隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集为你提供游戏服务所必需的最少信息。根据功能不同，收集的信息分为以下三类：

1. 账号注册信息

当你创建账号时，我们会收集你的手机号码或邮箱地址（用于登录验证）、设置的密码（经哈希加密存储）、以及你选择的昵称和头像。其中，昵称和头像会在游戏内公开展示，手机号与邮箱仅用于账号安全验证，不会公开展示。

2. 设备与日志信息

为保障服务稳定与安全，我们会自动收集以下技术信息：设备型号、操作系统版本、唯一设备标识符（如 Android ID）、IP 地址、客户端版本号、操作日志（如进入游戏的次数、崩溃日志）。上述信息用于排查技术故障、优化网络连接（特别是「传奇私服」链路优化）以及反作弊检测。

3. 游戏行为数据

为提供战绩统计与段位排名功能，我们会记录你的对局结果、每局得分、使用过的玩法模式、在线时长等数据。此类数据属于游戏运行所必需，且仅以聚合或匿名化形式用于玩法平衡性分析，不会关联到你的真实身份。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下场景：

• 提供核心服务：用于账号登录验证、保存游戏进度、匹配对手及计算段位积分。
• 安全保障：利用设备标识与操作日志进行风险控制，识别并拦截作弊、盗号等违规行为。2024 年，我们的风控系统依据上述数据成功拦截了 99.2% 的自动化脚本攻击。
• 体验优化：分析游戏行为数据以调整玩法参数（如匹配等待时长、AI 难度），提升所有玩家的体验。
• 客户服务：当你联系我们时，我们会调取必要的账号信息来验证身份并解决你的问题。

我们承诺，绝不会将你的个人信息用于与上述目的无关的用途，例如向第三方出售或出租你的个人数据。若未来需要将信息用于本政策未载明的其他用途，我们将再次征得你的明示同意。

三、Cookie 与追踪技术说明

本产品及官方网站使用 Cookie 及类似技术（如 Local Storage）来提升访问体验。具体使用场景如下：

在游戏客户端内，我们使用 Local Storage 技术保存你的登录凭证（Token）及本地偏好设置（如音效开关、画质选项）。该数据仅存储在你的设备本地，不会上传至服务器。在官方网站上，我们使用必要的 Cookie 来维持你的登录状态。这些 Cookie 均为「第一方 Cookie」，有效期不超过 30 天。

我们目前未接入任何第三方广告网络，因此不存在第三方广告追踪 Cookie。如果未来我们引入广告服务，将提前更新本政策并获取你的明确授权。你可以通过浏览器或系统设置清除已存储的 Cookie，但这可能导致部分功能（如自动登录）失效。

四、第三方数据共享政策

我们高度重视数据隐私，原则上不会向任何第三方共享你的个人信息。但在以下特定且必要的情形下，我们可能会进行有限的共享：

1. 云服务提供商

我们使用阿里云及腾讯云作为服务器托管方。这些服务商可能接触到存储在其服务器上的数据，但仅作为数据处理者，受合同约束不得将数据用于任何其他目的。我们与云服务商签订的协议中明确约定了数据保护义务及安全审计条款。

2. 支付渠道

当你进行游戏内充值时，支付流程由微信支付、支付宝或 Apple IAP 完成。我们仅接收支付结果通知，不接触你的银行卡号、支付密码等敏感金融信息。支付渠道方将依据其自身隐私政策处理你的支付信息。

3. 执法与监管机构

在法律法规要求或行政机关、司法机关依法提出书面要求时，我们可能会在必要范围内披露你的信息。除此之外，我们不会向任何无关第三方提供你的个人数据。

五、用户权利：查询、更正与删除

依据《个人信息保护法》及相关法规，你享有以下法定权利。你可以通过游戏内「设置」-「账号管理」或联系客服行使这些权利。

• 查询权：你可以随时登录账号查看我们持有的你的个人信息，包括注册资料、登录记录及对局战绩。
• 更正权：若你发现个人信息有误，可通过「账号管理」页面自行修改昵称、头像等资料。手机号或邮箱的更正需通过安全验证后操作。
• 删除权：你可以通过客服渠道申请注销账号。账号注销后，我们将于 15 个工作日内删除或匿名化处理你的全部个人信息。请注意，注销后游戏战绩与虚拟资产将不可恢复。
• 撤回同意权：对于基于你同意收集的信息，你有权撤回同意。撤回后，我们可能无法继续为你提供依赖该信息的功能服务。

我们在收到你的权利请求后，将在 15 个工作日内予以回复。对于重复提交、无实质内容或需要过多技术成本的请求，我们可能会收取合理费用或予以拒绝，但会提前告知原因。

六、信息安全保障措施

我们采用了多种符合行业标准的安全技术和管理措施来保护你的数据：

在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，你的登录密码使用 bcrypt 算法（cost 因子为 12）进行单向哈希处理，即使数据库泄露，攻击者也无法逆向获取原始密码。在运维层面，我们实行最小权限原则，仅授权必要员工在特定场景下访问用户数据，且所有访问操作均有日志审计。

我们已建立数据安全事件应急响应机制。若发生数据泄露事件，我们将在 48 小时内通过站内信、邮件或短信方式通知受影响的用户，并向有关监管机构报告。2024 年全年，本产品未发生任何重大数据安全事件。

七、政策更新与通知方式

随着法律法规的演变及产品功能的发展，我们可能适时修订本隐私政策。修订后的政策将在本页面及游戏内「公告中心」发布。对于重大变更（如信息收集范围扩大、使用目的改变），我们将以弹窗形式再次获取你的明示同意。

政策更新生效日期将以页面顶部标注的「最后更新日期」为准。若你在政策更新后继续使用本产品，即视为你接受修订后的政策。我们建议你定期查看本页面，以了解我们如何保护你的信息。

八、联系我们与隐私投诉

如你对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：

官方邮箱：[email protected]（邮件主题请注明「隐私政策咨询」）。我们设有专门的隐私保护负责人（DPO），将在 15 个工作日内对你的请求进行核查并回复。若你对我们的处理方式不满意，你还可以向网信部门或消费者权益保护组织进行投诉举报。