隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能在以下场景中收集您主动提供或自动产生的信息。收集信息的范围严格限定于为您提供服务所必需的最小化数据，不会收集与服务无关的个人敏感信息。

账号注册信息：当您注册平台账号时，我们需要收集您的用户名、密码（经过加密存储）、注册邮箱或手机号码。其中，邮箱或手机号码仅用于账号安全验证和密码找回，不会用于任何形式的商业推广。

游戏行为数据：您在游戏内的角色信息（角色名、职业、等级、装备）、登录日志、游戏内操作记录、聊天记录（仅保存于服务器端，用于反作弊与纠纷处理）。需要特别说明的是，游戏内聊天记录在保存30天后自动清除。

设备与技术信息：当您使用客户端时，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址、设备唯一标识符（如IMEI）、网络类型、浏览器类型等。此类信息用于保障服务安全、优化产品性能及进行数据分析。

支付信息：当您进行游戏内充值时，支付流程由第三方支付机构（如支付宝、微信支付）完成。本平台不直接收集您的银行卡号、支付密码等敏感支付信息，仅获取支付结果通知（如交易流水号、支付金额、支付状态）。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确的目的，不会超出必要范围使用。未经您的单独同意，我们不会将您的个人信息用于其他用途。

• 提供核心服务：创建并维护您的游戏账号，验证您的登录状态，保存游戏进度，确保您能够正常体验2026热血版与迷失版的全部功能。
• 安全风控：检测并阻止外挂程序、恶意插件、账号盗用、支付欺诈等违反游戏规则或法律法规的行为。例如，通过分析设备标识和IP地址，识别并封禁批量注册的小号。
• 客户服务：响应您的咨询、投诉与建议，处理账号申诉、装备找回等请求。为此，我们需要查询您的账号信息和游戏日志以核实情况。
• 产品优化与数据分析：对脱敏后的游戏行为数据进行统计分析，以了解玩家偏好、版本平衡性、任务完成率等，从而改进游戏玩法、调整数值平衡、优化用户界面。所有统计均采用聚合数据，无法识别到个人。
• 法律合规：当法律法规、司法机关或政府主管部门依法要求时，我们将配合提供必要的个人信息。

我们承诺，不会将您的个人信息用于以下用途：出售或出租给任何第三方；用于与本平台服务无关的广告投放；进行自动化决策（如用户画像）以影响您的个人权益。

三、Cookie 与追踪技术说明

本平台的官方网站和客户端会使用Cookie及类似技术（如Web Beacon、Local Storage）来提升您的访问体验。这些技术是互联网服务的通用标准，用于实现会话保持、偏好记忆、流量统计等基础功能。

Cookie的使用场景：当您登录官网时，Cookie用于维持您的登录状态，避免每次页面跳转都需要重新输入账号密码。我们使用会话Cookie（关闭浏览器即失效）和持久Cookie（有效期最长不超过180天）两种类型。您可以通过浏览器设置拒绝或删除Cookie，但这可能导致部分功能（如自动登录）无法正常使用。

Local Storage的使用：在游戏客户端中，我们使用Local Storage技术保存您的游戏画质设置、键位绑定、音效音量等本地偏好配置。这些数据仅存储于您的设备本地，不会上传至服务器。

第三方统计工具：官网集成了第三方流量分析工具（如百度统计），该工具会使用Cookie收集匿名化的访问数据（如访问时间、浏览页面、来源渠道），用于我们分析网站运营状况。该工具的隐私政策由第三方独立制定，我们建议您同时查阅其政策内容。

四、第三方数据共享政策

我们高度重视您的个人信息安全，除以下明确列举的情形外，本平台不会向任何第三方共享、转让或公开披露您的个人信息。

支付服务提供商：当您发起充值交易时，您的订单信息（订单号、金额、商品描述）会传输至支付宝、微信支付等支付机构以完成交易。此类共享仅为实现支付功能所必需，支付机构将按照其自身隐私政策处理您的信息。

云服务提供商：我们的服务器部署于阿里云、华为云等云服务商的数据中心。这些服务商仅提供基础设施服务（计算、存储、网络），无权访问您的业务数据。我们与云服务商签署了严格的数据保护协议（DPA），明确禁止其将您的数据用于任何其他目的。

关联公司及合作方：目前本平台无关联公司。未来若与其他游戏运营方开展联运合作，我们将在合作开始前通过弹窗或公告形式通知您，并获得您的单独同意后共享必要的账号信息（仅限角色名、等级、区服）。

法律法规要求的披露：当收到具有法律效力的传票、搜查令、法院命令或政府监管要求时，我们将在法律允许的范围内进行披露。在紧急情况下，为保护您或其他人的生命财产安全，我们可能依法进行必要的披露。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下法定权利。您可以通过本政策末尾的联系方式向我们提交权利请求，我们将在15个工作日内予以答复。

1. 查阅权：您有权获取我们持有的您的个人信息副本，包括账号注册信息、游戏角色信息、充值记录等。您可以在官网"个人中心"直接查看大部分信息，或通过邮件申请导出完整数据。
2. 更正权：若您发现您的个人信息存在错误或不完整，您有权要求我们进行更正。例如，修改注册邮箱、更新手机号码等，您可以在"个人中心-账号设置"中自助完成。
3. 删除权：在以下情形下，您有权要求我们删除您的个人信息：我们处理个人信息的行为违反法律法规；我们未征得您的同意收集信息；我们处理信息的行为严重违反本政策；您不再使用我们的服务且已注销账号。请注意，删除请求可能导致您无法继续使用相关服务。
4. 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
5. 注销账号权：您可以在"个人中心-账号安全"中申请注销账号。注销后，您的所有游戏数据（角色、装备、充值记录）将被永久删除且不可恢复。注销审核期为7个工作日。
6. 投诉举报权：如果您认为我们的个人信息处理行为损害了您的合法权益，您有权向网信、工信等监管部门进行投诉举报。

六、信息安全保障措施

我们采用了多层次、全方位的信息安全防护体系，以应对各类安全威胁，确保您的个人信息不被泄露、篡改或丢失。具体措施包括但不限于：

传输加密：官网全站启用HTTPS协议，使用TLS 1.3加密传输层数据。游戏客户端与服务器之间的通信采用自定义加密协议，有效防止数据包被截获或篡改。

存储加密：您的密码采用bcrypt算法加盐哈希存储，即使数据库被攻破，攻击者也无法逆向还原原始密码。游戏内虚拟资产数据采用AES-256算法加密存储。

访问控制：我们实施了严格的内部数据访问权限管理，仅授权员工在"最小权限"原则下访问必要的数据。所有数据访问操作均记录在审计日志中，并定期进行安全审查。

安全监测：我们部署了入侵检测系统（IDS）和Web应用防火墙（WAF），7x24小时监控异常流量与攻击行为。2025年，我们的安全团队成功拦截了超过300万次恶意攻击尝试，未发生一起数据泄露事件。

七、政策更新通知机制与联系方式

随着法律法规的更新、业务功能的变化或技术手段的演进，我们可能适时修订本隐私政策。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更（如收集信息的范围、使用目的、共享对象发生变化），我们将通过官网首页弹窗、游戏内公告或注册邮箱发送通知的方式，在变更生效前至少7日向您显著告知。

您可以在官网底部"隐私说明"