隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息。根据收集途径的不同，主要分为以下三类：

1. 你主动提供的信息

• 注册信息：当你创建账号时，需要提供手机号码或邮箱地址作为登录凭证，并设置密码。若使用第三方账号（如微信、QQ）快捷登录，我们将获取你在该第三方平台公开的头像与昵称。
• 实名认证信息：为遵循国家关于未成年人保护的法规，我们可能需要你提供真实姓名与身份证号码进行实名认证。该信息仅用于年龄验证，并会进行不可逆的加密存储。
• 客服与反馈信息：当你联系我们的客服团队时，我们可能会收集你的账号ID、问题描述、截图或视频日志，以便定位并解决你遇到的问题。

2. 我们在服务过程中自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/Android ID）、IP地址、MAC地址、浏览器类型。
• 日志信息：包括登录时间、登出时间、点击行为、地图路径、战斗数据、崩溃日志及性能数据。
• 位置信息：仅收集IP地址所属的国家与城市级别的大致地理位置，用于网络节点优化与安全风控，不涉及精确GPS定位。

3. 我们不会收集的信息

我们不会收集存储在您设备上的通讯录、相册中的个人照片、短信内容、通话记录等与服务无关的敏感个人信息。我们亦不要求开启麦克风权限。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升产品体验、保障账号安全与履行法定义务。具体使用场景包括：

• 提供核心服务：用于账号登录、角色数据同步、游戏内排行榜展示、悬赏任务匹配等基础功能的实现。
• 安全风控：利用设备信息与日志信息构建反作弊模型，识别并拦截外挂程序、盗号行为与支付欺诈。我们的风控系统平均每天拦截异常登录尝试超过2万次。
• 个性化推荐：基于你在游戏内的行为偏好（如常玩职业、活跃时段），向你推送适合的活动公告与版本更新内容。我们承诺不会进行基于用户画像的跨平台广告推送。
• 数据分析与优化：对聚合后的脱敏数据进行分析，以优化“上头模式”的难度曲线、地图布局与掉落概率，提升游戏的可玩性。

我们不会将你的个人信息用于与上述目的无关的用途。如果未来需要将信息用于其他用途，我们将再次征求你的明确同意。

三、Cookie 与追踪技术说明

我们的官方网站与游戏客户端会使用Cookie及类似技术（如Web Beacon、SDK）来提升访问体验与安全性。

• 会话Cookie：用于维持你登录网站时的状态，避免重复输入账号密码。该Cookie在浏览器关闭后即失效。
• 持久化Cookie：用于记住你的偏好设置（如语言选择、界面布局），有效期不超过6个月。
• 第三方SDK：我们的客户端内嵌了用于数据统计与崩溃分析的SDK（如Firebase Crashlytics），这些SDK可能会采集设备的匿名标识符，但不会采集你的个人身份信息。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用所有Cookie可能会导致你无法正常登录官网或参与部分线上活动。在游戏客户端中，关闭“个性化推荐”选项不会影响核心游戏功能，但可能会减少你接收到的活动推送。

四、第三方数据共享与委托处理

我们高度重视你的数据隐私，除以下情形外，我们不会向任何第三方出售、出租或交易你的个人信息：

• 法定情形：根据法律法规、诉讼争议解决需要，或按行政、司法机关依法提出的强制性要求，我们必须对外共享你的个人信息。
• 关联公司：为实现统一的账号体系与安全风控，你的部分基础信息（如账号ID、设备指纹）可能会在集团关联公司内部共享，但共享范围严格限制在必要字段。
• 服务提供商：我们可能会委托第三方云服务商（如阿里云、腾讯云）存储数据，或委托短信服务商发送验证码。这些第三方仅能在我们的指示下处理数据，且必须遵守与我们同等级别的保密义务与安全标准。

在涉及“上头模式”的跨服竞技玩法中，为了生成对战排名，你的角色昵称、等级与胜率数据可能会对其他玩家可见。这是游戏机制的必要组成部分，不属于本政策所禁止的共享行为。

五、您的权利与选择

依据《个人信息保护法》及相关法规，你对自身个人信息享有以下权利。你可以通过游戏内“设置-账号安全”或联系客服来行使这些权利。

• 查阅与复制权：你有权获取我们持有的关于你的个人信息副本。我们将在15个工作日内提供。
• 更正权：当你发现个人信息有误时，有权要求我们予以更正。例如修改绑定的手机号或邮箱。
• 删除权：在以下情形下，你可以要求删除个人信息：处理目的已实现、不再需要相关信息、你撤回授权、我们违反法律处理信息。删除请求将在15个工作日内处理完毕。
• 撤回同意权：对于基于你同意进行的个人信息处理活动，你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理活动的合法性。
• 注销账号权：你可以申请注销游戏账号。注销后，我们将删除或匿名化处理你的所有个人信息，但根据法律要求需保留的日志记录（如充值记录）除外。账号注销后不可恢复，请谨慎操作。

六、信息安全保障措施

我们采用了多层次的安全技术和管理措施，以保护你的个人信息免受未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 传输加密：所有数据在传输过程中均使用TLS 1.3协议进行加密，确保数据在互联网传输时不被窃听或篡改。
• 存储加密：数据库中的密码字段采用加盐的BCrypt算法进行哈希存储，即使数据库泄露，攻击者也无法逆向破解原始密码。实名认证信息采用独立的加密密钥进行存储。
• 访问控制：只有经过严格授权的最小权限员工才能访问用户数据，且所有访问操作均记录在不可篡改的审计日志中。
• 应急响应：我们建立了7×24小时的安全监控与应急响应团队。一旦发生安全事件，我们将在72小时内通过邮件、短信或站内信通知受影响的用户，并上报监管部门。

七、政策更新与通知机制

随着业务的发展与法律法规的更新，我们可能适时修订本政策。对于重大变更（如收集目的、共享对象、权利行使方式的变化），我们将通过以下方式显著通知你：

• 在官网首页发布弹窗公告，公示期不少于7天。
• 向你的注册邮箱或手机号发送通知邮件/短信。
• 在游戏客户端登录界面展示更新后的政策全文。

本政策最新修订日期为2025年1月1日。如果你在政策更新后继续使用我们的服务，即视为你接受修订后的条款。若你对本政策有任何疑问、意见或建议，请通过以下方式联系我们：

个人信息保护负责人邮箱：[email protected]

邮寄地址：中国（上海）自由贸易试验区临港新片区云鹃路78号B座12层 法务部（数据合规组）收。

我们承诺在收到你的反馈后，将在15个工作日内予以回复。