一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，拒绝过度收集。具体而言，我们收集的信息分为以下三大类：

1. 您主动提供的信息

• 注册账号信息：当您注册账号时，需要提供手机号码或电子邮箱地址，用于创建登录凭证与身份验证。您还可以选择填写昵称、性别、生日等选填信息，以完善个人资料。
• 实名认证信息：根据国家防沉迷政策要求，您需要进行实名认证。我们将收集您的真实姓名与身份证号码，该信息仅用于年龄与身份核验，并传输至国家新闻出版署防沉迷系统进行比对，我们不会留存明文身份证号码。
• 客服与反馈信息：当您联系我们寻求帮助时，您可能主动提供的聊天记录、问题描述、截图文件等。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如IMEI、MAC地址，仅在您授权后获取）、IP地址、MAC地址、浏览器类型。
• 日志信息：当您使用客户端时，系统会自动记录操作日志，包括登录时间、登出时间、游戏内行为记录（如任务完成、副本挑战、交易记录）、崩溃日志与性能数据。
• 位置信息：我们仅收集IP地址对应的粗略地理位置（精确到城市级别），用于网络节点优化与防止恶意攻击，不涉及GPS精确定位。

3. 第三方合法共享的信息

在您使用第三方账号（如微信、QQ）授权登录时，我们会在您授权同意后，从该第三方平台获取您的公开信息（如头像、昵称），用于快速创建游戏角色。

二、信息使用目的与方式

我们承诺，收集到的所有信息仅用于以下明确目的，不会用于与这些目的无关的用途。若需将信息用于其他用途，我们将重新征得您的授权同意。

1. 提供核心游戏服务：使用您的账号信息验证身份，加载您的角色数据，保障游戏世界的正常运行与跨服数据同步。
2. 安全保障与风控：利用设备信息与日志信息构建反作弊模型，检测并拦截外挂程序、盗号行为与支付欺诈。例如，当同一设备在短时间内登录超过5个不同账号时，系统会自动触发风控验证。
3. 个性化推荐与运营：在获得您单独同意的前提下，我们可能根据您的游戏行为（如常用职业、活跃时段）向您推送您可能感兴趣的活动信息。您可以在「设置-隐私中心」中随时关闭个性化推荐功能，关闭后您仍会收到与游戏运营相关的必要通知（如版本更新、安全提醒）。
4. 产品优化与数据分析：我们会对脱敏后的用户数据进行统计与分析，以改善游戏平衡性、优化产品界面设计。例如，通过分析副本通关率数据，调整BOSS的难度曲线。
5. 法律合规要求：根据法院传票、政府监管命令等法律程序的要求，依法配合提供必要的信息。

三、Cookie 与追踪技术说明

本平台官方网站与游戏客户端会使用Cookie及同类技术（如Web Beacon、SDK）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，用于记录您的偏好设置与登录状态。

具体使用场景包括：第一，会话Cookie，用于维持您登录官网论坛的状态，当您关闭浏览器后该Cookie即失效。第二，持久Cookie，用于记住您的语言偏好与界面设置，有效期最长为6个月。第三，第三方统计SDK（如友盟+），用于分析官网访问流量与用户行为，该SDK收集的信息为聚合数据，无法识别个人身份。

您有权管理或清除Cookie。您可以在浏览器设置中阻止或删除Cookie，但请注意，若您禁用Cookie，可能导致无法正常登录游戏或使用官网的部分功能（如记住密码）。游戏客户端内的数据采集功能无法通过浏览器设置关闭，但您可以通过卸载客户端来停止数据采集。

四、第三方数据共享与委托处理

我们高度重视您的个人信息安全，除以下情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 关联公司：为便于统一运营管理，您的部分数据可能由我们的关联公司处理，但我们将通过协议约束其遵循本政策。
• 授权合作伙伴：我们可能会将您的部分必要信息（如设备ID、IP地址）提供给云服务提供商（如阿里云）、数据分析服务商、推送服务商，以保障游戏服务器的稳定运行与消息触达。这些合作伙伴仅能接触到履行其职责所必需的信息，且不得用于其他任何用途。
• 监管机构与司法机关：根据法律法规的强制性要求，或为保护我们、用户及公众的合法权益，我们可能依法向监管机构披露您的信息。

我们郑重承诺，我们从未、将来也不会将您的个人信息出售给任何第三方用于市场营销目的。若未来因公司合并、收购或资产重组导致您的信息发生转移，我们将要求新的持有方继续受本政策的约束，否则我们将重新征得您的授权。

五、您的权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过登录官网账号中心或联系客服来行使这些权利，我们将在15个工作日内响应您的请求。

• 查阅与复制权：您有权访问我们持有的您的个人信息。您可以在「账号中心-个人资料」中查看基本信息，或通过客服邮箱申请导出您的完整个人数据副本。
• 更正权：若您发现您的个人信息（如手机号、邮箱）有误，您有权要求我们进行更正。出于安全考虑，修改敏感信息可能需要经过二次身份验证。
• 删除权：在以下情形中，您可以请求删除您的个人信息：处理目的已实现且不再必要、您撤回授权、我们违反法律收集使用信息、法律法规规定的其他情形。删除后，您的游戏角色数据将被永久注销且无法恢复，请谨慎操作。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回您的同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在「账号中心-安全设置」中申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但根据法律法规要求需保留的日志记录（如交易记录）除外。

六、信息安全保障措施

我们采用业界领先的技术手段与管理措施，全方位守护您的信息安全。在传输层，我们全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码经过加盐的bcrypt算法哈希处理，即使数据库发生泄露，攻击者也无法逆向破解原始密码。

在访问控制层面，我们实施了严格的权限分级管理，仅极少数核心运维人员拥有生产环境的数据库访问权限，且每次访问均需通过动态令牌（OTP）进行二次验证，并记录完整审计日志。同时，我们每年委托第三方安全公司进行渗透测试与漏洞扫描，2024年的测试中共发现并修复高危漏洞3个、中危漏洞11个，未发现任何严重级别漏洞。

我们已制定《数据安全事件应急预案》，若不幸发生个人信息安全事件，我们将按照法律法规的要求，在72小时内通过邮件、短信或站内信的方式告知您事件的基本情况、可能的影响、我们已采取的补救措施以及您可以自主采取的降低风险的措施。

七、政策更新与联系我们

随着法律法规的更新与业务的发展，我们可能适时修订本政策。未经您的明确同意