隐私说明与数据保护政策

一、信息收集范围与类型

在您使用本客户端的过程中，我们仅会收集为了提供游戏服务所必需的最少信息。具体包括以下三类：

1. 账号注册信息

当您创建账号时，我们会收集您的用户名、加密后的密码（哈希值）、电子邮箱或手机号码。此类信息用于识别您的身份并保障账号安全。我们强烈建议您不要使用与其他网站相同的密码。

2. 设备与日志信息

为了优化游戏性能与排查网络故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如MAC地址）、IP地址、客户端版本号以及操作日志（如登录时间、掉线记录）。这些信息无法直接识别您的个人身份。

3. 游戏行为数据

包括角色等级、在线时长、爆分记录、击杀怪物数量、物品交易流水等。此类数据用于游戏平衡性分析与反外挂检测。我们承诺不会将您的游戏数据用于任何形式的精准广告推送。

特别说明：我们不会主动收集您的身份证号码、真实姓名、家庭住址等敏感个人信息，除非您主动参与需要实名认证的线下赛事活动。

二、信息使用目的与方式

我们收集上述信息的核心目的在于为您提供稳定、公平的游戏环境。具体使用场景包括：

• 服务提供与维护：用于账号登录验证、游戏版本更新、客服工单处理以及故障修复。
• 安全风控：利用设备信息与行为日志建立反作弊模型，识别并拦截外挂程序、盗号行为及恶意攻击。
• 数据分析与产品优化：对脱敏后的游戏数据进行统计分析，用于调整爆率曲线、优化副本难度及开发新玩法。例如，我们通过分析不同地图的玩家停留时长，将“女王禁地”地图的怪物刷新密度提升了15%。
• 法律合规：在法律法规要求或政府主管部门强制性指令下，配合提供必要的数据信息。

我们承诺，除上述目的外，不会将您的信息用于其他未经授权的用途。任何新的使用目的，我们都会提前通过弹窗或公告形式征得您的同意。

三、Cookie 与追踪技术说明

本客户端使用Cookie及类似技术（如Local Storage）来提升您的登录体验与游戏安全性。具体应用如下：

• 会话维持：使用临时Cookie在您登录后保持会话状态，避免频繁输入密码。该Cookie在您关闭客户端后自动失效。
• 偏好设置：使用持久化Local Storage存储您的画面设置、快捷键配置、音效音量等本地偏好，确保您每次进入游戏无需重新调整。
• 安全验证：使用安全Cookie记录您的设备信任状态。若检测到异常IP登录，我们会要求二次验证。

我们不会使用任何第三方广告追踪Cookie，也不会将您的浏览行为数据共享给广告联盟。您可以在客户端设置中清除本地缓存数据，但请注意，这将导致您的画面设置被重置。

四、第三方数据共享政策

我们高度重视您的隐私，绝不会出售或出租您的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方披露有限的信息：

1. 云服务提供商：我们的服务器托管于阿里云与腾讯云，这些服务商仅能接触到为维持服务器运行所需的底层日志，且受到严格的保密协议约束。
2. 支付渠道：若您进行游戏内虚拟商品购买，交易由微信支付或支付宝官方渠道处理。我们仅接收支付结果通知，不接触您的银行卡号或支付密码。
3. 法律强制要求：在收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露特定数据。我们会尽可能在法律允许范围内通知您。
4. 合作伙伴（脱敏数据）：在与直播平台或数据分析机构合作时，我们仅共享经过匿名化处理的统计数据集（如DAU、留存率），无法追溯到具体个人。

除上述情况外，任何涉及向第三方共享个人敏感信息的行为，我们都会单独征求您的明确授权。

五、您的数据权利与选择

依据《个人信息保护法》及相关法规，您对自身数据享有以下不可剥夺的权利：

• 访问权：您可以通过客户端内“账号中心”查看我们持有的关于您的基本档案信息。
• 更正权：若您的绑定邮箱或手机号发生变化，可在“账号安全”页面自助修改，或联系客服协助更正。
• 删除权：您有权要求删除您的账号及所有相关游戏数据。请注意，删除账号是不可逆操作，角色、金币、物品将全部清空。您可以通过提交工单申请“账号注销”，我们将在7个工作日内完成处理。
• 撤回同意权：对于非必要的信息收集（如个性化推送），您可以在设置中随时关闭授权。
• 数据可携带权：在技术可行的范围内，我们可根据您的申请，导出您的核心游戏数据（如角色等级、物品清单）以供您备份。

行使上述权利均不收取任何费用。我们将在15个工作日内对您的请求作出答复。

六、信息安全保障措施

保护您的数据安全是我们最重要的任务。我们构建了纵深防御体系，具体包括：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，有效防止数据在传输过程中被窃听或篡改。
• 存储加密：您的密码经过加盐的bcrypt算法哈希处理后存储，即使数据库泄露，也无法逆向破解原始密码。
• 访问控制：内部员工访问玩家数据需经过双因素认证与最小权限授权，所有访问操作均记录在审计日志中。
• 漏洞赏金计划：我们设立了漏洞披露奖励机制，鼓励安全研究员提交潜在风险，最高奖励可达5万元。

虽然我们采取了上述措施，但请您理解，互联网环境不存在100%的安全。您也应妥善保管自己的账号密码，不轻易点击不明链接，共同维护账号安全。

七、政策更新与通知机制

随着法律法规的演变及业务功能的调整，本隐私说明可能适时修订。我们承诺：

1. 对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将在客户端登录界面以弹窗形式显著提示，并获取您的再次同意。
2. 对于非实质性变更（如措辞优化、章节顺序调整），我们将在官网公告栏发布更新日志，并在本页面顶部标注“最近更新日期”。

本政策最近更新日期为2025年1月1日。若您在本政策更新后继续使用客户端，即视为您已阅读并接受更新后的条款。

八、联系我们与隐私投诉

若您对本隐私说明有任何疑问、意见或投诉，或希望行使您的数据权利，请通过以下渠道与我们联系：

• 隐私保护专员邮箱：[email protected] (邮件标题请注明“隐私咨询”)
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部(收)，邮编：201203
• 在线工单：客户端内“帮助-隐私相关”通道，我们将在48小时内回复。

我们承诺在收到您的诉求后，会在15个工作日内给出实质性答复。若您对我们的处理结果不满意，您还可以向网信部门或消费者权益保护组织进行投诉举报。我们始终尊重并保护您的合法权益。