隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们可能收集以下几类信息，收集范围严格限定于为您提供服务所必需的最小化信息。我们不会收集与游戏服务无关的个人敏感信息。

1. 账号注册信息

当您创建游戏账号时，我们会收集您的用户名、密码（经过MD5加盐哈希加密存储）、注册邮箱或手机号码。这些信息用于验证您的身份、保障账号安全以及找回密码。手机号码仅用于接收验证码，不会用于营销推送。

2. 游戏行为数据

为保障游戏公平性和优化游戏体验，我们会记录您的游戏行为日志，包括但不限于：角色等级、击杀/死亡记录、装备获取与交易记录、聊天记录（仅限世界频道）、以及游戏内虚拟货币的流向。这些数据以匿名化形式存储，无法单独识别您的个人身份。

3. 设备与技术信息

为识别异常登录和防范外挂，我们可能收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、以及客户端版本号。这些信息仅用于安全风控分析，保存期限不超过6个月。

4. 支付信息

当您使用充值服务时，交易由微信支付、支付宝或苹果App Store等合法支付渠道处理。我们仅记录支付结果（成功/失败）、支付金额、支付时间以及支付渠道提供的交易流水号，我们不收集、不存储您的银行卡号、支付密码或信用卡有效期等敏感支付信息。

二、信息使用目的与合法依据

我们承诺，所有收集的信息仅用于以下明确目的，绝不会超出范围进行二次利用。根据《个人信息保护法》第十三条，我们处理您信息的法律基础包括：取得您的明确同意、为履行与您之间的服务合同所必需、以及履行法定义务。

• 提供核心服务：用于创建游戏角色、维护游戏存档、同步游戏进度、实现跨服登录等功能。
• 安全风控：用于检测和防范黑客攻击、外挂程序、账号盗用、恶意刷币等违反游戏规则的行为。我们会对异常IP登录、高频操作等触发风控规则的行为进行临时限制。
• 客户服务：当您提交工单或联系客服时，我们需要调取您的账号基础信息及近期操作日志，以快速定位并解决您的问题。
• 法律合规：在涉及法律纠纷、监管调查或政府要求时，我们有权依法向相关部门提供必要的数据。
• 产品优化：我们可能使用聚合后的匿名数据（非个人识别信息）进行游戏平衡性分析、热门玩法统计，以改进我们的服务质量。

重要声明：我们绝不会将您的个人信息出售、出租或交易给任何第三方。我们不会使用您的数据用于任何形式的个性化广告推送，包括跨场景的定向广告。

三、Cookie 与追踪技术说明

为了让您获得更流畅的访问体验，我们的官方网站及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术主要用于以下场景：

1. 必要型Cookie

用于保持您的登录状态（Session ID）、记住语言偏好、以及防止跨站请求伪造攻击（CSRF Token）。此类Cookie为网站运行所必需，您无法选择禁用，否则将导致无法正常登录。

2. 统计型Cookie

我们使用自建的统计系统（非Google Analytics等第三方工具）来记录页面访问量、来源渠道、停留时长等聚合数据。这些数据仅包含IP地址（经哈希脱敏处理）和浏览器类型，用于帮助我们了解玩家更喜欢哪些页面内容，以便进行优化。统计型Cookie的有效期为30天。

3. 游戏内嵌SDK

我们的客户端集成了用于语音聊天功能的WebRTC SDK，该SDK仅在您主动开启语音功能时才会访问您的麦克风权限。我们不会在后台录音。此外，用于崩溃日志收集的SDK会在游戏闪退时自动上传崩溃上下文信息（不含任何个人隐私内容）。

您可以通过浏览器设置清除或阻止Cookie，但请注意，这可能会影响官网的部分功能体验。游戏客户端内的数据存储无法通过浏览器设置清除，您需要卸载客户端来删除本地缓存数据。

四、第三方数据共享与委托处理

我们深知您的信任至关重要。在以下特定且必要的情形下，我们可能会与第三方共享您的部分信息，并会通过签订保密协议（NDA）和数据保护条款来约束第三方的行为。

除了上述列出的场景外，我们不会向任何其他第三方提供您的个人信息。在涉及公司合并、分立、解散等重大变更时，我们会在变更前30日通过官网显著位置发布公告，并重新征求您的授权同意。

五、您的合法权利与行使方式

根据《个人信息保护法》第四章的规定，您对您的个人信息享有以下权利。您可以通过登录官网"账号中心"或提交工单的方式行使这些权利，我们将在15个工作日内予以答复。

• 查询权：您有权访问我们持有的您的个人信息副本，包括注册信息、登录记录、充值记录。您可以在官网账号中心自助查询近90天的登录日志。
• 更正权：如果您发现您的个人信息有误（如绑定手机号变更），您可以通过自助修改或联系客服进行更正。
• 删除权：在以下情形下，您可以要求删除您的个人信息：(a) 处理目的已实现或无法实现；(b) 您撤回授权同意；(c) 我们违反法律收集使用信息。请注意，删除