隐私说明与用户数据保护政策

信息收集范围与类型

我们仅收集与提供游戏服务所必需的最少信息。根据您使用的功能不同，我们收集的信息类型可分为以下三类：

1. 账号注册信息：当您创建游戏账号时，我们需要收集您的邮箱地址、设定的密码（经加密存储）以及您选择的角色名称。邮箱仅用于账号验证与安全通知，不会用于任何形式的营销推送。
2. 设备与日志信息：为保障游戏运行安全与排查技术故障，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址、游戏客户端版本号、登录时间与登出时间、游戏内行为日志（如任务完成记录、战斗数据）。这些信息以匿名化形式存储，且不会与您的个人身份直接关联。
3. 充值交易信息：当您进行虚拟货币充值时，我们会记录订单号、充值金额、支付方式（如支付宝、微信）及交易时间。我们不会收集您的完整银行卡号或支付密码，该部分信息由支付服务商直接处理。

我们明确承诺，不会收集与游戏服务无关的个人敏感信息，如身份证号码、家庭住址、生物识别信息等。若未来因法律法规要求需要收集此类信息，我们将单独向您告知并获取您的明确同意。

信息使用目的与方式

我们收集上述信息的核心目的是向您提供稳定、安全且个性化的游戏体验。具体而言，我们可能将您的信息用于以下用途：

• 账号管理：验证您的身份、处理密码找回请求、保障账号安全。
• 游戏运营：加载您的角色存档数据、同步游戏进度、计算收益与掉落、执行活动规则。
• 安全防护：检测与预防外挂程序、恶意攻击、账号盗用、欺诈行为等违反用户协议的行为。
• 客户服务：在您联系客服时快速调取必要的账号信息以协助解决问题。
• 数据分析与优化：我们会对匿名化的游戏日志进行统计分析，以了解服务器负载情况、玩法受欢迎程度、经济系统平衡性，从而优化游戏设计。

我们不会将您的个人信息用于与上述目的无关的用途。若确需用于其他用途，我们将重新征求您的授权同意。所有数据处理活动均遵循合法、正当、必要的原则。

Cookie 与追踪技术说明

我们的官方网站与游戏启动器使用 Cookie 及类似技术（如 Local Storage、Web Beacon）来提升您的访问体验与安全防护能力。具体使用情况如下：

我们不会使用任何第三方追踪 Cookie 来跨站点跟踪您的浏览行为，也不参与任何广告联盟的定向广告推送。您可以通过浏览器设置管理或删除 Cookie，但请注意，禁用部分必需 Cookie 可能导致您无法正常登录或使用游戏服务。

第三方数据共享政策

我们深知数据共享的敏感性。我们承诺，除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 支付服务提供商：当您进行充值时，订单信息（金额、商品描述）会传输至支付宝、微信支付等持牌支付机构以完成交易。我们仅共享完成交易所必需的信息，且要求对方遵守严格的保密义务。
• 云服务与服务器托管商：我们的游戏服务器与数据库部署于国内领先的云服务商（如阿里云）。这些服务商仅提供基础设施支持，无法访问您的明文数据。
• 法律合规要求：当我们收到具有法律效力的传票、搜查令或政府监管要求时，我们可能会依法披露必要的信息。在法律法规允许的范围内，我们会尽力通知您（除非法律禁止）。
• 集团关联公司：我们可能与旗下关联公司共享部分运营数据，但仅限于内部管理目的，且同样受本隐私政策约束。

除上述情况外，任何第三方获取您的信息前，我们都会要求其签署保密协议，并通过技术手段（如数据脱敏、加密传输）确保您的信息安全。

用户权利：查看、修改与删除个人数据

我们尊重并保障您对个人信息的控制权。根据相关法律法规，您享有以下权利，并可随时通过联系我们行使：

1. 访问权：您有权要求我们提供您个人信息的副本，包括账号基本信息、充值记录摘要等。我们将在 15 个工作日内响应您的请求。
2. 更正权：若您发现您的个人信息（如绑定的邮箱地址）有误，您可以通过游戏内"账号管理"页面自行修改，或联系客服协助更正。
3. 删除权：您可以通过提交工单申请注销账号。账号注销后，我们将删除您的所有角色数据、充值记录与个人标识信息。请注意，注销操作不可逆，且需满足无未处理完毕的纠纷或违规记录的条件。
4. 撤回同意权：对于基于您同意而进行的数据处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
5. 限制处理权：在特定情形下（如您对数据准确性存在争议），您可以要求我们暂时停止处理您的数据。

为保障账号安全，处理上述请求前，我们可能需要验证您的身份。我们会在 15 个工作日内（复杂情况可延长至 30 日）给予答复。所有上述权利均为免费行使，但我们有权拒绝重复、无端或明显过度的请求。

信息安全保障措施

我们采用多层次的技术与管理措施来保护您的个人信息，具体包括：

• 传输加密：所有官网与游戏客户端的数据传输均采用 TLS 1.3 加密协议，确保数据在传输过程中不被窃取或篡改。
• 存储加密：您的密码采用 bcrypt 算法加盐哈希存储，即使