隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您使用平台功能的过程中，我们仅收集为提供游戏服务所必需的最小化信息。具体分为以下三大类：

• 1. 账号注册信息：当您创建账号时，需要提供手机号码、电子邮箱地址以及您自行设定的登录密码（密码经不可逆哈希加密存储）。若您选择使用第三方账号（如微信、QQ）快捷登录，我们将获取您在第三方平台公开的昵称与头像，但不会获取您的第三方账号密码。
• 2. 实名认证信息：根据国家防沉迷政策要求，您需要进行实名认证。该环节需要您提供真实姓名与身份证号码。此类信息属于敏感个人信息，我们将采用国密算法SM4进行加密存储，并仅用于年龄验证与游客模式时长限制，绝不用于其他商业目的。
• 3. 游戏行为数据：为保障游戏平衡与反作弊审查，我们会记录您的IP地址、设备型号、操作系统版本、游戏内操作日志（如打怪数量、赏金值变动、连爆触发时间戳）以及充值记录。这些数据以匿名化形式存储，并与您的账号ID进行关联分析。

需要特别说明的是，我们不会主动收集您的通讯录、相册、位置信息（GPS）或麦克风权限。如果未来因功能迭代需要调用上述权限，我们将通过弹窗单独征求您的授权，并明确告知调用目的。

二、信息使用目的与处理方式

我们承诺，所有收集到的信息仅用于以下明确列举的目的，不会超出合理范围进行二次利用：

1. 提供核心游戏服务：包括账号登录验证、角色数据同步、虚拟道具发放、赏金女王大奖派发与提现审核。
2. 提升游戏体验：基于您的游戏行为数据（如平均在线时长、常用BOSS地图），我们可能向您推送个性化的活动预告。例如，若您频繁挑战"赏金女王"副本，系统将推送该副本的双倍爆率时段通知。您可在"消息设置"中随时关闭此类推送。
3. 安全风控与反作弊：通过分析IP登录地、设备指纹与操作频率，识别并拦截盗号、恶意刷奖、使用外挂脚本等违规行为。这一处理基于《用户服务协议》中的约定，属于履行合同所必需。
4. 法律合规与审计：按照监管部门要求，保留必要的交易记录与日志文件，保存期限为自收集之日起不少于6个月。

我们采用"数据最小化"原则，即仅处理实现上述目的所必需的最少数据。例如，在推送营销短信时，我们仅使用您的手机号码，而不会将您的游戏角色名与消费记录一同提供给短信服务商。

三、Cookie 与追踪技术说明

为提升页面加载速度与识别登录状态，我们的官网及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。具体使用场景如下：

• 会话维持：当您登录官网用户中心时，我们会设置一个加密的Session Cookie，该Cookie在您关闭浏览器后即失效，不包含任何个人身份信息。
• 偏好记忆：用于记住您的界面语言选择（简体中文/繁体中文）以及音效开关状态，保存期限为30天。
• 流量分析：我们使用自研的统计脚本（非第三方工具）收集访问量、页面停留时长、跳出率等聚合数据。该脚本不会跨域追踪您的浏览历史，且所有IP地址均经过脱敏处理（如将192.168.1.1转为192.168.*.*）。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用所有Cookie可能导致您无法正常登录游戏或使用官网的工单系统。我们不会使用任何跨设备追踪技术（如设备指纹结合IDFA）来识别您的真实身份，除非您已主动登录账号。

四、第三方数据共享政策

我们深知您的信任弥足珍贵。除以下列明的必要情形外，我们绝不向任何第三方出售、出租或共享您的个人信息：

除上述场景外，若因法律法规要求或应司法机关（如法院、检察院）依法出具的调取文件，我们可能被迫披露您的信息。在此类情形下，我们将要求对方出示正式文书，并仅披露法律要求的最小范围内信息。

五、您的权利与行使方式

根据《个人信息保护法》第四章规定，您对您的个人信息享有以下权利。您可以通过官网"用户中心"→"隐私设置"页面自助操作，或通过本政策末尾的联系方式向我们提出书面请求：

• 查阅权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供电子版文件。
• 更正权：若您发现手机号、邮箱等联系方式有误，可随时在账号设置中自行修改。实名认证信息（姓名与身份证号）在成功绑定后原则上不可修改，除非您能提供公安机关出具的变更证明。
• 删除权：在以下情形中，您可以要求我们删除您的个人信息：(a) 处理目的已实现或无法实现；(b) 您撤回授权同意；(c) 我们违反法律收集使用信息。删除请求将在30日内完成。
• 注销权：您可以在"用户中心"→"安全中心"→"账号注销"中提交注销申请。注销后，您的角色数据、赏金值、虚拟道具将被永久清除且不可恢复。账号注销的冷静期为7天，期间您可以联系客服撤销注销申请。
• 撤回同意权：对于基于您同意进行的个性化推送，您可以随时在"消息设置"中关闭。撤回同意不影响撤回前基于同意进行的处理合法性。

为保障账户安全，处理上述请求前我们可能需要验证您的身份（如输入短信验证码或进行人脸识别）。验证通过后，我们将在承诺的时限内完成操作，且不收取任何额外费用。

六、信息安全保障措施与政策更新

我们采用业界领先的安全架构保护您的数据。在传输层，全站启用HTTPS与TLS 1.3协议；在存储层，数据库启用透明数据加密（TDE），备份文件使用AES-256算法加密。我们的运维团队每季度进行一次渗透测试与漏洞扫描，并委托第三方安全公司进行年度等保测评（等级保护三级）。

关于政策更新，我们将在以下情形中修订本政策：(1) 业务功能或收集信息类型发生重大变化；(2) 信息共享方或共享目的发生变更；(3) 个人信息保护负责人联系方式变更。修订后的政策将提前7天在官网首页弹窗公示，并再次征求您的同意。若您不同意修订后的条款，您有权停止使用平台服务并申请注销账号。

最后，我们设立有个人信息保护负责人（DPO