隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们会遵循"最小必要"原则，仅收集与提供服务直接相关的必要信息。我们收集的信息主要分为以下三类：

1. 您主动提供的信息

• 注册账号信息：当您创建账号时，我们会收集您的邮箱地址、您自行设定的用户名及密码（密码经过不可逆加密存储）。若您使用手机号注册，我们还会收集您的手机号码。
• 实名认证信息：根据国家防沉迷政策要求，您需要进行实名认证。我们会收集您的真实姓名及身份证号码，该信息仅用于与公安部身份认证系统进行核验，我们不会以明文形式存储您的完整身份证号。
• 订单交易信息：当您购买"尊享荣耀版"月卡或进行游戏内虚拟货币充值时，我们会收集您的订单号、支付金额、支付渠道及交易时间。为了安全，我们不会存储您的完整银行卡号或第三方支付账号。

2. 我们自动收集的信息

• 设备与技术日志信息：包括您的IP地址、浏览器类型与版本、操作系统信息、设备型号、屏幕分辨率、访问时间戳、点击流记录以及崩溃日志。这些信息用于保障服务安全与优化产品界面。
• 游戏行为数据：包括您的角色等级、游戏时长、参与"翻倍玩法"的对局记录、击杀数、死亡次数、虚拟资产变动日志等。此类数据仅用于游戏平衡性分析与反作弊检测。

3. 第三方合法共享的信息

为了提供支付服务或账号登录服务，我们可能会从合法的第三方合作伙伴（如支付机构、社交媒体平台）处获取您已授权的必要信息，例如支付渠道返回的交易状态标识。

二、信息使用目的与处理方式

我们收集上述信息的目的仅限于提升您的游戏体验与保障平台安全，绝不会在未经您授权的情况下将信息用于与服务质量无关的商业用途。具体使用场景包括：

1. 核心功能提供：使用您的账号信息验证身份，以允许您登录游戏、保存游戏进度、发放翻倍奖励。
2. 交易处理：使用订单信息完成支付流程、开具电子收据以及处理退款请求。
3. 安全风控：利用设备信息与IP地址进行异常登录检测、识别外挂程序、防范恶意攻击与欺诈行为。例如，当检测到同一IP地址在极短时间内进行大量异常登录尝试时，我们会临时锁定该IP的访问权限。
4. 产品优化：分析游戏行为数据以调整数值平衡、优化服务器性能。例如，我们通过分析不同等级段的玩家在线时长，来决定是否需要增加特定地图的怪物刷新密度。
5. 法律合规：根据法院命令、法律法规或政府主管部门的强制性要求，我们必须配合提供相关信息。

我们承诺，不会将您的个人信息用于"大数据杀熟"或任何形式的歧视性定价。所有玩家的游戏内概率与定价策略均保持一致。

三、Cookie 与同类追踪技术说明

为了向您提供更便捷的访问体验，本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）。这些技术的主要用途如下：

• 会话维持：当您登录游戏后，我们会在您的浏览器中写入一个加密的会话标识（Session ID），用于在您浏览不同页面时维持登录状态，避免您每操作一步都需要重新输入密码。该Cookie在您注销或关闭浏览器后失效。
• 偏好记忆：我们使用LocalStorage存储您在游戏内的界面布局偏好、音效设置以及上次选择的区服，以便在您下次访问时自动应用这些设置。
• 安全防护：我们使用Cookie记录登录尝试次数。当同一账号在短时间内连续失败登录超过5次时，我们会触发图形验证码机制，以阻止自动化工具的暴力破解。

我们目前未使用任何第三方广告追踪Cookie，也不会将您的浏览行为数据共享给广告联盟用于跨站定向推送。您可以通过浏览器设置禁用或清除Cookie，但请注意，禁用Cookie可能导致您无法正常登录游戏或保存游戏设置。关于如何管理Cookie的详细操作，请参考您所用浏览器的官方帮助文档。

四、第三方数据共享与委托处理政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

1. 支付服务提供商：当您进行充值或购买操作时，为了完成交易，我们需要将您的订单号及支付金额传输给微信支付、支付宝等持牌支付机构。我们通过技术手段确保传输过程加密，并要求支付机构仅将信息用于交易处理。
2. 实名认证服务商：根据防沉迷政策要求，我们会将您的姓名与身份证号码传输给国家认可的实名认证接口服务商进行核验。该服务商仅返回"一致"或"不一致"的验证结果，我们不会将验证结果用于其他目的。
3. 云服务与CDN提供商：为了保障游戏的稳定运行与全球加速访问，我们使用阿里云等云服务商的服务器资源。这意味着您的部分日志数据可能会存储于这些服务商的服务器上。我们已与所有云服务商签署了严格的数据保护协议（DPA），要求其遵守保密义务。
4. 法律强制要求：在涉及法律诉讼、监管调查或执行法院判决时，我们可能会依据法律要求向有权机关披露您的必要信息。

需要特别声明的是，我们严禁任何第三方将我们提供的数据用于独立商业用途。除上述列明的合作伙伴外，我们不会将您的个人信息与任何其他公司、组织或个人共享。

五、您的权利：访问、更正与删除

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号安全"页面或直接联系我们的客服来行使这些权利：

• 访问权：您有权查阅我们持有的关于您的个人信息副本，包括您的注册资料、实名认证状态（不显示完整证件号）以及近期的登录日志。
• 更正权：当您发现您的个人信息（如绑定的邮箱地址）有误时，您有权要求我们进行修改。出于安全考虑，修改核心账号信息可能需要通过原绑定邮箱或手机号进行二次验证。
• 删除权：在以下情形中，您可以向我们提出删除个人信息的请求：(1) 处理目的已实现、无法实现或者为实现处理目的不再必要；(2) 我们停止提供产品或服务；(3) 您撤回了授权同意。请注意，删除账号将导致您的游戏角色、虚拟资产及所有进度被永久清空，且无法恢复。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意已进行的处理活动的效力。
• 注销账号权：您可以在"账号安全"页面提交账号注销申请。我们会在15个工作日内完成审核与处理。注销后，您的所有数据将被匿名化处理或彻底删除。

我们将对所有的权利请求进行身份核验，以确保请求人是账号本人。对于合理的请求，我们原则上不收取费用，但多次重复、超出合理限度的请求可能会产生一定的处理成本。

六、信息安全保障措施

我们采用了业界领先的技术手段与管理流程来