隐私说明与用户数据保护政策

一、信息收集的范围与类型

我们仅收集为你提供服务所必需的最少信息，并明确告知收集目的。根据你使用的功能不同，我们收集的信息分为以下两类：

1. 核心必要信息

• 注册信息： 手机号码（用于账号创建与登录验证）、电子邮箱地址（用于密码找回与重要通知）、用户名与密码（加密存储）。
• 实名认证信息： 根据国家防沉迷政策要求，我们需要收集你的真实姓名与身份证号码。该信息仅用于年龄与身份核验，并采用国密算法加密后传输至公安实名认证接口，本平台服务器不保留明文身份证号码。
• 设备与技术日志：

2. 非必要但有助于提升体验的信息

• 位置信息： 仅在你主动授权后，我们才会获取你的大致地理位置（基于 IP 或 GPS），用于提供本地化活动推荐（如所在城市的线下玩家聚会）。拒绝授权不影响核心游戏功能。
• 好友列表与社交信息： 若你选择导入通讯录以寻找游戏好友，我们将仅读取联系人中的手机号哈希值，用于匹配已注册用户，不会存储你的完整通讯录内容。

我们特别提醒，你在游戏内聊天频道、公会公告、角色命名中主动公开的信息，不属于个人隐私范畴。请勿在公开区域透露你的真实姓名、家庭住址、银行账号等敏感信息。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于明确且合法的目的，绝不进行超出必要范围的二次利用。具体使用场景包括：

1. 提供核心服务： 使用你的账号信息创建游戏角色、保存游戏进度、计算排行榜名次以及发放活动奖励。
2. 安全保障与风控： 利用设备信息与 IP 地址进行异常登录检测、反作弊识别（如检测脚本工具特征）、以及防止恶意注册与盗号行为。例如，若同一 IP 在 1 小时内注册超过 5 个账号，系统将自动触发风控验证。
3. 个性化推荐（可选）： 在你授权的前提下，我们可能根据你的游戏行为（如偏好挑战 BOSS 还是参与活动）向你推送你可能感兴趣的限时活动。你可以在"设置-隐私中心"中随时关闭该功能。
4. 法律合规要求： 根据法院传票、政府监管要求或网络安全事件调查需要，在法律法规允许的范围内提供必要的数据。

我们不会将你的个人信息用于任何形式的"大数据杀熟"，所有活动奖励的发放均基于统一的算法规则，与你的消费记录无关。

三、Cookie 与类似追踪技术说明

为了提升页面加载速度与你的浏览体验，本平台官网与 Web 试玩版使用 Cookie 及 Local Storage 技术。具体使用情况如下：

我们不会在 Cookie 中存储你的账号密码或身份证号等敏感信息。你可以在浏览器设置中禁用 Cookie，但这可能导致无法正常登录游戏或使用官网的个性化功能。需要说明的是，我们的广告合作方（如有）可能会在经你授权后使用第三方 Cookie 来统计广告效果，我们无法直接读取这些第三方 Cookie 的内容。

四、第三方数据共享与委托处理

我们高度重视你的数据主权。除以下情形外，我们不会向任何第三方出售、出租或共享你的个人身份信息：

• 实名认证服务商： 为完成法定实名认证义务，我们会将你的姓名与身份证号码加密传输给具有国家资质的认证服务商。该服务商仅能返回"是否成年"及"是否一致"的布尔值结果，无法留存你的原始信息。
• 支付渠道： 当你进行充值时，订单信息（金额、时间）会传递给微信支付、支付宝或 Apple IAP 以完成交易。我们不会向支付渠道提供你的游戏角色信息。
• 云计算服务商： 我们的服务器托管于阿里云与腾讯云，这些服务商仅在基础设施维护层面可接触到物理服务器，无法读取业务数据库中的加密数据。
• 执法机构： 仅在收到具有法律效力的正式协查文件（如搜查令、调查令）时，我们才会依法提供必要的数据。

对于所有委托处理的第三方，我们均会与其签署严格的《数据保护协议》，要求其采取不低于本平台的安全防护措施，并在委托事项完成后立即删除相关数据。我们不会将你的数据用于任何与委托事项无关的用途。

五、用户权利：访问、更正与删除

根据《个人信息保护法》，你享有对自己个人信息的充分控制权。你可以通过以下途径行使你的权利：

• 访问权： 登录官网"个人中心"->"账号信息"，查看你绑定的手机号（脱敏显示）、邮箱及实名状态。
• 更正权： 如需更正手机号或邮箱，可在"安全设置"中通过双重验证自助修改。若需更正姓名与身份证号（仅限注册时输入错误），请联系客服提交人工审核。
• 删除权： 你可以在"账号管理"->"注销账号"中申请注销账号。注销后，我们将依据法律规定的保留期限（通常为 6 个月）删除或匿名化处理你的全部个人信息，包括游戏日志与充值记录。注销操作不可逆，请谨慎操作。
• 撤回同意权： 对于基于你同意而进行的信息处理（如个性化推送），你可以在"隐私中心"随时撤回授权。
• 获取副本权： 你可以通过客服邮箱提交申请，获取我们持有的关于你的个人信息副本（通常为 CSV 格式），我们将在 15 个工作日内提供。

对于任何权利请求，我们将在 15 日内予以答复。若你的请求可能影响国家安全或公共利益，或涉及第三方合法权益，我们可能无法完全满足，但会向你说明具体原因。

六、信息安全保障