变、控制权转移等），我们将通过游戏内弹窗、官网公告或电子邮件等显著方式通知您，并在政策文首标注最新生效日期。重大变更后的政策将于通知中载明的日期起生效，若您继续使用服务，即视为接受修订后的政策。

我们特别重视未成年人的个人信息保护。根据国家规定，未满18周岁的用户将受到防沉迷系统的严格限制，包括游戏时长限制（每日22时至次日8时无法登录）与消费限额（单次充值不得超过100元，每月累计不得超过400元）。我们不会主动收集14周岁以下儿童的个人信息，若监护人发现被监护人在未经同意的情况下提供了个人信息，请立即联系我们删除。

八、联系我们与争议解决

如您对本隐私政策或您的个人信息处理有任何疑问、意见或建议，请通过以下方式与我们联系：

• 隐私保护负责人邮箱： [email protected]
• 邮寄地址： 中国（上海）自由贸易试验区临港新片区环湖西二路888号1幢1单元1025室 法务部（数据合规组）收

我们将在收到您的反馈后15个工作日内给予回复。若您对我们的处理方式不满意，尤其是认为我们的处理行为损害了您的合法权益，您还有权向上海市浦东新区人民法院提起诉讼，或向网信、电信、公安等监管部门进行投诉举报。在未获得您明确同意的情况下，我们绝不会以任何理由将您的个人信息用于本政策未载明的其他用途。