隐私说明与用户数据保护政策

一、信息收集范围与类型

我们在不同场景下收集的信息类型有所不同，但始终坚持"够用即可"的原则。具体收集范围如下：

1. 账号注册信息

• 必填信息：邮箱地址、你设定的密码（经过不可逆加密存储）。
• 选填信息：手机号码（用于二次验证）、角色昵称。

2. 游戏行为数据

• 角色数据：等级、职业、装备、背包物品、游戏币数量等。
• 操作日志：登录/登出时间、IP 地址、设备型号、操作系统版本、客户端版本号。
• 战斗数据：击杀怪物数量、掉落物品记录、副本通关时间（仅用于反作弊检测与平衡性分析）。

3. 设备与网络信息

• 设备标识符（如硬盘序列号哈希值）、MAC 地址、网络运营商信息。

我们不会收集你的真实姓名、身份证号码、家庭住址等敏感个人信息，除非你主动参与实名认证活动（如线下赛事领奖），届时我们会单独告知并征得你的明确同意。

二、信息使用目的与方式

我们收集上述信息的核心目的是为了保障游戏服务的正常提供、持续优化产品体验以及维护公平的游戏环境。具体使用场景包括：

1. 提供核心服务：用于创建账号、登录验证、保存游戏进度、同步跨服数据。
2. 反作弊与安全风控：通过分析操作日志与设备信息，识别并拦截外挂程序、账号盗取等违规行为。例如，若同一设备在短时间内登录超过 20 个不同账号，系统将自动触发风控验证。
3. 个性化推荐：基于你的游戏行为（如常玩的副本、职业偏好），向你推送适合的活动公告或礼包内容。你可以随时在"系统设置-消息订阅"中关闭此类推送。
4. 数据分析与产品改进：我们会对聚合后的匿名数据进行统计，以分析服务器负载、职业平衡性、副本通关率等宏观指标，用于版本调优。

我们承诺，在未获得你明确授权的情况下，绝不会将你的个人信息用于与上述目的无关的用途。

三、Cookie 与追踪技术说明

为了提升网站访问体验与游戏登录效率，我们会在你的设备上存储 Cookie 及同类技术（如 Local Storage）。具体使用情况如下：

我们不使用任何第三方广告追踪 Cookie，也不会将你的浏览行为数据出售给广告联盟。你可以在浏览器设置中禁用 Cookie，但这可能导致官网部分功能（如自动登录）无法正常使用。

四、第三方数据共享政策

我们深知数据共享的敏感性，因此对第三方合作伙伴采取极其严格的筛选与约束机制。仅在以下必要情况下，我们才会向特定第三方提供最小必要的数据：

• 支付服务商：当你进行充值交易时，我们会将订单号、支付金额及必要的账号标识传递给持牌支付机构（如支付宝、微信支付），以完成交易流程。我们不会向支付机构提供你的游戏角色详情。
• 云服务提供商：我们的服务器托管于国内知名云服务商（如阿里云），该服务商仅能接触到加密后的服务器数据，无权读取任何个人明文信息。
• 法律合规要求：若依据法院传票、政府调查令等法律程序要求，我们可能被迫披露特定用户数据。在此情况下，我们会尽力在法律允许的范围内提前通知你。

除上述场景外，我们不会向任何第三方出售、出租或共享你的个人数据。所有涉及数据处理的合作伙伴均需签署严格的保密协议。

五、你的权利：查看、修改与删除

我们充分尊重你对个人数据的控制权。依据相关法律，你享有以下权利，并可随时通过以下方式行使：

• 查看权：你可以通过游戏内"系统-账号安全"页面查看我们收集的关于你的基本信息（如登录记录、设备列表）。如需导出完整数据报告，请发送邮件至 privacy@ 邮箱申请。
• 修改权：你可以随时修改你的密码、绑定邮箱或手机号码。修改敏感信息时，我们需要通过旧验证方式确认你的身份。
• 删除权（被遗忘权）：你可以申请注销账号，我们将在 7 个工作日内删除你的所有个人信息及游戏数据。请注意，注销账号是不可逆操作，你的角色、装备、充值记录将全部清空。为防止恶意注销，注销申请需通过注册邮箱确认。
• 撤回同意权：对于非必要的个性化推送，你可以随时在设置中关闭；对于 Cookie，你可以通过浏览器设置进行管理。

若你行使上述权利时遇到阻碍，或对我们的数据处理行为有异议，你有权向相关监管部门投诉。

六、信息安全保障措施

保护你的数据安全是我们最重要的任务。我们构建了纵深防御体系，具体措施包括：

• 传输加密：官网全站启用 HTTPS 协议，游戏客户端与服务器之间的通信采用 AES-256 加密算法，防止数据在传输过程中被窃听或篡改。
• 存储加密：你的密码通过 bcrypt 算法（cost factor 12）进行哈希处理，即使数据库泄露，攻击者也无法逆向破解明文密码。所有游戏日志中的敏感字段（如 IP 地址）均经过脱敏处理。
• 访问控制：内部员工访问用户数据库需经过双因素认证，且仅授予完成本职工作所需的最小权限。所有数据访问操作