隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅会出于本政策所述的合法、正当、必要的目的，收集实现产品功能所必需的信息。在您使用平台服务的过程中，我们可能收集以下几类信息：

• 账号注册信息：当您注册账号时，我们需要收集您的手机号码或邮箱地址，用于创建账号和身份验证。您还可以选择填写昵称、性别、生日等基本资料，这些信息将用于个性化推荐与社区互动。
• 设备与技术信息：为保障服务安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、IP地址、MAC地址、浏览器类型及语言设置。这些信息用于识别异常登录行为及优化客户端兼容性。
• 游戏行为数据：包括您的角色等级、在线时长、击杀/死亡次数、虚拟货币及道具获取与消耗记录。此类数据用于游戏平衡性分析、反作弊检测及活动奖励发放。
• 交易信息：当您使用充值或购买服务时，我们会收集订单号、交易金额、支付渠道及交易时间。请注意，完整的银行卡号或第三方支付账户密码由支付机构直接采集，我们不会存储此类敏感信息。
• 日志信息：您在使用客户端时，系统可能自动记录操作日志，包括点击行为、页面浏览路径、异常崩溃日志等，以便我们定位并修复产品缺陷。

我们特别提醒，上述信息的收集均基于您的主动提供或系统自动采集。若您拒绝提供某些必要信息，可能无法正常使用平台的核心功能（如登录游戏）。对于非必要信息，您有权选择是否授权。

二、信息使用目的与方式

我们承诺，收集到的所有信息仅用于明确、合理的目的，不会进行与这些目的无关的二次使用。具体使用场景包括：

1. 提供核心服务：用于账号登录验证、游戏存档同步、虚拟物品发放及客户服务响应。
2. 安全风控与反作弊：我们利用设备信息与行为日志构建风险控制模型，识别并阻止外挂程序、盗号行为及恶意退款申请。例如，当同一设备在短时间内频繁创建账号时，系统会触发安全限制。
3. 产品优化与研发：通过分析游戏行为数据，我们能够了解玩家偏好，从而调整版本内容、优化数值平衡。此分析过程采用去标识化技术，无法追溯到具体个人。
4. 合规与法律义务：根据法院传票、政府监管要求或适用的法律法规，我们可能需要保留并披露特定信息以履行法定义务。

我们不会将您的个人信息用于“大数据杀熟”或与所购服务无关的广告推送。若未来需将信息用于本政策未载明的其他用途，我们将再次征得您的明示同意。

三、Cookie 与追踪技术说明

为了提升访问速度与个性化体验，我们的官方网站及游戏客户端会使用Cookie及同类技术（如Web Beacon、SDK）。Cookie是存储在您设备上的小型文本文件，用于记录您的偏好设置（如语言选择）与登录状态（Session ID）。

我们使用的Cookie主要分为三类：严格必要型Cookie（用于维持登录状态，若禁用则无法正常登录）；性能分析型Cookie（通过统计访问量、页面热力图来优化网站布局，数据经聚合处理）；功能型Cookie（记住您的音效设置、画面质量调整等偏好）。我们目前未接入第三方广告联盟的追踪Cookie，因此不会利用Cookie向您推送跨站广告。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用所有Cookie可能导致部分网页功能（如一键登录）无法使用。在移动客户端中，我们使用的友盟SDK或Bugly SDK会收集崩溃日志与设备信息，用于故障排查，这些SDK均遵循其独立的隐私政策。

四、第三方数据共享政策

我们高度重视您的数据安全，不会向任何第三方出售或出租您的个人信息。但在以下特定情形下，我们可能共享必要的信息，且共享行为将遵循“最小必要”原则，并要求接收方承担保密义务：

• 支付服务提供商：当您进行充值时，为完成交易，我们会将订单号与金额传递给微信支付、支付宝等合作方。此过程不涉及您的账号密码。
• 云服务与技术支持方：我们的服务器托管于阿里云与腾讯云，数据存储与处理可能由其提供基础设施支持。我们已与上述服务商签署了数据保护协议（DPA）。
• 法律监管机构：当收到具有法律效力的调查令或监管要求时，我们可能依法向公安机关、法院或网信部门提供指定数据。
• 集团关联公司：若未来涉及合并、收购或资产重组，您的信息可能作为资产的一部分进行转移，我们会提前通知您并确保承继方继续受本政策约束。

除上述情况外，我们不会在未获得您明确授权的情况下向任何第三方共享您的个人身份信息。我们的合作方名单及各自的数据处理目的，可在官网“第三方SDK目录”页面查询。

五、您的权利：访问、更正与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过“设置-账号与安全”页面或联系客服行使这些权利，我们将在15个工作日内予以响应。

• 查询与复制权：您可以随时登录账号查看个人资料、充值记录及登录日志。如需获取完整的个人信息副本，请提交书面申请。
• 更正权：若您发现绑定的手机号、邮箱等资料有误，可在“账号管理”中自助修改，或联系客服人工核验后更正。
• 删除权：在以下情形中，您可以请求删除个人信息：处理目的已实现且不再必要；您撤回授权同意；我们违反法律法规收集信息。删除请求将在30日内执行。
• 撤回同意权：对于基于您同意而进行的非必要信息处理（如个性化推送），您可在设置中随时关闭授权。
• 注销账号权：您有权申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但根据法律要求需保留的日志记录（如交易流水）除外。

为保障账号安全，处理上述请求前，我们可能需要验证您的身份（如通过绑定手机验证码）。我们不会因您行使权利而向您收取任何费用，但重复、无端或过度的请求除外。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改或损坏。具体措施包括但不限于：