隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们会遵循"最小必要"原则，仅收集与提供服务直接相关的必要信息。我们收集的信息主要分为以下三类：第一类是您主动提供的信息，包括但不限于注册账号时填写的手机号码、电子邮箱地址、用户名及密码（加密存储）、实名认证信息（姓名及身份证号码）。第二类是设备与日志信息，当您访问我们的网站或启动游戏客户端时，我们会自动收集您的设备型号、操作系统版本、IP地址、浏览器类型、访问时间、点击流记录以及游戏内的行为日志（如等级变化、道具获取记录）。第三类是第三方平台信息，当您使用微信或QQ等第三方账号授权登录时，我们会获取您在第三方平台上的公开信息（如昵称与头像），但仅在您明确授权的前提下。

我们特别说明，本平台不收集任何与您个人身份直接相关的敏感生物识别信息（如指纹、面部识别数据），也从未设计任何形式的监听或监控功能。游戏内的语音聊天功能默认关闭，仅在您主动开启时才会进行短时音频处理，且不会存储原始音频数据。我们收集游戏行为日志的目的仅用于反作弊检测、游戏平衡性分析以及提供个性化的活动推荐，不会用于其他任何未经授权的用途。

二、信息使用目的与处理方式

我们收集上述信息的目的严格限定于以下几个方面：第一，为您创建并维护账号，提供登录验证服务，确保您的账号安全；第二，用于处理您的充值交易、发放虚拟物品以及提供客户支持服务；第三，用于游戏的运行与优化，包括检测与防范外挂程序、作弊行为以及其他恶意活动，维护游戏环境的公平性；第四，用于向您推送与您相关的游戏更新公告、活动通知与服务消息，但我们会通过设置中的开关向您提供取消订阅的权利。

我们承诺，绝不会将您的个人信息用于与提供服务无关的目的。若我们拟将信息用于本政策未载明的其他用途，或将基于特定目的收集而来的信息用于其他目的，我们会事先征求您的明确同意。在数据处理方式上，我们采用自动与人工相结合的方式。对于用于个性化推荐的用户画像分析，我们仅使用脱敏后的标签数据（如"偏好PVP玩法"、"活跃时段为晚间"），这些标签无法直接关联到您的真实身份。涉及人工处理的场景（如客服调取账号信息），所有操作均记录在案，并受内部权限管控体系的约束。

三、Cookie与追踪技术说明

为了提升您的访问体验与服务质量，我们的官方网站与游戏客户端会使用Cookie及同类追踪技术。Cookie是存储在您设备上的小型文本文件，能够帮助我们识别您的浏览器或客户端状态。我们使用的Cookie主要分为以下几类：严格必要性Cookie，此类Cookie是您登录账号、访问安全区域所必需的，无法禁用；功能性Cookie，用于记住您的语言偏好、界面设置等个性化选项；分析性Cookie，用于统计页面访问量、来源渠道等聚合数据，帮助我们优化网站结构与内容布局。

我们使用的第三方分析工具（如友盟+、百度统计）可能会在您的设备上设置独立的Cookie，以收集关于您如何使用我们服务的匿名汇总信息。这些第三方工具仅能读取其自身设置的Cookie，无法访问本平台设置的其他Cookie。您可以通过修改浏览器设置来拒绝或删除Cookie，但请注意，禁用严格必要性Cookie可能会导致您无法正常登录或使用部分核心功能。我们的游戏客户端不包含任何形式的广告SDK或跨应用追踪模块，您在游戏内的行为数据不会用于任何第三方广告的精准推送。

四、第三方数据共享政策

我们高度重视您的个人信息安全，除以下明确列举的情形外，我们不会向任何第三方出售、出租、交易或共享您的个人信息。可能发生共享的有限场景包括：第一，法定情形下的披露——根据法律法规、诉讼争议解决需要、或按政府主管部门的强制性要求，我们可能会对外共享您的信息。第二，授权合作伙伴——为了向您提供支付服务、云存储服务或数据分析服务，我们可能会与具备合法资质的合作伙伴共享必要的信息。例如，当您进行充值操作时，我们需将您的订单号与支付金额传输至微信支付或支付宝以完成交易。这些合作伙伴仅能接触到履行其职责所必需的信息，且不得将其用于任何其他用途。

