隐私说明与用户数据保护政策

一、信息收集的范围与类型

在您注册账号、参与游戏或使用客服服务时，我们可能会收集以下几类必要的信息，以确保服务的正常提供与安全性：

1. 账号注册信息

包括您的用户名、登录密码（经MD5加盐加密存储）、注册手机号或电子邮箱。手机号与邮箱仅用于身份验证、找回密码及接收重要安全通知，不会用于任何形式的商业广告推送（除非您主动订阅）。

2. 设备与日志信息

当您使用客户端时，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限局域网内防作弊检测）、游戏客户端版本号以及操作日志（如登录时间、退出时间、异常崩溃记录）。这些信息主要用于排查技术故障、优化服务器负载以及进行反作弊分析。

3. 交易与支付信息

当您进行积分充值或兑换实物奖励时，我们会收集您的订单编号、支付渠道（如微信、支付宝）、交易金额及时间。根据合规要求，我们不会存储您的完整银行卡号或第三方支付密码。相关敏感信息由持牌支付机构直接处理。

请注意：我们绝不收集与游戏服务无关的个人信息，例如您的通讯录、相册内容、精准定位（GPS）信息等。您设备的定位权限仅用于IP归属地的大致判断，精度不会高于城市级别。

二、信息使用的目的与方式

我们收集上述信息的目的仅限于提升您的游戏体验与保障平台安全，具体使用场景包括但不限于：

• 服务提供：用于创建游戏角色、保存游戏进度、同步跨端数据以及发放“爆分注册送”等福利奖励。
• 安全风控：利用日志数据实时监测异常登录行为（如异地登录、频繁更换设备），当检测到风险时，系统可能临时限制登录并要求二次验证。
• 产品优化：对脱敏后的设备型号与操作日志进行大数据分析，以评估不同显卡、CPU下的性能表现，从而针对性地优化客户端渲染效率。
• 法律合规：当涉及司法调查、仲裁或争议解决时，我们将依据法定程序提供必要的用户数据。

我们承诺，不会将您的个人信息用于与本平台服务无关的用途。若未来业务功能需要超出本政策范围使用您的信息，我们将再次向您告知并征得您的明示同意。

三、Cookie 与追踪技术说明

为了提升页面加载速度与识别登录状态，本平台官网及游戏客户端会使用Cookie及类似技术（如LocalStorage）。这些文件是存储在您设备上的小型文本文件，不包含可执行代码。

具体使用场景如下：

• 会话维持：当您登录官网社区时，Cookie用于保持您的登录态，避免每次浏览页面都需要重新输入密码。该Cookie的有效期为24小时。
• 偏好记忆：记录您选择的服务器列表排序方式、页面语言（简体中文）等个性化设置。
• 安全防护：用于识别高频访问请求，拦截恶意的CSRF（跨站请求伪造）攻击。

您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用Cookie可能导致您无法正常登录或使用官网的部分交互功能。游戏客户端内置的防作弊模块不依赖Cookie，而是使用基于硬件指纹的加密标识，该标识无法反向解析出具体硬件序列号。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

1. 支付服务商：当您发起充值时，订单信息中的必要字段（如金额、订单号）会传输至微信支付或支付宝官方接口以完成交易。此过程受《微信支付隐私政策》或《支付宝隐私政策》约束。
2. 云计算服务商：我们的服务器部署于阿里云及腾讯云平台。云服务商仅在基础设施维护层面接触到底层数据，且签署了严格的保密协议，不得访问业务数据库中的明文内容。
3. 数据分析服务商：我们可能使用友盟或Firebase等工具进行崩溃日志收集。在集成前，我们已对上报字段进行脱敏处理，剔除IMEI、AndroidID等设备唯一标识。
4. 执法机构：依据《网络安全法》及《刑事诉讼法》相关规定，在收到具有法律效力的调取证据通知书后，我们才会提供必要的用户数据。

对于涉及用户数据共享的第三方合作方，我们会在年度安全审计中对其数据安全能力进行评估。一旦发现合作方存在违规处理个人信息的行为，我们将立即终止合作并追究其法律责任。

五、您的权利与选择

依据《个人信息保护法》，您对自己的个人信息享有以下权利。您可以通过登录官网“账号管理”页面或联系客服行使这些权利：

• 查阅权：您可以随时查看账号的基本信息、登录日志以及充值记录。游戏内的操作日志因数据量庞大，可申请导出最近30天的关键行为记录。
• 更正权：若您的绑定手机号或邮箱已停用，您可以通过安全验证流程提交新的联系方式进行更新。
• 删除权：在特定条件下（如您注销账号后），您有权要求我们删除您的个人信息。注销账号后，您的角色数据将保留30天的“冷静期”以防误操作，期满后系统将自动匿名化处理所有关联数据。
• 撤回同意权：对于非必要的个人信息收集（如用于产品分析的设备信息），您可以在客户端设置中关闭“用户体验改进计划”开关。
• 注销权：您可以在“账号管理-安全中心”提交账号注销申请。注销后，您将无法登录本平台，所有虚拟财产（包括但不限于赏金积分、未使用的礼包码）将视为自动放弃。

我们将在15个工作日内对您的请求进行处理。对于重复、无实质内容或需要过度技术投入的请求，我们可能会收取合理的成本费用或予以拒绝，但会向您说明理由。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了纵深防御体系来应对潜在的安全威胁：

• 传输加密：官网全站启用HTTPS（TLS 1.3协议）加密传输。游戏客户端与服务器之间的通信采用自定义的二进制协议叠加AES-256-GCM加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中存储的密码