隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向你提供游戏服务、保障账号安全并持续优化产品体验，我们仅收集实现上述目的所必需的信息。我们不会收集与提供服务无关的个人信息。具体收集范围如下：

1. 注册与账号管理信息

• 必填信息：手机号码（用于注册与登录验证）、电子邮箱地址（用于接收重要通知与找回密码）、用户名及密码（密码经不可逆加密存储）。
• 实名认证信息：根据国家防沉迷政策要求，你需要提供真实姓名及身份证号码。该信息仅用于年龄与身份核验，我们不会存储明文身份证号码，仅保留经过哈希处理的脱敏标识。

2. 设备与技术日志信息

当你使用客户端时，我们会自动收集以下技术信息：设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，仅在您授权后获取）、IP地址、MAC地址、浏览器类型、访问时间及操作日志（如点击记录、异常崩溃日志）。这些信息用于诊断网络故障、优化服务器负载及防范恶意攻击。

3. 游戏行为数据

为维持游戏经济系统平衡与反作弊需要，我们会记录你的角色等级、副本通关记录、物品获得与交易流水、聊天记录（仅限文字，用于违规内容检测）。请注意，聊天记录在服务器端保留期限为180天，过期后自动永久删除。

二、信息使用目的与方式

我们严格遵守"最小必要"原则，收集的信息仅用于以下明确目的：

1. 提供核心服务：创建账号、登录验证、保存游戏进度、同步跨设备数据。
2. 履行法定义务：落实网络游戏用户账号实名注册制度，配合公安机关调查网络犯罪。
3. 安全保障：监测并拦截外挂程序、盗号木马、支付欺诈等违规行为。例如，当系统检测到同一IP地址在1分钟内发起超过20次登录请求时，将自动触发风控拦截。
4. 服务改进与个性化推荐：在获得你单独同意的前提下，我们可能分析你的游戏偏好，向你推送你可能感兴趣的活动信息。你可以在"设置-隐私中心"中随时关闭个性化推荐功能。
5. 客服沟通：处理你的投诉、建议与咨询，并可能通过电话或邮件回访以确认问题解决情况。

我们承诺，绝不会将你的个人信息用于与上述目的无关的用途。如未来需将信息用于其他目的，我们将再次征求你的明示同意。

三、Cookie 与追踪技术说明

我们的官网与客户端使用Cookie及类似技术（如Local Storage、Beacon）来提升访问体验与安全性。具体应用场景如下：

• 会话维持：当你登录官网社区时，Cookie用于维持你的登录状态，有效期为30天。若你勾选"记住我"，有效期延长至180天。
• 偏好记忆：记录你的界面语言、音量大小、画面质量等个人设置。
• 流量分析：我们使用自研的统计脚本（非第三方）分析页面访问量、来源渠道及热力图，以优化网站布局。该统计不包含任何可识别个人身份的信息。
• 安全防护：通过校验Cookie中的加密令牌，防止跨站请求伪造（CSRF）攻击。

你可以在浏览器设置中禁用Cookie，但请注意，这可能导致官网部分功能（如自动登录）无法正常使用。客户端内的数据存储不受浏览器Cookie控制，如需清除客户端本地缓存，可在登录界面点击"修复工具-清除缓存"。

四、第三方数据共享政策

我们深知数据共享的敏感性。除了以下明确列出的情形外，我们不会向任何第三方出售、出租或交易你的个人信息：

1. 实名认证服务商：为了完成实名认证，我们会将你的姓名与身份证号加密传输至国家新闻出版署指定的实名认证接口。该服务商仅能返回"已成年/未成年"的判定结果，无法留存你的原始信息。
2. 支付渠道：当你进行充值时，订单信息（订单号、金额）会传递至微信支付或支付宝等支付机构。我们不会存储你的完整银行卡号或第三方支付账户信息。
3. 云计算服务商：我们的服务器托管于国内头部云服务商（如阿里云、腾讯云）。该服务商仅提供基础设施支持，根据合同约定，其无权访问我们数据库中的业务数据。
4. 执法机构：在收到具备法律效力的调查令、传票或法院判决时，我们可能依法向特定执法机关披露必要的信息。

除上述情况外，任何涉及向其他第三方共享个人信息的合作，我们都会单独征得你的授权同意，并在官网公告栏进行至少7日的公示。

五、你的权利与选择

依据《个人信息保护法》，你对自身个人信息享有以下权利。你可以通过"设置-隐私中心"或联系客服行使这些权利：

• 查阅与复制权：你可以申请查阅我们持有的关于你的个人信息副本，我们将在15个工作日内提供。
• 更正权：若你发现个人信息有误（如手机号变更），可通过绑定验证后自行修改，或联系客服协助更正。
• 删除权：在以下情形下，你可以要求删除个人信息：处理目的已实现、你撤回同意、我们违反法律收集使用信息。请注意，删除账号将导致游戏角色与虚拟财产无法恢复。
• 撤回同意权：对于基于你同意而进行的处理（如个性化推送），你有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理效力。
• 注销账号权：你可以在"设置-账号中心-注销账号"中提交注销申请。账号注销后，我们将删除或匿名化处理你的全部个人信息，但根据法律要求需保留的日志记录（如充值流水）除外，此类记录最长保留3年。

六、信息安全保障措施

我们采取了全方位、多层次的安全技术与管理措施，以应对潜在的数据泄露风险：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，有效防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的敏感字段（如手机号、邮箱）使用AES-256算法进行加密存储。加密密钥由独立的安全团队保管，与数据库管理员权限分离。
• 访问控制：内部员工访问用户数据需经过双因素认证（2