信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，主要分为以下三类：

• 账号注册信息：包括用户名、加密密码、绑定手机号或邮箱地址。这些信息用于创建并保护你的游戏账号，其中密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露也无法反向破解原始密码。
• 设备与技术信息：包括 IP 地址、设备型号、操作系统版本、浏览器类型、游戏客户端版本号。此类信息用于诊断网络连接问题、防范 DDoS 攻击及检测多开作弊行为。日志保留周期为 6 个月，过期后自动删除。
• 游戏行为数据：包括角色等级、在线时长、副本通关记录、道具获取与交易记录。这些数据仅用于游戏内运营分析（如调整副本难度、平衡职业强度），不会用于任何形式的个性化广告推送。

我们特别声明：不会收集你的身份证照片、银行卡密码、通讯录、短信内容等与游戏服务无关的高度敏感信息。若第三方平台（如支付渠道）需要此类信息，将由其独立处理并遵循其自身隐私政策。

信息使用目的与方式

收集到的信息将严格按照以下目的使用：一、提供核心游戏服务，包括登录验证、存档同步、客服支持；二、保障账号与交易安全，如异常登录检测、欺诈行为识别；三、改善产品体验，通过分析玩家行为数据优化副本设计、任务引导及界面交互；四、履行法律法规义务，如配合司法机关调查。

我们承诺不会将你的个人信息出售或出租给任何第三方。在内部使用方面，仅授权有业务需要的员工访问最小必要的数据集，所有访问操作均记录在审计日志中，并定期进行安全审查。例如，客服人员仅能查看你主动提交工单时附带的账号信息，无法随意浏览所有玩家的角色数据。

Cookie 与追踪技术说明

平台网站与游戏客户端使用 Cookie 及类似技术（如 Local Storage）来提升访问体验。我们使用的 Cookie 主要分为两类：一是“必要型 Cookie”，用于维持登录状态、记住语言偏好，此类 Cookie 无法关闭；二是“分析型 Cookie”，用于统计页面访问量、来源渠道等匿名聚合数据，帮助我们了解内容受欢迎程度。

分析型 Cookie 收集的信息不包含可识别个人身份的内容（如姓名、邮箱），仅记录匿名标识符与交互行为。你可以通过浏览器设置禁用第三方 Cookie，但这可能导致部分个性化功能（如记住上次浏览位置）失效。游戏客户端内的数据采集均通过加密通道传输，不使用任何第三方追踪 SDK。

第三方数据共享政策

在以下有限情形下，我们可能向第三方共享必要的信息：一、支付服务提供商（如支付宝、微信支付），以完成交易验证，仅共享订单号与金额；二、云服务运维商，用于服务器托管与日志存储，相关方需签署保密协议；三、政府主管部门，依据法律法规要求提供特定数据。

除上述场景外，我们不会主动向任何商业伙伴共享你的个人数据。若未来涉及公司合并、收购或资产转让，我们将提前 30 天在官网发布公告，并确保数据接收方继续遵守本隐私说明的全部条款。在跨境数据传输方面，目前所有数据均存储于中国大陆境内的数据中心，不存在数据出境情形。

用户权利：访问、修改与删除

你享有对自己个人数据的充分控制权。具体包括：一、访问权：登录用户中心可查看基本资料与登录日志；二、更正权：可随时修改绑定手机、邮箱及密保问题；三、删除权：可申请注销账号，注销后 15 日内所有个人数据将被匿名化处理或彻底删除，但根据《网络安全法》要求需保留的日志（如交易记录）除外，保留期限为 6 个月；四、撤回同意权：对于非必要的信息收集，你可通过邮件撤回授权。

如需行使上述权利，请发送邮件至 [email protected]，我们将在 10 个工作日内完成身份验证并处理请求。若你选择注销账号，请知悉该操作不可逆，游戏内所有虚拟财产（包括元宝、装备、角色等级）将同步清空，且无法恢复。

信息安全保障措施与政策更新

我们采用多层次安全防护体系保护你的数据：网络层部署防火墙与入侵检测系统（IDS），应用层实施严格的输入验证与 SQL 注入防护，数据层对所有敏感字段进行 AES-256 加密存储。同时，我们每年委托独立第三方安全机构进行渗透测试，最近一次测试于 2024 年 2 月完成，未发现高危漏洞。

当发生数据安全事件时，我们将根据《数据安全法》要求在 48 小时内向监管机构报告，并通过邮件或站内信通知受影响用户。本隐私说明每半年至少复审一次，若发生重大变更（如收集范围扩大、数据使用目的调整），我们将以弹窗形式再次获取你的明示同意。政策历史版本可发送邮件索取。

如你对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：邮箱 [email protected]，或寄送信函至上海市徐汇区宜州路 188 号 B 栋 6 层法务部（邮编 200233）。我们承诺在 15 个工作日内给予答复。