隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务及保障账号安全，我们仅收集实现服务所必要的最小化信息。我们不会收集与提供服务无关的个人信息。

• 账号注册信息： 当您创建账号时，我们会收集您的手机号码（用于登录验证与密码找回）或第三方平台标识（如微信/QQ 的 OpenID）。
• 设备与日志信息：
• 游戏行为数据：
• 充值交易信息：不会收集您的银行卡号或第三方支付账户的完整密码。

请您理解，若您拒绝提供上述必要信息，将可能导致您无法正常注册账号或使用我们的核心游戏功能。

二、信息使用目的与方式

我们严格遵守法律法规的规定，将收集的信息用于以下明确的目的：

1. 服务提供与维护： 用于创建账号、登录验证、保存游戏进度、提供客服支持，确保游戏功能的正常运行。
2. 安全风控： 利用设备信息与日志数据检测异常登录、打击外挂脚本、防范网络攻击，保护您的账号免受盗号侵害。
3. 产品优化与开发： 分析游戏行为数据（如关卡通过率、副本参与度），用于调整游戏平衡性、优化用户体验，但此分析均基于聚合脱敏数据。
4. 合规审计： 根据法院传票、政府监管要求或法律程序，在必要且合法的范围内披露相关信息。

我们承诺，绝不会将您的个人信息用于任何与上述目的无关的用途。如需将信息用于其他目的，我们会再次征得您的明确同意。

三、Cookie 与追踪技术说明

我们的网站及游戏客户端使用 Cookie 及同类技术（如 LocalStorage、ETag）来提升您的访问体验。具体应用场景如下：

• 会话维持： 使用必要的 Cookie 以识别您登录后的会话状态，避免您每次操作都需要重新登录。
• 偏好设置： 存储您的音效开关、画质档位、语言选择等个性化设置。
• 数据分析： 使用自研或第三方统计工具（如友盟+）收集匿名化的访问数据（如页面浏览量、点击热力图），以帮助我们改进官网布局与活动效果。这些工具不会收集您的姓名、手机号等直接身份信息。

您可以通过浏览器设置管理或删除 Cookie。但请注意，若您禁用 Cookie，可能会导致部分功能（如自动登录）无法正常使用。在游戏客户端内，我们通过"隐私设置"菜单提供"关闭个性化推荐"的选项，关闭后我们将不再基于您的行为数据推送活动。

四、第三方数据共享政策

我们深知数据共享的敏感性。我们仅在以下特定且必要的情形下，向第三方共享您的信息，并会通过协议约束其数据安全责任：

除了上述场景外，我们不会向任何第三方出售、出租或交换您的个人信息。若未来因公司合并、分立、解散等原因发生信息转移，我们将要求承接方继续受本政策约束，否则我们将要求其重新获得您的授权。

五、您的权利与选择

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过"设置-账号安全"或联系客服行使这些权利：

• 查阅权： 您有权访问我们持有的关于您的账号信息、设备信息及游戏行为日志。
• 更正权： 若您发现您的绑定手机号、邮箱等资料有误，有权要求我们进行更正。
• 删除权： 在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规处理信息、我们未征得您同意收集信息、我们停止提供服务。请注意，删除账号将导致游戏角色数据不可恢复。
• 撤回同意权： 对于基于您同意进行的个人信息处理活动（如个性化推送），您有权随时撤回同意。
• 注销权： 您可以在"设置-账号安全-注销账号"中提交注销申请。我们将在 15 个工作日内完成核验与处理。

特别说明：为保障安全，您在行使上述权利时，我们可能需要您提供身份证明文件或验证注册手机号，我们将在 15 日内答复您的请求。

六、信息安全保障措施

我们采用了业内领先的技术与组织措施来保护您的信息安全：

1. 加密传输： 所有数据传输均采用 TLS 1.3 加密协议，防止数据在传输过程中被窃听或篡改。
2. 加密存储： 您的密码采用加盐的 BCrypt 算法进行单向哈希存储，即使数据库泄露，也无法逆向还原明文密码。
3. 访问控制： 实施基于角色的访问控制机制，仅授权员工在"最小权限"原则下访问您的数据，并全程记录操作日志。
4. 漏洞管理： 定期开展渗透测试与代码审计，并设有 SRC（安全响应中心），对报告安全漏洞的白帽子给予奖励。

尽管我们采取了上述措施，但请理解，互联网环境并非绝对安全。若不幸发生个人信息安全事件，我们将按照法律法规要求，及时通过邮件、短信或站内信告知您基本情况与应对建议。

七、政策更新与联系我们

随着业务的发展或法律法规的变更，我们可能适时修订本政策。一旦政策内容发生重大变更，我们将在官网首页或游戏登录界面以