隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们会根据实际功能需求，在取得您明确授权的前提下收集以下几类信息：

1. 账号注册信息

当您创建账号时，我们需要收集您的手机号码或电子邮箱地址，用于账号的唯一标识、登录验证及安全通知。同时，您需要自行设置登录密码，该密码会经过不可逆的加密哈希算法处理后存储，即使是我们的内部员工也无法获知您的明文密码。

2. 游戏行为日志数据

为了保障游戏公平性及排查技术故障，系统会自动记录您的游戏日志，包括但不限于：角色等级、经验值变动、虚拟物品获取与交易记录、参与的活动时间戳、以及游戏内聊天频道的文本内容（仅用于违规内容检测，不用于商业分析）。此类数据的保留期限为自产生之日起180天，到期后自动匿名化处理。

3. 设备与技术信息

当您通过浏览器或桌面启动器访问服务时，我们会收集您的IP地址、操作系统类型及版本、浏览器UA标识、屏幕分辨率、以及GPU型号（仅用于性能适配）。这些信息用于优化内容分发、诊断网络连接问题，并为您推荐合适的画质配置。

4. 实名认证信息（如适用）

根据相关地区法律法规要求，若您使用需实名认证的功能，我们可能会收集您的真实姓名与身份证号码。此类敏感信息将采用国密算法SM4进行加密存储，并仅用于与法定认证机构进行核验，绝不用于其他任何商业目的。

我们特别提示，您有权拒绝提供上述非必要信息。但请注意，拒绝提供必要信息（如注册账号所需手机号）可能导致您无法正常使用核心服务。

二、信息的使用目的与处理方式

我们承诺，所有收集到的信息仅用于以下明确列出的目的，不会超出必要范围进行二次使用：

• 提供核心服务：使用账号信息验证您的身份，加载您的游戏存档，同步跨设备进度。
• 安全保障与风控：利用设备信息与行为日志识别异常登录、打击外挂脚本、防范账号盗用及支付欺诈行为。我们的AI风控系统会实时分析游戏行为模式，对疑似违规操作进行标记。
• 服务优化与改进：分析聚合后的匿名数据（不包含个人身份信息），以了解服务器负载分布、地图热度、职业平衡性等宏观指标，用于指导产品迭代方向。
• 客户服务：当您提交工单或联系在线客服时，我们会调取必要的账号基础信息与问题相关的日志记录，以便快速定位并解决您的问题。
• 法律合规义务：当收到具有法律效力的调证指令（如法院调查令、检察院侦查令）时，我们会依法在要求的范围内提供相关数据。

我们不会将您的个人信息用于"个性化广告推送"或"用户画像分析"等与游戏服务无关的商业营销活动。这是我们的底线原则。

三、Cookie与类似追踪技术的使用说明

为使您获得更流畅的访问体验，本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）。这些技术的主要用途如下：

1. 严格必要性Cookie

此类Cookie是网站运行所必需的，用于实现会话保持（Session ID）、登录状态维持及负载均衡路由。若您禁用此类Cookie，将无法正常登录或进行游戏。

2. 功能性Cookie

用于记住您的偏好设置，例如您选择的服务器列表排序方式、音量大小、画质档位等。这些信息仅存储在您的本地设备中，有效期不超过30天。

3. 分析性能Cookie

我们使用自研的轻量级分析脚本（非第三方工具）来统计页面访问量、热力图点击数据及错误日志上报。该脚本收集的是聚合数据，无法反向定位到具体个人。我们不会使用任何跨站追踪Cookie来跟踪您在其它网站上的行为。

您可以通过浏览器设置来管理或删除Cookie。但请注意，删除所有Cookie可能会导致您需要重新登录，且部分个性化设置会恢复默认值。

四、第三方数据共享与委托处理

我们高度重视您的隐私，除以下情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 云服务提供商：我们的服务器部署于国内知名的云计算平台（如阿里云、腾讯云）。这些服务商仅在基础设施运维层面接触到底层硬件数据，无法读取您的业务数据明文。我们与其签订了严格的数据处理协议（DPA）。
• 实名认证服务商：在您进行实名认证时，我们会将您的姓名与身份证号加密传输给具有合法资质的第三方认证机构进行核验。该机构仅返回"一致/不一致"的布尔结果，我们不会留存您完整的实名信息超过法定必要期限。
• 支付渠道：当您进行虚拟道具购买时，支付流程将由微信支付、支付宝等持牌支付机构完成。我们仅接收支付结果通知，不接触、不存储您的银行卡号或第三方支付账户密码。
• 执法与监管机构：依据法律法规要求，配合公安机关、司法机关及行业监管部门的合法调查程序提供必要数据。

除上述情况外，任何涉及向第三方转让个人信息的商业行为（如公司合并、收购），我们都会提前通知您，并确保承接方继续受本政策约束。

五、您对个人信息享有的权利

依据《个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过平台官网"个人中心-隐私设置"页面或联系我们的客服邮箱行使这些权利：

1. 查阅权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内响应您的请求。
2. 更正权：若您发现账号信息有误（例如绑定的邮箱地址拼写错误），您可以申请更正。为保障安全，重要信息的更正需通过原绑定手机号或邮箱进行二次验证。
3. 删除权：在以下情形中，您可以请求删除您的个人信息：处理目的已实现、您撤回授权、我们违规处理、或法律规定的其他情形。请注意，删除账号数据将导致您的游戏角色及相关虚拟财产不可恢复地被清除。
4. 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。
5. 注销账号权：您可以在"个人中心-账号安全"中发起账号注销流程。注销后，我们将依法在15日内删除您的所有个人信息，但根据法律法规要求需留存的部分（如交易记录）除外。
6. 限制处理权与可携带权：在特定法定情形下，您可以要求我们限制对您信息的处理。同时，您有权以结构化、常用的格式获取您提供的个人信息，以便转移至其他平台。

对于上述所有请求，我们将在15个工作日内（复杂情况可延长至30日）给予书面答复。若您对我们的处理方式不满意，您有权向网信部门等监管机构进行投诉。

六、信息安全保障措施与未成年人保护

我们采用了纵深防御的安全体系来保护您的数据：

• 传输加密：全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：核心数据库采用