隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您使用平台服务的过程中，我们会在不同场景下收集必要的信息，以确保服务的正常提供与安全风控。我们遵循"最小化收集"原则，仅收集与提供服务直接相关的信息。具体分类如下：

• 账号注册信息： 当您创建平台账号或游戏角色时，我们需要收集您的手机号码（用于登录验证）、自定义用户名及密码（加密存储）。如果您选择使用第三方授权登录（如微信、QQ），我们将获取您在第三方平台公开的头像、昵称及唯一标识符（OpenID）。
• 设备与日志信息： 为了保障下载服务的安全性与稳定性，当您访问我们的网站或使用安卓下载入口时，系统会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、访问时间、点击流日志以及应用崩溃报告。这些信息无法单独识别您的身份，主要用于网络攻击防御与产品界面优化。
• 游戏行为数据： 在您登录游戏后，我们会收集必要的游戏行为日志，包括角色等级、副本通关记录、虚拟道具获取与交易记录。此类数据用于游戏平衡性调整与反作弊检测，属于游戏运营的必要组成部分。
• 充值交易信息： 当您进行虚拟货币充值时，支付渠道（如支付宝、微信支付）会向我们提供支付结果通知，包含您的虚拟订单号与支付金额。我们不会收集或存储您的银行卡号、支付密码等敏感金融信息，这些信息由持牌支付机构直接处理。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于明确且合法的目的，绝不会超出以下范围进行使用。具体使用场景包括：

1. 核心服务提供： 用于账号登录验证、游戏存档同步、客服工单处理以及安卓安装包的版本适配推送。
2. 安全风控与反作弊： 利用设备信息与行为日志识别脚本外挂、账号盗用等异常行为。例如，当同一设备在1小时内尝试登录超过10个不同账号时，系统将自动触发安全锁定机制。
3. 个性化推荐（可关闭）： 在获得您单独同意的前提下，我们可能根据您的游戏偏好（如常用职业、活跃时段）向您推送游戏内活动预告或新版本更新资讯。您可以在"设置-隐私中心"中随时关闭该功能，关闭不影响其他服务的使用。
4. 法律合规要求： 根据法院传票、政府监管命令或相关法律规定，在合法必要的范围内披露所掌握的信息。

我们不会将您的个人信息用于"大数据杀熟"或任何损害您权益的自动化决策中。

三、Cookie 与追踪技术说明

为了让网站运行更顺畅并提升您的访问体验，我们及我们的第三方服务提供商会在您的设备上存储名为Cookie的小型文本文件。Cookie的主要用途如下：

• 严格必要型Cookie： 用于维持登录状态（Session ID）与记住您的安全偏好设置。禁用此类Cookie将导致您无法正常登录或下载游戏。
• 性能分析型Cookie： 我们使用自建的统计系统（非Google Analytics）来聚合分析页面访问量、下载成功率等匿名数据，以帮助我们优化服务器带宽分配与产品界面布局。该数据经过脱敏处理，无法关联到具体个人。
• 无广告追踪型Cookie： 我们郑重承诺，本平台不接入任何第三方广告联盟的追踪代码。我们不会利用Cookie向您推送跨站广告，也不会将您的浏览行为共享给数据经纪商。

您可以通过浏览器设置删除或阻止Cookie，但请注意，这可能会影响部分功能的正常使用。具体操作方式请参考您使用的浏览器官方帮助文档。

四、第三方数据共享政策

我们对您的个人信息负有严格的保密义务。除以下明确列出的场景外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

除上述场景外，任何涉及将您的数据共享给研究机构或合作伙伴的行为，我们都会在事先获得您的单独明确同意，并告知接收方的名称、联系方式、处理目的和方式。

五、用户权利：查看、修改与删除

我们充分保障您对个人信息的控制权。根据《个人信息保护法》的规定，您享有以下权利，且行使这些权利不会产生任何不合理费用：

• 查阅与复制权： 您可以通过登录官网"个人中心-账号安全"模块，查看我们持有的您的基本信息。如需获取完整的日志副本，请发送邮件至，我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正权： 若您的手机号或邮箱发生变更，您可以在"个人中心"内自助修改。如果发现其他错误信息，请联系客服协助更正。
• 删除权： 在以下情形中，您可以请求删除您的个人信息：a) 处理目的已实现或无法实现；b) 您撤回授权同意；c) 我们违反法律收集使用信息。删除请求将在30日内处理完毕。请注意，删除账号将导致游戏角色数据不可恢复。
• 撤回同意权： 对于基于您同意进行的个性化推荐，您可随时在设置中一键撤回。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权： 您可以在"设置-账号管理"中申请注销账号。注销后，我们将删除或匿名化处理您的全部个人信息，但法律法规要求保留的日志（如交易记录）除外。

六、信息安全保障措施

保护您的数据安全是我们的首要任务。我们构建了纵深防御体系，具体技术与管理措施如下：

• 传输加密： 全站启用HTTPS (TLS 1.3) 加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密： 您的密码采用加盐的bcrypt算法进行单向哈希存储，即使数据库泄露，攻击者也无法逆向破解明文密码。敏感操作日志采用AES-256算法加密存储。
• 访问控制： 内部员工访问用户数据实行"最小权限原则"与"双人审批"制度。所有数据访问行为均有审计日志记录，日志保存期不少于6个月。
• 应急响应： 我们已制定《数据安全事件应急预案》。若发生数据泄露事件，我们将在72小时内通过站内信、短信或邮件方式告知您，并向有关监管部门报告。

七、政策更新与联系我们

随着法律法规的更新与业务功能的变化，我们可能适时修订本政策。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过官网首页弹窗或站内信方式向您显著通知，并在变更生效前给予至少7日的公示期。重大变更生效后，若您继续使用我们的服务，即视为您接受修订后的政策。

如您对本隐私说明或您的个人信息处理有任何疑问、意见或投诉，请通过以下渠道联系我们：

• 隐私保护专用邮箱：
• 数据保护官 (DPO) 联系电话：400-800-2024 转 8
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层 法务部（数据合规组）收

我们通常会在收到咨询后的15个工作日内予以答复。如果您对我们的回复不满意，特别是认为我们的处理行为损害了您的合法权益，您有权向上海市浦东新区人民法院提起诉讼或向网信部门进行投诉举报。

生效日期：2024年1月1日 | 最后更新日期：2024年10月15日