我们郑重承诺，本平台不存在任何形式的"用户数据出售"行为。在涉及公司合并、分立、解散或破产清算等重大变更时，若发生个人信息转让，我们会要求新的持有主体继续受本政策的约束，否则我们将要求该主体重新向您征求授权同意。所有向第三方共享信息的操作，均会通过内部审批流程进行记录与审计，确保共享行为的合法性与必要性。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下法定权利。我们将采取适当的技术手段，保障您权利的行使。第一，查询与复制权——您可以通过"账号中心"页面查看您提交的基本资料，或通过客服邮箱申请获取我们持有的您的个人信息副本。第二，更正权——当您发现您的个人信息有误或不完整时，您有权要求我们进行更正或补充。您可以在"账号中心"内自行修改部分信息，其余信息的更正需通过工单系统提交申请。第三，删除权——在以下情形中，您可以向我们提出删除个人信息的请求：处理目的已实现、您撤回授权同意、我们违反法律法规收集使用信息、或法律法规规定的其他情形。

第四，撤回同意权——对于基于您的同意进行的个人信息处理活动，您有权随时撤回您的授权。您可以通过关闭手机系统设置中的相关权限（如相册权限）或通过客服渠道提交撤回申请。撤回同意不影响撤回前基于您的同意已进行的处理活动的效力。第五，注销账号权——您可以通过"账号中心—安全设置—注销账号"路径提交账号注销申请。注销后，我们将停止为您提供服务，并依据法律要求删除您的个人信息或进行匿名化处理。账号注销流程为不可逆操作，注销后您将无法找回原账号下的所有游戏数据与虚拟财产，请谨慎操作。我们承诺在收到注销申请后的15个工作日内完成处理。

六、信息安全保障措施

我们采用业界领先的安全技术与组织管理措施，以保护您的个人信息免受未经授权的访问、公开披露、使用、修改、损坏或丢失。在技术层面，我们使用传输层安全协议（TLS）对数据在传输过程中进行加密，确保您的登录凭据与支付信息在网络传输中不被窃听。在存储层面，您的密码经过加盐哈希处理后存储，即使是内部数据库管理员也无法逆向获取您的明文密码。我们定期对服务器进行漏洞扫描与渗透测试，并建立了入侵检测与防御系统（IDS/IPS）以实时监控异常访问行为。

在组织管理层面，我们实施了严格的内部权限分级控制策略，仅授权员工在"工作需要"与"最小权限"原则下访问您的个人信息。所有对敏感数据的访问操作均记录于审计日志中，并定期接受内部安全团队的审查。我们设立了信息安全负责人（DPO）岗位，直接负责监督本政策的执行与合规性。尽管我们采取了上述措施，但请您理解，任何网络安全措施都不可能做到100%的绝对安全。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过邮件、短信或站内信等方式向您告知安全事件的基本情况、可能的影响、我们已采取的措施以及您可采取的自主防范建议。

七、政策更新与未成年人保护

随着法律法规的演进与业务功能的调整，我们可能会适时对本隐私说明进行修订。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围扩大、使用目的改变或共享对象增加），我们会通过网站弹窗、站内信或电子邮件等显著方式向您进行告知，并在更新后再次获取您的明确同意。本政策的最新版本日期将始终显示在页面顶部，请您定期查阅以获取最新信息。

我们特别重视对未成年人个人信息的保护。本平台的产品与服务主要面向成年人提供，不向未满18周岁的未成年人开放注册。若您是未满18周岁的未成年人，请不要尝试注册或使用我们的服务。若我们发现在未事先获得可证实的父母或其他监护人同意的情况下收集了未成年人的个人信息，我们会设法尽快删除相关数据。如果您是未成年人的监护人，发现被监护人在未获您同意的情况下使用了我们的服务，请立即通过下方联系方式与我们取得联系，我们将及时采取删除措施。

八、联系我们与争议解决

若您对本隐私说明的内容或您的个人信息处理有任何疑问、意见或建议，您可以通过以下方式与我们取得联系：发送邮件至[email protected]（邮件主题请注明"【隐私相关】"），或邮寄至上海市浦东新区张江高科技园区博云路2号浦软大厦8层法务部（邮编：201203）。我们会在收到您的反馈后的15个工作日内予以回复。若您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向上海市浦东新区人民法院提起民事诉讼或向相关监管部门进行投诉举报等途径寻求解决。