隐私说明与数据保护政策

一、信息收集范围与类型

在您使用本客户端的过程中，我们可能收集以下类别的信息，且仅收集为您提供游戏服务所必需的最少信息：

1. 账号注册信息

当您创建游戏账号时，我们会收集您的用户名、加密后的密码 (采用 bcrypt 算法加盐哈希)、手机号码或电子邮箱 (用于身份验证与找回密码)。我们不会强制要求您提供真实姓名、身份证号或住址。

2. 设备与日志信息

为了保障服务安全与排查技术故障，我们会自动收集以下技术信息：设备型号、操作系统版本、唯一设备标识符 (仅用于防沉迷与反作弊)、IP 地址、客户端版本号、游戏内操作日志 (如击杀怪物数量、掉落记录、交易记录)。该部分数据属于业务运行所必需，若拒绝提供，将无法正常使用游戏服务。

3. 充值交易信息

当您使用充值服务时，我们会收集订单号、支付渠道、支付金额与交易时间。根据法律法规要求，该记录需在服务器留存不少于 180 天。我们不会存储您的完整银行卡号或第三方支付账户密码。

4. 客服沟通记录

当您联系客服时，我们会保存聊天记录、邮件内容以及您主动提供的截图文件，用于处理您的诉求及服务质量监督。这些记录将在问题解决后 90 天内自动匿名化处理。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会用于与游戏服务无关的商业用途：

• 提供核心服务：验证您的登录状态、同步游戏进度、实现跨区组队功能。
• 安全风控与反作弊：通过分析设备信息与操作日志，识别并拦截外挂程序、盗号行为及恶意攻击。例如，若系统检测到同一设备在 1 分钟内创建超过 5 个账号，将自动触发风控验证。
• 个性化推荐 (可关闭)：基于您的游戏内行为 (如常用职业、活跃时段)，向您推送适合的活动公告。您可以在"设置-隐私中心"中关闭"个性化推送"功能，关闭后您仍会收到全服性通知，但不再收到基于您偏好的定向推荐。
• 法律合规：根据法院传票、政府监管要求或网络安全事件调查需要，在法律法规允许的范围内披露必要信息。

我们郑重承诺：绝不会将您的个人信息出售给任何第三方。绝不存在"大数据杀熟"行为，所有玩家看到的商城价格与爆率均完全一致。

三、Cookie 与追踪技术说明

本客户端及官方网站使用 Cookie 和类似技术来提升访问体验。Cookie 是存储在您设备上的小型文本文件，主要分为以下几类：

您可以通过浏览器设置删除或阻止所有 Cookie。但请注意，禁用"严格必要型"Cookie 将导致您无法正常登录游戏账号。我们不会在游戏客户端内使用任何跨站追踪型 Cookie，也不会利用您的设备指纹进行广告重定向。

四、第三方数据共享政策

为实现特定功能，我们可能与以下类型的第三方服务商共享必要的、脱敏后的数据。所有第三方均需签署严格的数据保护协议 (DPA)，且不得将数据用于任何其他用途。

1. 云服务与 CDN 提供商：用于存储游戏日志与分发客户端更新包。数据传输全程采用 TLS 1.3 加密。服务器位于中国境内 (阿里云) 及中国香港 (AWS)。
2. 支付渠道 (如支付宝、微信支付)：当您发起充值时，我们会将订单号与金额传输至支付平台，由您直接在该平台完成支付。我们不会经手您的支付敏感信息。
3. 短信服务商：用于发送登录验证码。仅共享您的手机号码，且服务商不得存储该号码。
4. 反作弊 SDK：客户端内置的驱动级反作弊模块需要将进程行为摘要发送至安全分析服务器。该摘要不包含您的聊天内容、好友列表等社交数据。

除上述情况外，若因合并、收购或资产转让导致您的数据转移，我们将提前 30 日通过官网公告及游戏内邮件通知您，并确保承接方继续履行本政策约定的义务。

五、您的权利与行使方式

根据适用法律，您对您的个人信息享有以下权利。您可以通过"客户端-设置-隐私中心"或发送邮件至 [email protected] 行使这些权利。

• 访问权：您有权获取我们持有的关于您的个人信息副本。我们将在 15 个工作日内提供电子版。
• 更正权：若您的绑定手机号或邮箱已失效，您可以联系客服提交新信息进行更新。为安全起见，修改敏感信息需通过原绑定方式验证。
• 删除权：您可以通过"注销账号"功能删除您的账号及大部分个人数据。注销后，您的角色信息、好友关系、充值记录将被永久删除且不可恢复。根据《网络安全法》要求，与交易支付直接相关的日志记录将在注销后保留 180 天用于税务审计，之后将匿名化处理。
• 撤回同意权：对于非必要的数据