一、我们收集的信息范围与类型
在您使用本平台服务的过程中，我们会遵循"最小必要"原则，仅收集与提供服务直接相关的必要信息。具体而言，我们可能收集以下类别的数据：第一类，账号注册信息，包括您的用户名、加密密码、手机号码或电子邮箱（用于账号验证与找回）；第二类，设备与技术信息，包括IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如IMEI/IDFA）、网络类型及大致地理位置（精确到城市级别）；第三类，游戏行为数据，包括角色名称、等级、职业、登录/登出时间、游戏内操作日志、聊天记录（仅限世界频道及私聊，用于反作弊与纠纷处理）、充值记录与虚拟货币消耗记录。
我们特别说明，本平台不收集任何与游戏无关的个人敏感信息，如身份证号码（实名认证除外）、银行卡号、家庭住址、健康信息等。若未来因法律法规要求需要收集上述信息，我们将在收集前单独向您告知并取得您的明确同意。此外，您主动在游戏内或社区发布的公开信息（如角色名、行会宣言、论坛帖子）不属于本政策保护范围内的私密信息，但我们会采取合理措施防止这些信息被恶意抓取。
二、信息使用目的与方式
我们收集您的个人信息，仅用于以下明确目的：（1）创建并维护您的游戏账号，提供登录验证服务；（2）向您推送游戏内更新公告、活动通知及个性化推荐（您可在设置中关闭个性化推荐功能）；（3）用于游戏内的反作弊检测与账号安全风控，例如通过分析操作行为模式识别外挂或盗号风险；（4）用于客户服务与纠纷处理，例如核实您提交的工单信息；（5）用于平台运营数据的统计分析，以优化游戏平衡性与服务器性能，此场景下我们仅使用脱敏后的聚合数据，无法识别到个人。
我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。例如，我们不会将您的手机号出售给任何第三方广告联盟，也不会利用您的游戏行为数据构建用户画像用于精准广告投放。所有内部的数据使用行为均受到严格的访问控制与审计监督，仅授权员工可在"工作需要"的前提下访问最小必要的数据集，且所有访问操作均留有日志记录。
三、Cookie 与追踪技术说明
本平台官网与游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon、SDK埋点）来提升您的访问体验。我们使用的Cookie主要分为三类：第一类，严格必要型Cookie，此类Cookie是网站运行所必需的，例如用于保持您的登录状态、记住您的安全设置，若禁用此类Cookie，您将无法正常登录或使用核心功能；第二类，性能分析型Cookie，我们使用自研或第三方统计工具（如友盟、TalkingData）来了解访问者如何与网站互动，从而改进页面布局与内容质量，此类Cookie收集的是匿名化的聚合数据；第三类，功能偏好型Cookie，用于记住您的偏好设置，例如语言选择、服务器列表排序方式、界面主题等。
我们不会在未经您明确同意的情况下，使用任何跨站追踪Cookie或指纹识别技术来追踪您的跨站行为。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用部分必要Cookie可能导致您无法完整体验本平台的全部功能。关于第三方SDK（如支付SDK、社交分享SDK）的数据收集行为，我们会在接入前进行严格的安全评估，并要求第三方遵守与我们同等级别的隐私保护标准。
四、第三方数据共享与委托处理
我们高度重视您的隐私，除以下情形外，我们不会向任何第三方共享您的个人信息：（1）在获得您单独同意的情况下共享；（2）根据法律法规的强制性要求，或应司法机关、行政机关的合法指令进行披露；（3）为维护本平台合法权益所必需，例如在遭受网络攻击时，向网络安全主管部门提供必要的攻击溯源信息。
为实现特定服务功能，我们可能会委托部分可靠的合作伙伴处理您的个人信息，主要包括：支付服务提供商（如微信支付、支付宝，需要获取订单号与支付金额）、短信/邮件推送服务商（用于发送验证码与通知）、云服务提供商（用于数据存储与计算）。我们与上述合作伙伴均签署了严格的数据处理协议，明确其仅可按照我们的指示处理数据，且不得将数据用于任何其他目的。我们会对合作伙伴的数据安全能力进行定期审计，确保其达到《信息安全技术 个人信息安全规范》（GB/T 35273-2020）的要求。
五、您的权利：访问、修改与删除
根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利：第一，访问权，您可以通过游戏内"个人中心"或官网"账号管理"页面，随时查看您的账号信息、充值记录与登录历史；第二，更正权，若您发现个人信息有误，可通过上述页面自行修改，或联系客服协助更正；第三，删除权，在以下情形下，您可以要求我们删除您的个人信息：账号注销后、我们违反法律法规收集使用信息、我们停止提供服务等。您可以通过提交工单或发送邮件至[email protected]行使删除权，我们将在15个工作日内完成核查与处理。
特别说明，账号注销操作是不可逆的。注销后，您的角色数据、行会关系、充值记录等将被永久删除且无法恢复。我们会在您提交注销申请后设置7天的冷静期，期间您可以撤销申请。冷静期结束后，系统将自动执行注销流程。此外，请您理解，因技术原因，备份系统中的数据可能无法立即完全清除，但我们承诺此类残留数据将不再被任何业务系统访问，并会在备份数据自然过期后自动删除。
六、信息安全保障措施
我们采用业界领先的安全技术和管理措施来保护您的个人信息安全。在传输层面，我们全站启用HTTPS加密协议，游戏客户端与服务器之间的通信使用TLS 1.3加密，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码。您的充值记录与支付信息采用AES-256加密存储，且加密密钥由独立的密钥管理系统（KMS）保管，与业务数据库物理隔离。
在管理层面，我们建立了数据安全分级分类制度，根据数据敏感程度设置不同的访问权限。所有员工入职时均需签署保密协议，并接受年度数据安全培训。我们定期（每季度）进行内部漏洞扫描，每年委托第三方安全公司进行渗透测试。2025年，我们通过了等保三级年度测评，安全防护能力得到了权威机构的认可。尽管如此，任何安全措施都无法做到100%绝对安全，我们建议您也采取必要的防护措施，例如使用高强度且唯一的密码、不轻易点击来路不明的链接、定期修改密码等。
七、政策更新与通知机制
随着法律法规的演进和业务的发展，我们可能会适时修订本隐私政策。政策更新后，我们将在官网首页、游戏登录界面及客户端内弹窗等显著位置发布通知，并更新政策顶部的"生效日期"。对于重大变更（如收集信息范围扩大、使用目的改变、共享对象增加等），我们将在变更生效前至少7日，通过站内信或您预留的联系方式向您发送单独通知，并重新取得您的同意。
若您不同意修订后的政策，您有权停止使用本平台服务并申请注销账号。在政策更新生效后继续使用服务，即视为您已阅读并理解最新政策。我们建议您定期查看本页面，以了解我们最新的隐私实践。本政策的最终解释权归本平台所有，但我们的解释不会超越法律法规规定的范围，也不会限制您依法享有的权利。
八、联系我们与隐私投诉
如您对本隐私政策或您的个人信息保护有任何疑问、意见或建议，请通过以下渠道与我们联系：隐私保护专用邮箱 [email protected]，或邮寄至上海市浦东新区张江高科技园区博云路2号浦软大厦8层法务部（邮编：201203）。我们将在收到您的请求后15个工作日内予以回复。
若您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉或举报。我们也会积极配合监管部门的调查，并按照监管要求进行整改。您的信任是我们最宝贵的资产，我们将持续投入资源，以最高的标准守护您的隐私安全。