隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

我们遵循"最小必要"原则，仅收集为你提供游戏服务所必需的信息。根据你使用的具体功能，收集的信息类型分为以下几类：

1. 账号与身份信息

当你使用"游客快速登录"时，我们会在你的设备上生成一个随机且唯一的临时标识符（Token），此标识符不包含你的任何真实身份信息。当你主动绑定正式账号时，我们会收集你设置的邮箱地址和/或手机号码，用于账号的安全验证与密码找回。若你选择使用第三方账号（如微信、QQ）进行绑定，我们将仅获取该第三方账号提供的唯一ID与昵称，不会获取你的好友列表或社交关系。

2. 设备与技术日志信息

为了保障服务安全与排查技术故障，我们在你访问官网或运行游戏客户端时，会自动收集以下技术日志：IP地址、设备型号、操作系统版本、浏览器UA标识、屏幕分辨率、客户端版本号、游戏内行为日志（如击杀记录、交易记录、聊天记录）。这些日志仅用于安全审计与反作弊检测，不会用于用户画像分析。

3. 游戏行为与进度数据

这包括你的角色等级、经验值、背包物品、金币数量、任务完成进度、活动参与记录等。此类数据是游戏运行的核心数据，存储于我们的服务器数据库中，用于同步你的游戏进度与计算排行榜。请注意，游戏内的聊天记录会被系统保留最近90天，用于处理玩家纠纷与违规举报。

二、信息使用目的与方式

我们收集上述信息的目的仅限于保障游戏服务正常运行与持续优化，具体使用场景包括：

• 服务提供：使用你的账号信息验证登录状态，加载你的角色存档数据，确保游戏画面的同步与交互逻辑正确执行。
• 安全风控：分析技术日志与游戏行为数据，用于识别和拦截外挂程序、盗号行为、恶意刷币等违反服务条款的操作。例如，当系统检测到同一IP在1秒内发起超过20次登录请求时，会自动触发安全验证码机制。
• 客户服务：当你联系客服时，我们会调取必要的账号信息与游戏日志以核实你的身份并解决问题。在此过程中，客服系统会记录与你的沟通记录，用于服务质量监督。
• 合规审计：根据监管部门要求，保留必要的网络日志与用户数据，用于配合法律法规规定的网络安全管理义务。

我们承诺，绝不会将你的个人信息用于任何与游戏服务无关的商业用途，如精准广告投放、信用评估、或向第三方出售数据。我们也不会分析你的聊天内容用于任何形式的营销。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。具体应用场景如下：

必需性Cookie：用于维持你的登录状态（游客Token或正式账号Session ID），以及记录你的语言偏好与音量设置。此类Cookie若被禁用，你将无法正常登录游戏或保存设置。这些Cookie的有效期通常为30天，关闭浏览器后不会立即失效。

功能性Cookie：用于记录你在官网上的浏览偏好，例如是否已阅读公告弹窗。此类Cookie不包含任何可识别个人身份的信息。

统计分析工具：我们使用自研的访问统计脚本（非第三方工具）来收集页面访问量、来源渠道等聚合数据。该脚本通过哈希处理IP地址，无法逆向还原为具体IP。我们不会使用任何跨站追踪Cookie来追踪你在其他网站的活动。

你可以通过浏览器设置随时清除或阻止Cookie。但请注意，阻止所有Cookie将导致游戏无法正常运行。如果你希望仅禁用第三方Cookie，我们建议你在浏览器设置中开启"阻止第三方Cookie"选项，这不会影响本平台核心功能。

四、第三方数据共享政策

我们高度重视数据保密，除以下特定情形外，我们不会向任何第三方提供你的个人信息：

1. 云服务提供商：我们的服务器托管于国内正规云服务商（如阿里云、腾讯云）。这些服务商仅作为基础设施提供方，有权访问服务器硬件层面的数据，但已签署严格的保密协议，不得擅自读取或使用其中的业务数据。
2. 支付渠道（仅限正式账号用户）：当你在游戏内进行充值或购买Bounty Pass时，支付交易由微信支付、支付宝或银联等持牌支付机构处理。我们仅向支付机构传递必要的订单金额与订单号信息，你的完整银行卡号或支付密码由支付机构直接采集，我们无法获取。
3. 司法机关或监管机构：当收到具有法律效力的调查令、传票或监管要求时，我们会在法律允许的范围内提供必要的数据。

我们郑重承诺，从未与任何广告联盟、数据交易平台或征信机构合作。在未来的业务拓展中，若确需引入新的数据共享方，我们将提前通过官网公告与站内信的方式征求你的单独同意。

五、你的权利与数据管理

根据《个人信息保护法》，你对个人信息的处理享有以下权利，我们提供了便捷的行使渠道：

• 查阅权：你可以通过登录官网"个人中心-账号信息"页面查看你绑定的邮箱、手机号（脱敏显示）及注册时间。
• 更正权：若你发现绑定的手机号或邮箱有误，可在"账号安全"页面进行自助修改，修改过程需通过原绑定方式的验证码进行身份确认。
• 删除权：你可以随时申请注销账号并删除所有个人信息。操作路径为："个人中心-账号安全-注销账号"。注销后，你的角色数据、金币、装备等所有虚拟财产将被永久清空且不可恢复。我们将在15个工作日内完成删除操作，并在删除后的30天内保留备份用于防欺诈审计，期满后彻底清除。
• 撤回同意权：对于非必要的信息收集（如功能Cookie），你可以通过浏览器设置随时撤回。对于必要信息收集，撤回同意即代表你无法继续使用本平台服务。
• 投诉举报权：若你认为我们的数据处理行为侵害了你的合法权益，你有权向网信部门或工信部门进行投诉。

如需行使上述权利，除了自助操作外，你也可以通过发送邮件至 [email protected] 提交书面申请。我们会在验证你的身份（需提供账号ID与注册邮箱验证）后，于15个工作日内予以处理。

六、信息安全保障措施

保护你的数据安全是我们的首要责任，我们已部署了覆盖"端-管-云"三层架构的防护体系：

数据传输层：官网全站启用HTTPS加密传输协议（TLS 1.3），游戏客户端与服务器之间的通信采用动态密钥加密，密钥每10分钟自动轮换一次，有效防止中间人攻击。

数据存储层：你的密码在数据库中仅存储SHA-256加盐哈希值，即使数据库泄露，攻击者也无法逆向破解原始密码。服务器磁盘采用AES-256加密，物理介质被窃取也无法读取数据。

访问控制层：内部员工访问用户数据实行双人审批与操作留痕机制。仅客服部门与安全部门的特定岗位拥有最小权限的查询接口，且每次查询都会记录操作人、时间与查询内容，审计日志保留不少于6