一、信息收集范围与类型
我们收集的信息分为三类：账号注册信息、游戏行为数据、设备与日志信息。账号注册信息包括你的用户名、加密密码、手机号码或电子邮箱（用于登录验证及密码找回），以及实名认证所需的身份证号（仅用于防沉迷系统校验，不存储明文）。
游戏行为数据包括但不限于：角色等级、在线时长、击杀怪物数量、装备获取记录、金币交易流水、充值记录及消费记录。这些数据用于游戏内经济平衡分析、反作弊检测及个性化活动推荐。设备与日志信息包括IP地址、设备型号、操作系统版本、浏览器类型（适用于网页端）、客户端版本号及崩溃日志，收集频率为每次启动游戏时自动上报。
我们特别说明：我们不会收集你的通讯录、短信内容、相册等与游戏无关的个人信息，也不会通过麦克风或摄像头采集任何环境信息。
二、信息使用目的与方式
我们使用收集的信息主要用于以下六个场景：第一，提供核心游戏服务，包括账号登录验证、角色数据同步、版本更新推送；第二，保障游戏安全，通过分析行为数据识别外挂、脚本及盗号风险，例如当你的账号在异地IP登录时，系统将自动触发短信验证；第三，优化产品体验，根据玩家等级分布和地图热度调整怪物刷新率及活动排期；第四，发送服务通知，包括新服开服提醒、合区公告、活动奖励发放确认；第五，履行法律义务，配合公安机关调查网络犯罪案件；第六，提供个性化推荐，根据你的游戏偏好推送你可能感兴趣的限时活动，但你可以在"设置-隐私中心"中关闭该功能。
我们承诺：绝不会将你的个人信息出售给任何第三方，也不会用于与游戏服务无关的商业推广。所有数据分析均采用脱敏或聚合方式，确保无法追溯到个人。
三、Cookie与追踪技术说明
我们的官方网站（my.haosf-cq.com.cn）使用Cookie及类似技术来提升访问体验。Cookie是存储在您设备上的小型文本文件，我们主要使用两类Cookie：会话Cookie（在您关闭浏览器后自动删除）和持久Cookie（有效期最长180天，用于记住登录状态）。我们使用Cookie的目的包括：维持登录状态、记住界面偏好设置（如语言、分辨率）、统计页面访问量以优化内容布局。
此外，我们使用自研的"访问统计脚本"（非第三方工具）收集匿名流量数据，包括页面停留时间、点击热区、访问来源渠道。该脚本不包含任何可识别个人身份的信息，且我们已屏蔽所有广告追踪器及跨站追踪Cookie。您可以通过浏览器设置禁用Cookie，但请注意，禁用后您可能无法正常登录游戏账号或使用部分网站功能。
四、第三方数据共享政策
在特定情况下，我们可能与以下第三方共享必要的数据，且均签署保密协议：
| 第三方类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 支付服务商（微信支付/支付宝） | 订单编号、支付金额、支付时间 | 完成充值交易，处理退款 |
| 短信服务商 | 手机号码（加密传输） | 发送验证码及安全提醒 |
| 云服务提供商 | 服务器日志、游戏存档 | 数据存储与容灾备份 |
| 公安机关/司法机关 | 依据法律文书要求的全部相关数据 | 配合案件调查 |
除上述场景外，我们不会向任何其他第三方提供你的个人信息。若未来因业务发展需要引入新的数据合作方，我们将提前30天在官网发布公告并重新获取你的明示同意。
五、用户权利与数据管理
根据《个人信息保护法》，你享有以下六项数据权利：查阅权——你可通过官网"个人中心"查看账号绑定的手机号、邮箱及实名信息；更正权——若绑定信息有误，你可随时在个人中心修改（实名认证信息除外）；删除权——你可在"账号管理"页面申请注销账号，注销后我们将于15个工作日内删除全部游戏数据及个人信息，但法律法规要求保留的日志（如充值记录）除外；撤回同意权——你可在"隐私中心"关闭个性化推荐及活动推送；可携带权——你可申请导出你的游戏行为数据（不含他人信息），我们将在7个工作日内提供加密文件；投诉权——若你认为我们未妥善保护你的信息，可向网信部门或工信部门投诉。
注销账号请注意：注销后角色、装备、元宝等虚拟财产将无法恢复，且同一手机号需等待90天后才能重新注册新账号。我们建议你在注销前通过客服渠道确认相关后果。
六、信息安全保障措施
我们采用"纵深防御"策略保护你的数据安全。在传输层，所有数据均通过TLS 1.3协议加密传输，防止中间人窃听；在存储层，账号密码采用bcrypt算法加盐哈希存储（迭代次数为12），即使数据库泄露也无法逆向破解；在应用层，我们部署了Web应用防火墙（WAF），实时拦截SQL注入、XSS攻击及暴力破解尝试。
我们的服务器部署于国内顶级T3+数据中心，具备门禁系统、7×24小时监控及双路供电保障。数据备份策略为每日全量备份+每6小时增量备份，备份数据存储于异地灾备机房，保留周期为90天。我们每年委托第三方安全机构进行渗透测试，最近一次测试（2025年11月）未发现高危漏洞。
若不幸发生数据安全事件，我们将在72小时内通过官网公告、短信或邮件通知受影响的用户，并向属地网信部门报告，同时启动应急响应预案，尽可能降低损失。
七、政策更新与联系方式
我们保留根据法律法规变化及业务调整更新本隐私政策的权利。重大变更（如收集范围扩大、使用目的改变）将在官网首页弹窗公示30天，并重新获取你的同意；非重大变更（如文字表述优化）将在本页面发布后即时生效。我们建议你每次访问官网时查看本页面底部的"最后更新日期"。
如你对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：邮箱：[email protected]（数据保护专员直连）；电话：400-800-2026转8号键（隐私专线，工作时间9:00-18:00）。我们将在15个工作日内回复你的请求。若你对我们的答复不满意，可向上海市浦东新区网信办或工信部电信用户申诉受理中心（12321）寻求协助。
本政策最后更新日期：2026年1月1日