一、我们收集的信息范围与类型

在您使用我们的服务过程中，我们可能会收集以下几类信息，这些信息对于提供游戏服务、优化用户体验以及保障账号安全至关重要。

• 注册信息：当您创建账号时，我们需要收集您的手机号码或电子邮箱地址，以及您自行设定的用户名和密码。手机号和邮箱用于账号激活、身份验证和密码找回。
• 设备信息：为了保障服务器安全及进行反作弊检测，我们可能会收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/Android ID）、IP地址、MAC地址以及网络类型。
• 日志信息：当您登录游戏时，我们的服务器会自动记录您的操作日志，包括登录时间、登出时间、游戏内行为（如打怪、交易、聊天）、升级记录以及异常行为数据。
• 充值消费信息：当您进行游戏内充值时，我们会记录您的充值订单号、充值金额、支付方式（如支付宝、微信支付）以及交易时间。我们不会存储您的完整银行卡号或支付密码。
• 客服沟通记录：当您通过邮件、电话或在线客服与我们联系时，我们可能会保存您主动提供的联系方式、问题描述以及沟通内容的记录，以便后续跟进。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为您提供更优质的服务，绝不会用于任何与游戏无关的商业用途。具体而言，我们可能将您的信息用于以下目的：

1. 核心功能提供：用于验证您的身份、创建游戏角色、保存游戏进度、处理充值交易以及实现游戏内互动功能。
2. 安全保障：通过分析设备信息和日志信息，识别并拦截外挂程序、盗号行为、恶意攻击以及其他违反游戏规则的行为，保障游戏环境的公平性。
3. 服务优化：基于对用户行为和偏好的统计分析，我们可能对游戏数值、地图难度、活动玩法进行调整，以提升整体用户体验。
4. 客户服务：用于快速定位您反馈的问题，提供技术支持和解决方案，以及向您发送必要的服务通知（如服务器维护公告）。
5. 法律合规：在法律法规要求或政府主管部门强制要求的情况下，我们可能会依法保存和披露相关信息。

我们承诺，不会将您的个人信息用于“大数据杀熟”或向第三方进行非法出售。所有数据的使用均遵循最小必要原则。

三、Cookie 与追踪技术说明

为了提升您的访问体验和保障服务安全，我们的官方网站和游戏登录器可能会使用Cookie及同类追踪技术。Cookie是存储在您设备上的小型文本文件，能够帮助我们识别您的浏览器或客户端身份。

具体而言，我们使用以下类型的Cookie：第一，严格必要型Cookie，这是维持网站正常运行所必需的，例如用于用户登录状态维持的会话Cookie，此类Cookie无法禁用。第二，性能分析型Cookie，我们使用自建的统计工具（非第三方广告商）来收集页面访问量、来源渠道等匿名数据，以帮助我们改进网站布局和内容，此类Cookie不包含个人身份信息。第三，偏好设置型Cookie，用于记住您的语言选择、区服选择等个性化设置。

我们不会使用任何第三方广告追踪Cookie，也不会将您的Cookie数据共享给广告联盟。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用Cookie可能导致部分功能（如自动登录）无法正常使用。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方共享或转让您的个人信息：

• 支付服务商：当您进行充值时，我们需要将订单号和支付金额提供给支付宝、微信支付等第三方支付平台，以完成交易。这些平台将按照其自身的隐私政策处理您的支付信息。
• 云服务提供商：我们的服务器和数据库部署在阿里云等第三方云服务平台上，这些服务商可能因维护需要接触到存储在服务器上的数据，但他们仅能按照我们的指示操作，并负有严格的保密义务。
• 法律强制要求：根据法律法规、诉讼争议解决需要，或应政府主管部门（如网信办、公安机关）的强制性要求，我们可能不得不披露您的相关信息。
• 关联公司及合并收购：如果我们发生合并、收购或资产转让，您的个人信息可能作为交易的一部分被转移，我们将在转移前通知您，并要求接收方继续遵守本隐私政策。

除上述情况外，我们不会将您的个人信息用于任何商业推销或出售给任何第三方。

五、您的权利：查看、修改与删除

根据相关法律法规，您对您的个人信息享有以下权利。您可以通过联系我们的客服团队来行使这些权利，我们将在15个工作日内予以响应。

• 访问权：您有权查询我们持有的关于您的个人信息，包括注册信息、充值记录和登录日志。
• 更正权：如果您发现您的个人信息（如手机号、邮箱）有误，您有权要求我们进行修改。您也可以在游戏内“账号管理”页面自行修改。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律法规收集信息、或您决定注销账号。删除后，您的游戏角色及相关数据将被永久清除，且无法恢复。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回后，我们可能无法继续为您提供完整的游戏服务。
• 注销权：您可以通过联系客服申请注销账号。注销后，我们将停止收集您的信息，并在15个工作日内删除或匿名化处理您的所有个人数据。

六、信息安全保障措施

我们采用了多层次、全方位的信息安全保护措施，以应对潜在的安全风险。这些措施包括但不限于：

• 传输加密：所有数据在传输过程中均使用TLS 1.2及以上版本的加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：对于密码、支付凭证等敏感信息，我们使用不可逆的哈希算法（如bcrypt）进行加密存储，即使数据库泄露，也无法还原原始密码。
• 访问控制：我们建立了严格的内部数据访问权限管理制度，只有经授权的运维人员才能访问您的数据，且所有访问操作均记录在审计日志中。
• 安全审计：我们每年聘请第三方安全公司进行渗透测试和漏洞扫描，及时发现并修复潜在的安全漏洞。
• 应急响应：我们制定了数据安全事件应急预案，一旦发生数据泄露，我们将立即启动应急流程，并在72小时内向监管机构及受影响用户报告。

七、政策更新与通知机制

我们可能会根据法律法规的变化、业务功能的调整或安全技术的升级，不时对本隐私政策进行修订。未经您的明确同意，我们不会削减您在本政策项下应享有的权利。

对于重大变更（如收集信息范围扩大、使用目的改变等），我们将在官网首页发布显著公告，并在游戏内通过弹窗或邮件方式向您发送通知。变更后的政策自公告之日起生效。若您在政策更新后继续使用我们的服务，即视为您已阅读并接受修订后的政策。

八、联系我们与争议解决

如果您对本隐私政策有任何疑问、意见或建议，或者您认为您的个人信息权益受到侵害，您可以通过以下方式与我们联系：

隐私保护专员邮箱：[email protected]

邮寄地址：上海市浦东新区张江高科技园区博云路2号（代收），邮编：201203