隐私说明与用户数据保护政策

一、信息收集范围与类型

在您注册账号、使用游戏客户端或访问官方网站时，我们可能会收集以下几类必要的信息，以便为您提供基础服务并保障账号安全：

• 注册信息：当您创建账号时，我们需要收集您的电子邮箱地址、手机号码（用于双重验证）、以及您自定义的昵称与密码。
• 设备与技术日志信息：在您使用客户端时，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址、游戏客户端版本号以及崩溃日志。这些信息仅用于技术诊断与性能优化。
• 游戏行为数据：包括您的角色等级、在线时长、击杀/死亡次数、赏金任务完成记录、积分获取与消费记录。此类数据用于计算排行榜及提供奖励发放。
• 支付信息：当您进行虚拟商品购买时，支付流程由持牌第三方支付机构完成，我们仅接收支付结果通知，不收集、不存储您的银行卡号或第三方支付账号的敏感信息。

二、信息使用目的与方式

我们收集上述信息，仅用于明确且合法的目的，绝不会以与这些目的不相容的方式进一步处理这些信息。具体使用场景包括：

1. 提供核心服务：用于创建和维护您的游戏账号，保存游戏进度，计算并发放赏金奖励。
2. 安全保障：利用设备信息与登录日志进行风险识别，防范 SQL 注入、DDoS 攻击、账号盗用等安全事件。
3. 客户支持：当您联系客服时，我们需要调取您的账号基础信息以核实您的身份并解决您的问题。
4. 合规义务：根据《网络安全法》及相关法律法规要求，我们需要对用户实名信息进行核验与留存。

我们承诺，不会将您的个人信息用于任何与上述目的无关的用途。如需将信息用于新目的，我们会事先征得您的明确同意。

三、Cookie 与追踪技术说明

为了提升您的网页浏览体验，我们的官方网站使用 Cookie 及同类技术。Cookie 是存储在您设备上的小型文本文件，帮助我们识别您的浏览器偏好。具体而言，我们使用以下几类 Cookie：

• 严格必要型 Cookie：用于维持网站会话状态，例如保持您的登录状态，此类 Cookie 无法禁用。
• 性能分析型 Cookie：我们使用自建的统计脚本（非第三方广告追踪）来了解页面的访问量与访问路径，以便优化网站布局。该数据为聚合数据，不包含个人身份信息。
• 功能偏好型 Cookie：用于记住您的语言选择与界面显示设置。

您可以通过浏览器的设置功能删除或阻止 Cookie，但请注意，禁用 Cookie 可能导致您无法正常登录或使用网站的特定功能。

四、第三方数据共享政策

我们高度重视您的隐私。除了以下严格限定的情形外，我们不会向任何第三方出售、交易或转让您的个人信息：

• 法律要求：当我们收到具有法律效力的传票、搜查令或法院命令时，我们可能被要求披露相关信息。
• 服务提供商：我们可能会将您的部分信息（如邮箱地址）共享给为我们提供云计算服务、短信发送服务的合作商，但该等合作商仅能基于我们的指示处理数据，并负有保密义务。
• 业务转让：若发生合并、收购或资产出售，您的个人信息可能作为资产的一部分进行转移，我们将在转移前通过站内信或公告的形式通知您。

我们承诺，不会与任何广告联盟共享您的浏览历史或游戏内行为数据用于第三方广告精准投放。

五、您的权利与选择

根据相关法律法规，您对您的个人信息享有以下权利。您可以通过“联系我们”章节中提供的渠道行使这些权利：

• 访问权：您有权通过“账号管理”页面查看我们持有的关于您的基本信息。
• 更正权：如果您的个人信息（如手机号、邮箱）有误，您可以自行在账号设置中修改，或联系客服协助更正。
• 删除权：在特定条件下（例如我们不再需要该信息用于收集时的目的），您可以申请删除您的账号及相关数据。请注意，删除账号是不可逆操作，游戏内的虚拟财产将随之清除。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销权：您可以在官网“账号安全中心”提交账号注销申请，我们将在 15 个工作日内完成审核与处理。

六、信息安全保障措施

保护您的数据安全是我们的首要任务。我们采用了多层次的安全技术和管理措施，包括但不限于：

• 传输加密：所有网页端与客户端的数据交互均采用 TLS 1.3 加密协议，防止数据在传输过程中被窃听或篡改。
• 存储加密：您的密码在数据库中经过不可逆的加盐哈希算法处理，即使是内部员工也无法获取您的明文密码。
• 访问控制：我们实施了严格的身份鉴别与访问权限分级机制，仅有极少数需要履行特定职责的员工才能访问用户数据。
• 应急响应：我们制定了完善的数据安全事件应急预案。若不幸发生安全事件，我们将在 72 小时内通过邮件或站内信告知您相关情况，并上报监管部门。

七、政策更新与通知机制

随着法律法规的演进及平台功能的发展，我们可能会适时修订本隐私政策。政策更新后，我们会在官网首页及游戏登录界面发布显著公告，并更新政策底部的“生效日期”。

对于重大变更（例如收集信息范围缩小或扩大、使用目的改变），我们将在变更生效前至少 7 日，通过弹窗或站内信的方式向您发送专门通知。若您继续使用我们的服务，即视为您接受修订后的政策。

若您对本政策有任何疑问、意见或建议，请通过以下方式与我们联系：

• 官方邮箱：[email protected]
• 邮寄地址：中国（上海）自由贸易试验区张江路 665 号 12 层 法务部（数据合规组）

本政策生效日期：2024 年 01 月 01 日