隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供稳定、安全且个性化的游戏服务，我们仅在必要的最小范围内收集以下类别的数据。拒绝提供某些必要信息可能导致您无法使用核心游戏功能。

• 账号注册信息：包括您的手机号码、电子邮箱地址、用户名及加密后的登录密码。这些信息用于创建您的唯一身份标识，并作为您找回账号的唯一凭证。
• 设备与技术日志信息：包括您的IP地址、设备型号（如iPhone 15 Pro）、操作系统版本（如Android 14）、浏览器类型（如Chrome 120）、设备唯一识别码（IDFA/GAID）以及游戏客户端的版本号。此类信息用于诊断网络故障、防范恶意攻击以及保障服务器安全。
• 游戏行为数据：包括您的游戏关卡进度、成就达成记录、虚拟道具消耗记录、参与活动的日志以及游戏内聊天内容（仅限世界频道）。这些数据用于同步存档、提供售后服务以及进行反作弊检测。
• 交易与支付信息：当您进行虚拟货币充值时，我们会记录您的订单号、支付渠道（如支付宝、微信支付、Visa）、交易金额及交易时间。我们绝不收集您的完整银行卡号、CVV码或支付密码，这些信息由PCI DSS认证的第三方支付机构直接处理。
• 客服沟通记录：当您联系我们的客服团队时，我们会保存您提交的聊天记录、邮件内容及您主动提供的截图文件，用于处理您的请求并提升服务质量。

二、信息的使用目的与处理方式

我们严格遵守"合法、正当、必要"的原则使用您的个人信息，具体用途包括但不限于以下几个方面。我们不会将您的数据用于与游戏服务无关的任何其他商业目的。

核心功能实现：用于创建和维护您的游戏账号，同步游戏存档数据，确保您在不同设备上的游戏进度一致。同时，我们通过分析您的游戏行为数据来调整游戏数值平衡，例如根据大多数玩家的关卡失败率来优化难度曲线。

安全风控与反作弊：利用设备信息与行为日志构建风控模型，自动识别并拦截脚本外挂、模拟器滥用及账号盗用等违规行为。在2024年，我们的自动风控系统成功拦截了超过1,200万次异常登录请求，保护了约85万个潜在受害账号。

个性化推荐与活动推送：在获得您明确授权的前提下（通过弹窗询问），我们可能会基于您的游戏偏好（如常玩的关卡类型）向您推送相关的限时活动信息。您可以在"设置 -> 隐私中心"中随时关闭个性化推荐功能，关闭后您仍会收到通用的系统公告。

法律合规要求：根据适用法律法规（如《中华人民共和国个人信息保护法》及欧盟GDPR）的要求，配合司法机关或监管机构的调查指令，我们可能需要提供特定的用户数据。

三、Cookie 与追踪技术使用说明

我们的官方网站及网页版游戏使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，帮助我们识别您的偏好设置。

具体而言，我们使用以下几类Cookie：（1）必要型Cookie，用于维持您的登录状态，防止CSRF（跨站请求伪造）攻击，此类Cookie无法禁用；（2）功能性Cookie，用于记住您的语言偏好、音量设置及界面布局；（3）分析型Cookie，由我们自有的数据分析工具部署，用于统计页面访问量及用户来源，所有数据均经过聚合匿名化处理，不包含个人身份信息。我们目前未接入任何第三方广告网络，因此不会使用追踪型Cookie向您推送站外广告。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要型Cookie将导致您无法正常登录游戏及使用核心功能。网页版游戏在本地存储游戏进度时，会使用LocalStorage技术，清除浏览器缓存会导致未上传的本地进度丢失。

四、第三方数据共享与委托处理政策

我们承诺，在未经您单独同意的情况下，绝不对外出售、出租或交易您的任何个人信息。但在以下特定且必要场景中，我们可能向关联方或授权合作伙伴共享必要的数据片段：

• 支付服务提供商：如支付宝、PayPal等，用于处理您的充值交易。共享的数据仅限于订单金额及订单号，不包含您的账号密码。
• 云服务与服务器托管商：如亚马逊AWS及阿里云，用于存储您的游戏存档数据。这些服务商均签署了严格的数据保护协议（DPA），并遵循国际公认的安全标准。
• 游戏内嵌的语音聊天服务：若您使用游戏内的语音功能，音频流数据将由我们的服务供应商（如声网Agora）实时传输处理，我们不会存储任何语音录音。
• 法律要求的监管机构：如法院、检察院或博彩监管委员会依法发出正式调查令时，我们将依法提供必要的数据。

所有接受我们委托处理个人信息的第三方，均受到严格的合同约束，禁止其将您的数据用于任何超出授权范围的目的。我们每年会对主要供应商进行安全合规审计。

五、您的权利：访问、更正与删除

我们充分尊重您对个人信息的控制权。根据您所在司法管辖区（如中国、欧盟、加州）的法律规定，您享有以下权利。您可以通过游戏内"设置 -> 隐私中心"自助执行部分操作，或通过邮件联系我们执行其余操作。

• 访问权：您有权获取我们持有的关于您的个人信息副本。请在邮件中明确请求，我们将在15个工作日内提供电子版数据包。
• 更正权：若您的注册信息（如手机号码）发生变更，您可以登录官网账号管理页面自行修改，或联系客服协助更正不准确的信息。
• 删除权（被遗忘权）：您有权要求我们删除您的账号及全部相关个人数据。请注意，删除账号是不可逆操作，游戏内的虚拟财产将一并清除且无法恢复。我们将在收到验证通过的请求后30天内完成删除。
• 撤回同意权：对于基于您同意而进行的个性化推送或数据分析，您可以随时在设置中撤回授权。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：您可以在游戏内"设置 -> 账号安全"中发起账号注销流程，该流程需经过双重身份验证，并设有7天的冷静期。

六、信息安全保障措施

保护您的数据免受未授权访问、泄露或篡改是我们最重要的安全目标。我们构建了纵深防御体系，具体技术措施如下：

传输加密：所有客户端与服务器之间的通信均强制使用TLS 1.3协议进行加密，有效防止中间人攻击。我们定期更新SSL证书，确保证书链的完整性。

静态存储加密：数据库中存储的密码字段采用加盐的bcrypt算法（成本因子为12）进行哈希处理，即使数据库被攻破，攻击者也无法逆向还原明文密码。敏感的个人数据（如手机号）使用AES-256-GCM算法进行字段级加密。

访问控制与审计：内部员工访问用户数据遵循"最小权限"原则，需通过双因素认证（2FA）登录内部管理系统。所有对用户数据的查询与修改操作均记录在不可篡改的审计日志中，安全团队每周进行异常行为审查。

尽管我们采取了上述业界领先的安全措施，但请注意，互联网环境不存在绝对的安全。若不幸发生数据安全事件，我们将根据法律规定，在72小时内通过邮件或站内信的方式向受影响的用户告知漏洞详情、潜在影响及已采取的补救措施。

七、政策更新与通知机制

随着法律法规的演进及游戏功能的迭代，我们可能适时修订本隐私政策。所有重大变更（例如收集数据类型的变化、数据共享对象的调整）将至少提前15天通过以下方式显著通知您：

• 在游戏客户端登录界面展示弹窗公告，需您点击"同意"后方可继续游戏。
• 向您注册时绑定的邮箱发送邮件通知。
• 在官方网站首页顶部展示更新横幅，持续一周。

政策的"生效日期"将在页面顶部更新。若您不同意修订后的条款，您有权在生效日前注销账号。若您在生效日后继续使用我们的服务，则视为您已接受修订后的政策。我们建议您定期查阅本页面，以了解最新的隐私实践。