隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们可能收集以下类别的信息，收集范围以"最小必要"为原则，仅收集实现服务功能所必需的信息：

• 账号注册信息：当你注册平台账号或游戏账号时，我们会收集你提供的用户名、电子邮箱地址、手机号码（可选）、密码（经过加密哈希处理，不可逆）。
• 设备与技术信息：为了保障服务安全与排查故障，我们会自动收集你的设备型号、操作系统版本、浏览器类型（User-Agent）、IP 地址、MAC 地址（仅限客户端）、设备唯一标识符（如 IDFA/IMEI，仅在法律允许且你授权后获取）。
• 日志信息：当你使用我们的服务时，系统会自动记录操作日志，包括但不限于访问时间、访问页面、点击行为、游戏内关键操作（如元宝消耗、装备交易）等。
• 位置信息：我们仅收集你所在的城市/地区级别的粗略位置信息（基于 IP 地址），用于内容分发与网络优化，不涉及 GPS 精确定位。
• 第三方平台信息：若你通过微信、QQ 等第三方账号授权登录，我们会获取你在该平台公开的头像、昵称及唯一 OpenID，但不会获取你的密码或私密好友列表。

我们明确声明：本平台不会主动收集你的身份证号码、银行卡号、支付密码等敏感金融信息。所有充值操作均通过合法的第三方支付渠道完成，相关支付信息的处理遵循该支付机构自身的隐私政策。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下场景，并在使用过程中采取必要的去标识化或匿名化处理：

1. 提供核心服务：用于创建和管理你的账号、实现游戏登录、同步游戏存档、发放活动奖励等基本功能。
2. 安全保障与风控：用于检测并阻止恶意注册、暴力破解、外挂程序、账号盗用、网络攻击等违反服务协议或法律法规的行为。我们的反作弊系统会对游戏行为数据进行实时分析，例如监测异常的高频点击或不合逻辑的移动轨迹。
3. 服务优化与改进：分析服务器负载、页面访问热力图等聚合数据，以优化游戏平衡性、提升服务器稳定性、改进网站界面设计。此环节使用的均为聚合数据，无法识别个人身份。
4. 个性化推荐（可选择）：在你明确授权的情况下，我们可能根据你的游戏偏好（如常玩版本、职业选择）向你推送你可能感兴趣的服务器活动或资讯。你可以在"个人中心-消息设置"中随时关闭该功能，关闭不影响其他服务的使用。
5. 法律合规义务：根据法院传票、政府监管要求或适用的法律法规，在合法必要的范围内披露信息。

我们不会将你的个人信息用于与上述目的无关的用途。若未来业务调整导致使用目的发生变化，我们将重新征求你的明确同意。

三、Cookie 与类似追踪技术说明

本平台网站及 H5 游戏页面使用 Cookie、Local Storage 以及 SDK 埋点等类似技术，以提升访问体验与分析流量趋势。具体说明如下：

• 必要 Cookie：用于维持登录状态（Session）、记住你的语言偏好与安全设置。此类 Cookie 无法禁用，否则将导致无法正常登录或使用服务。
• 分析性 Cookie：我们使用自建的统计系统（非 Google Analytics 等境外工具）来了解访客如何找到我们的网站、访问了哪些页面，以此优化内容布局。该数据仅包含聚合统计，不包含可识别个人身份的信息。
• 广告与营销 Cookie：目前本平台不接入任何第三方广告联盟，因此不存在用于跨站追踪的广告 Cookie。若未来业务扩展需要引入，我们会提前告知并获取你的单独同意。

你可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用必要 Cookie 可能导致部分功能（如自动登录）失效。H5 游戏的数据缓存（Local Storage）存储于你的设备本地，清除浏览器缓存将同时删除这些数据。

四、第三方数据共享与委托处理

我们高度重视你的数据隐私，除以下情形外，我们不会向任何第三方出售、出租或共享能够直接识别你个人身份的信息：

在涉及公司合并、分立、解散或破产清算等情形时，若个人信息需要转移，我们将要求继受方继续履行本政策的责任与义务，否则我们将重新征求你的授权。所有境外的数据共享（如涉及海外华人玩家），我们均会进行出境安全评估。

五、你的权利：访问、更正与删除

依据《个人信息保护法》，你享有以下法定权利。你可以通过"个人中心-账号设置"或联系客服行使这些权利，我们将在 15 个工作日内予以响应：

• 查阅权：你有权获取我们持有的关于你的个人信息副本。首次提供免费，重复申请可能收取合理的成本费用。
• 更正权：若你发现个人信息不准确或不完整，你有权要求我们进行修改或补充。例如更正绑定的手机号或邮箱。
• 删除权：在以下情形下，你可以要求删除你的个人信息：处理目的已实现且不再必要；你撤回同意；我们违反法律或约定收集使用信息；法律规定的其他情形。请注意，删除账号将导致游戏角色、元宝等虚拟财产不可恢复。
• 撤回同意权：对于基于你同意进行的处理活动（如个性化推送），你有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销权：你可以通过联系客服申请注销账号。注销流程需进行双重身份验证，处理周期为 15 个工作日。注销后，我们将按照法律规定删除或匿名化处理你的个人信息，但根据法律法规需要留存的日志（如交易记录）除外。
• 投诉权：若你认为我们的处理行为侵害了你的合法权益，你有权向北京市朝阳区网信部门或相关监管机构进行投诉举报。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的技术手段与管理流程来保护你的信息安全：

• 加密传输：所有网站与 API 接口均强制启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。
• 加密存储：密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露，也无法还原明文密码。