隐私说明与个人信息保护政策

一、信息收集的范围与类型

在为你提供游戏服务的过程中，我们可能收集以下几类必要信息，信息的收集范围严格限定于实现服务功能所必需的范畴内。若你拒绝提供某些核心信息，可能导致无法正常使用游戏服务。

• 账号注册信息：你注册游戏账号时提供的手机号码、电子邮箱地址、用户名及密码（密码经过不可逆加密存储）。手机号与邮箱用于账号找回与安全验证。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集你的真实姓名与身份证号码。该信息仅用于年龄与身份核验，不会用于任何其他商业目的，并将在加密后传输至国家认可的实名认证接口进行比对。
• 设备与日志信息：当你在PC或移动端运行游戏时，我们会自动收集设备型号、操作系统版本、唯一设备标识符（MAC地址/IMEI/IDFA）、IP地址、游戏客户端版本号、登录与登出时间、游戏内操作日志（如击杀记录、交易记录）。此类信息用于保障游戏安全、排查技术故障及反作弊分析。
• 充值交易信息：当你进行游戏充值或参与"当日流水返现"活动时，我们会记录订单号、支付渠道、支付金额、交易时间及流水返现发放记录。支付行为本身由第三方支付机构处理，我们仅接收支付结果的确认通知，不存储你的完整银行卡号或支付密码。

二、信息使用目的与方式

我们收集上述信息的目的在于向你提供稳定、安全且个性化的游戏体验。具体使用场景包括但不限于：

1. 服务提供与核心功能实现：用于创建并维护你的游戏账号，处理登录验证，保存游戏进度，计算并发放"当日流水返现"奖励。
2. 安全风控与反作弊：利用设备信息与操作日志识别异常登录行为、打击外挂脚本、拦截恶意攻击。例如，当同一IP地址在短时间内发起大量异常请求时，系统将自动触发安全策略进行临时封禁。
3. 客户服务与争议处理：当你联系客服时，我们需要调取你的账号信息与相关操作日志以快速定位问题。通话内容可能会在告知并征得同意后进行录音，用于服务质量监督与纠纷举证。
4. 产品优化与数据分析：在将数据进行匿名化或去标识化处理后，我们可能使用聚合数据来分析玩家行为趋势、评估新玩法受欢迎程度，以改进游戏平衡性与界面设计。

我们承诺，不会将你的个人信息用于与上述目的无关的用途。若未来我们需要将信息用于本政策未载明的其他目的，我们将再次征求你的明示同意。

三、Cookie 与追踪技术说明

本平台的官方网站与游戏登录器可能使用Cookie及同类技术（如Web Beacon、像素标签）来提升访问体验与保障安全性。Cookie是存储在设备上的小型文本文件，无法执行程序或携带病毒。

我们使用Cookie的主要目的包括：维持你的登录状态（Session Cookie），避免你在每次页面跳转时重复输入密码；记录你的语言偏好与界面设置；进行访问流量统计（如使用自建或第三方统计工具，仅收集匿名化数据）。我们不会使用Cookie来追踪你在其他非本平台网站上的浏览行为。

你可以通过修改浏览器设置来禁用或删除Cookie。需要注意的是，禁用Cookie后，部分网站功能（如自动登录、记住密码）可能无法正常使用，但不会影响游戏客户端的核心运行。游戏客户端内置的SDK可能会收集必要的设备信息，该信息不上传至第三方广告平台。

四、第三方数据共享政策

我们高度重视你的数据安全，不会向任何第三方出售或出租你的个人信息。仅在以下特定且必要的情形下，我们可能向关联方或合作伙伴共享部分必要信息，并且所有接收方均需签署严格的保密协议：

• 支付服务提供商：当你发起充值时，我们会将订单号与支付金额传输至微信支付、支付宝或银联等支付机构，以完成交易流程。此过程受支付机构自身的隐私政策约束。
• 实名认证机构：为落实防沉迷政策，你的姓名与身份证号码将被加密传输至国家新闻出版署指定的实名认证系统进行校验。我们不会留存明文身份证号码。
• 云服务与技术支持方：我们的服务器托管于国内合规的IDC服务商，数据存储与处理可能涉及该服务商的运维人员，但该等人员仅能在我们授权且监控的环境下进行硬件维护，无法直接访问业务数据。
• 执法与监管机构：依据法律法规要求，在收到具有法律效力的调查令、传票或政府机关正式函件时，我们可能被要求披露特定用户的必要信息。

除上述情形外，任何第三方机构均无法通过我们获取你的非公开个人信息。

五、用户权利与数据管理

依据《个人信息保护法》，你享有对自身个人信息的查询、复制、更正、删除及注销账号等合法权利。你可以通过以下途径行使相关权利：

• 查看与更正：登录游戏官网"个人中心"，你可以查看已绑定的手机号、邮箱等基本信息，并可随时更换绑定手机号（需通过原手机号验证）。
• 删除信息：你可以在"个人中心-账号管理"中申请删除特定类型的个人信息（如解绑邮箱）。删除操作不可逆，但为保障游戏安全，与违规行为相关的操作日志将依据法律要求保留至少6个月。
• 注销账号：你可以在客服中心的工单系统中提交账号注销申请。注销后，你的角色数据、元宝余额、交易记录将被永久删除且无法恢复。注销审核期为15个工作日，期间若账号存在未完结的"当日流水返现"争议，将暂停注销流程。
• 撤回同意：对于基于你同意而进行的信息处理活动，你有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。

我们将在收到你的请求后的15个工作日内完成身份核验并予以答复。对于重复、无实质内容或需要付出不成比例成本的请求，我们可能收取合理费用或予以拒绝。

六、信息安全保障措施

我们采用了业内领先的技术与管理措施来保护你的个人信息免受未经授权的访问、公开、篡改或破坏。

在传输层面，所有网页均启用HTTPS加密协议，游戏客户端与服务器之间的通信采用TLS 1.2及以上版本的加密通道。在存储层面，你的登录密码使用加盐的SHA-256哈希算法进行不可逆加密存储，即使数据库发生泄露，攻击者也无法逆向还原明文密码。在访问控制层面，我们的运维人员需通过双因素认证（2FA）才能登录内部管理后台，且所有敏感操作均记录有完整的审计日志。

我们每年定期开展渗透测试与漏洞扫描，并委托第三方安全公司进行合规审计。同时，我们制定了《数据安全事件应急预案》，一旦发生个人信息泄露事件，我们将立即启动应急响应程序，并在72小时内向监管机构报告，同时通过邮件、短信或站内信方式告知受影响的用户。

七、政策更新与通知机制

随着法律法规的演变与业务功能的调整，我们可能适时修订本隐私政策。重大变更包括但不限于：个人信息处理目的的重大改变、个人信息控制权的变化、共享对象的大幅调整等。

对于重大变更，我们将在官网首页以弹窗形式或通过游戏内公告显著提示，并在变更生效前至少提前7个自然日通知你。若你在政策更新后