隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在为你提供游戏服务的过程中，我们仅会收集实现服务功能所必需的最少信息。根据收集场景的不同，主要分为以下几类：

1. 账号注册与登录信息

当你注册或登录账号时，我们会收集你的手机号码或邮箱地址作为账号标识，以及你设置的密码（经过加密存储）。若你选择使用第三方平台（如微信、QQ）账号登录，我们将获取你在该第三方平台授权的公开信息（如昵称、头像），但不会获取你的密码。

2. 实名认证信息

为响应国家新闻出版署关于防止未成年人沉迷网络游戏的要求，我们需要你提供真实姓名与身份证号码进行实名认证。该信息属于敏感个人信息，我们将仅用于年龄校验，并采用不可逆的加密算法进行脱敏处理后存储。

3. 设备与日志信息

为保证游戏运行安全与反作弊检测，我们会自动收集你的设备信息（如设备型号、操作系统版本、唯一设备标识符、MAC 地址、IP 地址）以及操作日志（如登录时间、游戏内行为记录、崩溃日志）。该信息的收集频率取决于你在游戏内的操作行为。

4. 交易与支付信息

当你在游戏内进行虚拟物品购买或充值服务时，我们会收集你的订单号、交易金额、支付渠道及交易时间。请注意，完整的银行卡号或第三方支付账户信息由支付渠道（如支付宝、微信支付）直接处理，我们不会存储你的支付密码或完整金融账户信息。

二、信息使用目的与处理方式

我们收集上述信息的目的严格限定于以下核心业务功能的实现与优化，绝不会用于与此无关的商业用途。

• 提供核心服务：用于创建账号、登录验证、存档同步以及游戏内基础功能的实现。例如，我们需要使用你的设备标识符来确认你的登录环境。
• 安全风控与反作弊：利用设备信息与操作日志，识别并拦截外挂程序、盗号行为及支付欺诈。例如，当同一设备短时间内登录超过 5 个不同账号时，系统将触发风控验证。
• 产品优化与体验改进：分析游戏崩溃日志以修复 BUG，统计玩法参与度以调整游戏数值平衡。此环节我们采用数据聚合与匿名化处理，无法识别到具体个人。
• 法律合规义务：根据网络安全法要求，留存网络日志不少于 6 个月；根据税务法规留存交易凭证。

我们承诺，在涉及用户画像或自动化决策时（如个性化活动推送），我们会确保算法的公平性，并为你提供关闭个性化推荐的选项。你可以在"设置-隐私中心"中管理相关授权。

三、Cookie 与同类追踪技术说明

为了提升页面访问速度与识别你的登录状态，我们的官方网站会使用 Cookie 及同类技术（如 LocalStorage、Web Beacon）。

Cookie 的使用：我们使用"严格必要"Cookie 来维持你的会话状态，例如记住你的登录令牌（Token），该 Cookie 有效期通常为 7 天。我们还使用"分析型"Cookie（如统计访问来源、页面点击流），用于聚合分析官网流量数据，该数据不包含个人身份信息。我们目前未接入第三方广告网络，因此不会使用广告追踪型 Cookie。

管理 Cookie：你可以通过浏览器设置来删除或阻止 Cookie。但请注意，禁用"严格必要"Cookie 将导致你无法正常登录游戏账号或使用官网的部分核心功能（如领取活动奖励）。具体的设置方法因浏览器而异，可参考 Chrome、Edge、Safari 等浏览器的官方帮助文档。

四、第三方数据共享政策

我们高度重视你的隐私，除以下明确列举的情形外，我们不会向任何第三方出售、出租或共享能够识别你个人身份的信息。

1. 执法与监管机构：在法律法规要求、或应国家机关（如法院、检察院、公安机关）依法提出的强制性要求时，我们可能会披露必要的用户信息。

2. 支付服务提供商：当你发起支付请求时，我们会将订单号与支付金额传输至支付宝、微信支付等合作方，以完成交易流程。该传输过程通过加密 API 接口进行，他们仅能获取完成交易所需的最小字段。

3. 云计算服务商：我们的服务器部署于阿里云及腾讯云平台。这些服务商作为数据处理者，仅能基于我们的指令维护服务器硬件与网络环境，无权访问我们数据库中的明文个人数据。我们已与其签署了严格的数据处理协议（DPA）。

对于任何涉及跨境数据传输的情形，我们将严格依据《个人信息出境标准合同办法》的规定，通过签订标准合同并完成备案后来实施。

五、你的权利与行使方式

根据《个人信息保护法》，你对你的个人信息享有以下法定权利。你可以通过以下途径行使这些权利，我们将在 15 个工作日内予以答复。

• 查阅与复制权：你可以通过"官网-账号中心-个人资料"查看你的基本注册信息。如需获取更为详尽的游戏行为数据副本，请提交书面申请至 support 邮箱。
• 更正权：若你的手机号或邮箱地址发生变更，可在账号安全设置中自助修改。实名认证信息（身份证号）在提交后无法自行修改，若确属登记错误，请联系客服人工核验处理。
• 删除权：在以下情形中，你可以请求删除你的个人信息：我们违反法律法规收集信息、我们未征得你的同意收集信息、我们处理信息的行为严重违反本政策。请注意，删除账号将导致游戏进度与虚拟财产不可恢复。
• 撤回同意权：对于基于你同意进行的个人信息处理活动（如个性化推送），你有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：你可以在"设置-账号安全-注销账号"中发起注销流程。注销后，我们将依据法律法规要求的最短期限（通常为 30 天）保留你的日志数据以备审计，期满后予以彻底删除或匿名化处理。

六、信息安全保障措施

我们采用了业界领先的安全技术与组织管理措施，全方位守护你的数据安全。具体包括：

技术层面：数据传输全程启用 TLS 1.3 加密协议；数据库中的密码字段