隐私说明：新开迷失版本全屏切割平台用户数据保护政策

一、信息收集范围与类型

为了向你提供稳定的游戏服务并保障账号安全，我们会在不同场景下收集必要的信息。这些信息主要分为三类：注册信息、设备信息与游戏行为信息。

注册信息：当你创建游戏账号时，我们会收集你提供的手机号码或邮箱地址、用户名及密码（密码经过不可逆加密存储）。如果你使用第三方平台（如微信、QQ）授权登录，我们会获取你在该平台公开的头像、昵称及唯一标识符，用于创建游戏内角色。

设备信息：为了优化游戏在不同设备上的兼容性并防止外挂，我们会自动收集你的设备型号、操作系统版本、IP地址、MAC地址、设备唯一识别码（IMEI/IDFA）、网络类型（Wi-Fi/4G/5G）以及屏幕分辨率。这些信息仅用于技术层面的适配与安全风控，不会关联到你的真实身份。

游戏行为信息：包括你的登录日志、游戏内操作记录（如打怪、交易、聊天）、虚拟物品获取与消耗记录、活动参与记录。我们收集这些数据是为了进行游戏平衡性分析、反作弊检测以及为你提供个性化的活动推荐。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升服务质量、维护游戏公平性和保障账号安全。具体使用场景包括但不限于以下几种：

• 基础功能提供：使用注册信息验证你的身份，确保你可以正常登录游戏，并在三端（PC、安卓、iOS）之间同步你的角色数据。
• 安全风控：利用设备信息和IP地址进行异常登录检测。例如，如果同一账号在短时间内于相距数千公里的两个城市登录，系统会自动触发安全验证，暂时冻结该账号的敏感操作。
• 反作弊与违规打击：分析游戏行为信息，识别并封禁使用外挂、脚本、加速器等破坏公平性的行为。我们的反外挂系统每日处理超过10万条行为日志，准确率高达99.2%。
• 个性化推送：基于你的游戏偏好（如常玩职业、活跃时间段），通过游戏内邮件或短信（需单独授权）向你推送你可能感兴趣的新服开服信息或福利活动。

我们承诺，绝不会将你的个人信息出售或出租给任何第三方。所有数据的使用均遵循"最小必要"原则。

三、Cookie 与追踪技术说明

我们的官方网站和游戏客户端会使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升你的访问体验。Cookie是存储在设备上的小型文本文件，用于记录你的偏好设置和登录状态。

具体而言，我们使用以下类型的Cookie：严格必要Cookie，用于维持登录会话和防止跨站请求伪造攻击，这类Cookie无法关闭；性能分析Cookie，用于统计页面访问量、来源渠道等匿名数据，帮助我们优化网站布局和加载速度；功能偏好Cookie，用于记住你的界面语言、音量设置等个性化选项。

我们不会使用任何第三方广告追踪Cookie，也不会将Cookie数据与广告平台共享。你可以在浏览器设置中禁用Cookie，但这可能会导致部分功能（如自动登录）无法正常使用。游戏客户端内的数据缓存机制与Cookie类似，删除游戏缓存不会影响你的账号数据，但会重置部分本地设置。

四、第三方数据共享政策

我们仅在以下特定且必要的情况下，会向第三方共享你的部分数据，且所有第三方均需签署严格的保密协议：

支付服务提供商：当你使用充值服务时，我们会将你的订单号、充值金额及支付结果回执提供给微信支付、支付宝或苹果App Store，以完成交易流程。我们不会向支付渠道提供你的账号密码等敏感信息。

云服务与CDN供应商：我们的服务器托管于国内知名云服务商，游戏资源分发使用CDN加速。这些服务商可能会在处理请求时接触到你的IP地址，但仅用于网络传输目的。

政府监管机构：依据《网络安全法》等相关法律法规，在收到具有法律效力的调查令或协助函时，我们会在法律允许的范围内提供必要的数据。

除上述情形外，未经你的明确同意，我们不会向任何外部实体披露你的个人数据。我们也不会将你的数据用于任何与游戏服务无关的商业用途。

五、用户权利：查看、修改与删除

我们充分尊重你对个人数据的控制权。你可以随时通过以下方式行使你的合法权利：

查看与修改：登录游戏后，进入"个人中心-账号设置"，你可以随时修改绑定的手机号、邮箱及密码。你的游戏内昵称和头像也可以通过"角色信息"界面进行修改（部分修改有冷却时间限制）。

删除账号：如果你决定终止使用我们的服务，可以联系在线客服提交"账号注销"申请。我们会在核实身份后的15个工作日内，永久删除你的账号数据、角色信息及所有游戏日志。请注意，账号注销是不可逆的操作，虚拟货币（如元宝）将无法退还。

撤回授权：如果你曾授权我们使用你的位置信息或通讯录权限，你可以在设备系统设置中随时关闭对应权限。关闭权限不会影响游戏核心功能，但可能影响部分基于位置的社交玩法。

数据可携带权：你可以通过客服邮箱提交申请，获取我们持有的关于你的游戏行为数据副本（CSV格式），该副本将在7个工作日内发送至你的注册邮箱。

六、信息安全保障措施

我们采用多层次的安全技术体系，确保你的数据在传输和存储过程中的安全性。在传输层，我们全站启用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。在存储层，你的密码使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原原始密码。

我们的服务器部署于国内T3+级别的数据中心，具备双路供电、恒温恒湿和消防系统。数据每日凌晨进行全量备份，并保留最近30天的增量备份于异地的灾备中心。在内部管理上，我们实行最小权限原则，只有极少数核心运维人员拥有数据库的访问权限，且所有敏感操作均有日志审计记录。

我们还设立了专门的"安全应急响应小组"（CSIRT），一旦发现潜在的数据安全漏洞，会在72小时内启动应急响应流程，进行漏洞修复和影响评估。如果发生数据泄露事件，我们将在48小时内通过站内信和短信方式通知受影响的用户，并向相关监管部门报告。

七、政策更新与通知机制

随着法律法规的更新和业务的发展，我们可能会适时修订本隐私政策。任何重大变更（如收集信息范围扩大、数据使用目的改变）都会通过以下方式显著通知你：

我们会在官网首页发布弹窗公告，并在游戏内通过邮件系统发送"隐私政策更新通知"。变更后的政策将在公示满7日后正式生效。如果涉及对敏感信息（如身份证号）的收集，我们会额外获得你的明示同意。

我们建议你定期查阅本页面，了解最新的隐私保护措施。你继续使用我们的服务即表示你接受修订后的政策。如果不同意修订内容，你有权停止使用相关服务并申请注销账号。

八、联系我们与数据保护官

如果你对本隐私政策有任何疑问、意见或投诉，或者你希望行使上述任何权利，请通过以下渠道与我们联系：

数据保护官（DPO）邮箱：[email protected]。我们已指定专门的数据保护官负责监督隐私政策的执行，并直接向公司最高管理层汇报。

邮寄地址：中国北京市海淀区中关村软件园XX号楼XX层（邮编：100193），收件人：法务部-数据合规组。请在信封上注明"隐私咨询"字样。

我们会在收到你的请求后的48小时内进行初步回复，并在15个工作日内给出实质性解决方案。如果你对我们的处理结果不满意，你还有权向当地网信部门或电信管理机构进行投诉举报。