隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在为你提供游戏服务及网站访问的过程中，我们仅在必要场景下收集以下几类核心信息，且所有收集行为均以你主动提供或设备自动上报为前提：

• 账号注册信息：当你创建账号时，我们会收集你的邮箱地址、自定义用户名及密码（密码经不可逆哈希算法加密存储）。此信息用于识别你的唯一身份并保障账号安全。
• 实名认证信息：根据国家防沉迷政策要求，你需要提供真实姓名及身份证号码。该信息仅用于年龄与身份核验，我们不会将其用于任何营销目的，且与游戏角色数据隔离存储。
• 设备与技术日志：为保障服务稳定与安全，当你访问官网或运行客户端时，系统会自动记录IP地址、设备型号、操作系统版本、浏览器UA、分辨率及操作时间戳。此类数据用于排查技术故障与防御网络攻击。
• 游戏行为数据：包括对战记录、英雄使用频率、技能命中率、金币获取数量等。这些数据主要用于游戏平衡性分析与个性化推荐（如推荐适合你水平的攻略），不涉及任何现实世界身份关联。
• 支付信息：当你进行充值操作时，支付流程由持牌第三方支付机构完成。我们仅接收支付结果通知（如订单号、支付状态），不会存储你的银行卡号、支付密码或CVV码。

二、信息使用目的与处理方式

我们收集上述信息的核心目的，在于向你提供稳定、安全且个性化的游戏体验。具体而言，信息将用于以下场景：创建和维护你的游戏账号；验证并确认你的身份以防止欺诈；提供客户支持并响应你的请求；分析游戏内经济系统与对战平衡性数据，以便进行版本优化；以及根据你的游戏偏好推送相关的游戏内活动公告（非商业短信）。

我们绝不会将你的个人信息用于与提升游戏体验无关的商业用途，例如出售给广告联盟或进行跨场景用户画像追踪。在处理方式上，我们遵循"数据最小化"原则——仅处理实现特定功能所必需的最少数据。例如，实名信息在核验完成后即进行不可逆的脱敏处理，客服人员在查看工单时仅能看到"已成年"或"已成年且年龄>18岁"的标识，而无法查看具体生日。

三、Cookie 与追踪技术说明

本平台官网使用Cookie及类似技术（如LocalStorage）来提升你的访问体验。我们使用的Cookie主要分为以下几类：严格必要型Cookie，用于维持登录状态与防止跨站请求伪造攻击，此类Cookie无法禁用；功能型Cookie，用于记住你的语言偏好与界面设置；分析型Cookie，用于统计页面访问量、来源渠道等聚合数据，帮助我们优化网站布局。

我们目前未接入任何第三方广告追踪SDK，因此不会利用Cookie追踪你在其他网站的行为。你可以通过浏览器设置删除或阻止Cookie，但请注意，禁用严格必要型Cookie将导致你无法正常登录游戏。我们使用的分析工具（如自研日志分析系统）已进行IP匿名化处理，存储的日志数据仅保留180天，期满后自动永久删除。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性，因此仅在以下明确且有限的情形下，可能向第三方提供必要的数据：

• 支付服务机构：当你发起充值时，我们会将订单号与金额传输给合作的支付渠道（如支付宝、微信支付），以完成交易流程。传输过程采用TLS 1.3加密协议。
• 云服务提供商：我们的服务器托管于国内合规的云服务商（如阿里云、腾讯云），他们在提供基础设施运维时可能接触到存储日志，但已签署严格的数据保密协议，且不得用于任何其他目的。
• 政府监管机构：在收到具有法律效力的调查令、传票或法院判决时，我们会依法配合提供必要的数据。我们会在法律允许的范围内，尽量通过技术手段（如提供加密摘要而非原始数据）来缩小披露范围。

除上述情形外，我们不会向任何第三方出售、出租或交换你的个人信息。未来若发生公司合并、收购或资产转让，我们将确保承接方继续受本隐私政策的约束，否则我们将要求其重新获取你的明确授权。

五、你的权利：访问、更正与删除

根据《个人信息保护法》，你对自身个人信息享有充分的控制权。你可以随时通过以下途径行使你的权利：

• 查阅与复制权：登录官网账号中心，可查看我们存储的关于你的基本信息（如邮箱、绑定手机）。如需导出完整的游戏行为数据报告，可提交工单申请，我们将在15个工作日内提供结构化文件。
• 更正权：若你的注册邮箱或手机号发生变化，可在账号安全中心自助修改。实名认证信息出于防沉迷合规要求，一旦绑定成功不支持在线修改，如有特殊错误（如身份证号录入错位），请联系人工客服提交证明材料进行核验。
• 删除权：你可以申请注销账号，注销后我们将删除或匿名化处理你的所有个人信息，包括游戏角色数据、对战日志与充值记录。注销流程为15天冷静期，期间账号将无法登录，冷静期结束后数据将永久清除且不可恢复。
• 撤回同意权>：对于基于你同意进行的非必要信息处理（如接收活动推送邮件），你可以随时通过邮件中的退订链接或账号设置撤回授权。

六、信息安全保障措施

保护你的数据免受未授权访问、泄露或篡改是我们安全团队的首要任务。我们实施了一系列符合行业标准的技术与组织安全措施：

• 传输加密：官网全站启用HTTPS协议，游戏客户端与服务器之间的通信采用定制的二进制协议叠加AES-256-GCM加密，确保数据在传输过程中无法被窃听或篡改。
• 存储加密：数据库中的敏感字段（如邮箱、手机号）使用应用层加密存储，加密密钥由独立的密钥管理系统（KMS）保管，并定期轮换。即使数据库文件被非法获取，攻击者也无法解读原始数据。
• 访问控制：内部员工访问用户数据需经过双重身份验证（硬件令牌+动态密码），且所有访问操作均记录在不可篡改的审计日志中。最小权限原则确保只有极少数核心运维人员才能接触到底层数据。
• 安全审计：我们每年委托独立的第三方安全机构进行渗透测试与代码审计，最近一次测试（2025年2月）未发现高危漏洞。同时，我们的安全团队7×24小时监控异常流量与攻击行为。

七、政策更新与通知机制

随着法律法规的演变与产品功能的迭代，我们可能会适时修订本隐私政策。当发生重大变更（例如收集范围扩大、数据使用目的改变或共享对象调整）时，我们将通过以下方式显著通知你：在官网首页发布弹窗公告、向你的注册邮箱发送邮件、以及在游戏内通过邮件系统发送通知。

修订后的政策将在公告发布之日起7日后正式生效。若你在政策更新后继续使用我们的服务，即视为你已阅读并理解更新后的条款。对于需要重新获取同意的变更（如新增敏感信息收集），我们会单独弹出授权窗口，不会默认勾选。我们建议你定期查阅本页面，以了解最新的隐私保护实践。

八、联系我们与数据保护负责人

如果你对本隐私政策有任何疑问、意见或投诉，或希望行使上述任何权利，请通过以下渠道与我们联系：

• 数据保护负责人邮箱：[email protected]
• 在线工单：官网首页入口"支持"板块，选择"隐私数据请求"分类。
• 邮寄地址：中国（具体地址见官网备案信息），收件人：法务与数据