隐私说明与数据保护政策

一、信息收集范围与类型

在您注册账号、使用游戏服务或访问官网时，我们可能收集以下几类信息：

• 账号信息：包括用户名、登录密码（加密存储）、注册邮箱、手机号码。这些信息用于创建您的游戏身份并保障账号安全。
• 设备与技术信息：包括IP地址、设备型号、操作系统版本、浏览器类型、游戏客户端版本、MAC地址（仅用于设备绑定）。这些信息用于优化游戏兼容性及安全风控。
• 游戏行为数据：包括角色等级、登录/登出时间、游戏内操作日志、聊天记录（仅用于举报与违规审查）、充值记录。这些数据用于反作弊、客服支持及游戏平衡性分析。
• 位置信息：基于IP地址推断的大致地理位置（精确到城市级别），用于为您分配最佳服务器节点（如欧服节点）及推送区域性活动。

我们不收集与游戏无关的个人敏感信息，如身份证号码（实名认证所需除外）、银行账户、生物识别信息等。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出必要范围使用您的数据：

1. 提供核心服务：创建并维护您的游戏账号，处理登录认证，保存游戏进度，确保游戏功能正常运行。
2. 安全保障与风控：检测并防范黑客攻击、外挂程序、恶意刷号等违规行为，保护您的账号免受盗用。
3. 客户支持：处理您的咨询、投诉与建议，解决您遇到的问题，并针对您的反馈进行回访。
4. 服务优化与研发：分析游戏行为数据，以改进游戏玩法、平衡职业强度、优化服务器性能。我们仅使用聚合数据进行分析，不会单独识别您的个人身份。
5. 法律合规：在法律法规要求或政府机关依法查询时，配合提供必要的信息。

我们承诺，绝不会将您的个人信息出售、出租或用于任何与游戏服务无关的商业营销活动。

三、Cookie 与追踪技术说明

我们的官网及游戏客户端可能使用Cookie和类似技术（如Web Beacon、SDK）来提升您的访问体验。具体使用情况如下：

• 会话Cookie：用于维持您登录官网或论坛的状态，在您关闭浏览器后自动失效。
• 偏好Cookie：记住您的语言选择、服务器节点偏好，以便您下次访问时无需重新设置。
• 分析Cookie：帮助我们统计官网访问量、页面点击热力图等，以优化网站布局。我们使用自建统计系统，不接入第三方分析工具。
• 游戏内追踪：客户端会收集角色坐标、怪物击杀数等数据，用于游戏内排行榜与成就系统。

您可以通过浏览器设置禁用Cookie，但这可能导致部分功能（如自动登录）无法正常使用。在游戏客户端中，我们提供"隐私模式"选项，开启后将停止收集非必要的游戏行为数据。

四、第三方数据共享政策

我们高度重视数据安全，仅在以下有限情形下，可能与第三方共享必要的信息：

1. 支付服务提供商：当您进行游戏充值或购买商城道具时，我们会将订单号、支付金额及必要的账号标识传递给支付平台（如支付宝、微信支付、PayPal），以完成交易。我们不会向支付平台提供您的密码或其他敏感信息。
2. 云服务与服务器托管商：我们的服务器部署在合规的IDC机房及云服务商（如阿里云、AWS）。这些服务商仅作为数据处理者，按照我们的指令存储和处理数据，并受保密协议约束。
3. 法律要求的披露：在收到法院传票、政府调查令或其他法律程序要求时，我们可能依法披露您的部分信息。我们会在法律允许的范围内，尽量提前通知您（除非法律禁止）。

除上述情况外，我们不会向任何第三方提供您的个人信息。我们也不会将您的数据用于跨场景的广告精准投放。

五、用户权利：访问、修改与删除

根据法律法规，您对自己的个人信息享有以下权利。您可以通过以下方式行使这些权利：

• 访问权：您可以登录官网"个人中心"，查看您的账号信息、绑定手机/邮箱及近期的登录记录。
• 更正权：如果您的个人信息（如手机号、邮箱）发生变化，您可以在"个人中心"中自行修改，或联系客服协助更新。
• 删除权：在特定条件下（如您注销账号），您可以要求我们删除您的个人信息。请注意，注销账号后，您的角色数据、充值记录等将被永久清除且无法恢复。
• 撤回同意权：对于基于您同意而进行的处理（如接收活动推送），您可以随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号：您可以在游戏内"设置"→"账号管理"中提交注销申请。我们将在15个工作日内完成审核与处理。

如需行使上述权利，请发送邮件至 [email protected]，我们将在15个工作日内予以答复。

六、信息安全保障措施

我们采用多层次的安全技术和管理措施，以保护您的数据免受未经授权的访问、泄露、篡改或毁损：

• 加密传输：官网全站启用HTTPS加密协议，游戏客户端与服务器之间的通信采用TLS 1.3加密，防止数据在传输过程中被窃听。
• 加密存储：您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码。其他敏感字段（如手机号）在存储时也进行了AES-256加密。
• 访问控制：内部员工访问玩家数据需经过严格的权限审批流程，并记录操作日志。仅极少数授权的技术运维人员可访问核心数据库。
• 安全审计：我们每季度委托第三方安全公司进行渗透测试与漏洞扫描，2025年共发现并修复中高危漏洞17个，未发生重大数据泄露事件。
• 备份与容灾：服务器数据每日进行全量备份，备份数据存储于异地机房，确保在极端情况下（如火灾、地震）数据可恢复。

七、政策更新与通知

随着法律法规的调整和业务的发展，我们可能适时修订本隐私政策。任何重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下方式通知您：

1. 在官网首页发布显著公告，至少持续30天。
2. 在游戏客户端登录界面弹出提示，您需点击"同意"后方可继续使用服务。
3. 向您的注册邮箱发送邮件通知（如您已绑定邮箱）。

本政策版本更新日期为2026年1月1日，自发布之日起生效。您在政策更新后继续使用我们的服务，即视为您已阅读并同意更新后的条款。

如果您对本政策有任何疑问、意见或投诉，请通过以下方式与我们联系：

隐私保护负责人：数据合规部 张女士

联系邮箱：[email protected]

邮寄地址：上海市浦东新区张江高科技园区博云路2号（邮编：201203）