隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们仅收集为达成服务所必需的最少信息。具体分为以下几类：

• 账号注册信息： 当你创建游戏账号时，我们会收集你的手机号码（用于登录验证与密码找回）及你自行设定的用户名与密码（密码经不可逆加密存储）。
• 设备与日志信息： 为保障游戏运行安全与排查故障，我们可能自动收集你的设备型号、操作系统版本、IP 地址、MAC 地址、设备识别码（IMEI/OAID）、游戏版本号及操作日志（如登录时间、退出时间、异常崩溃日志）。
• 交易信息： 当你进行游戏内充值或购买虚拟物品时，我们会记录交易金额、交易时间、支付渠道订单号等必要信息，以完成法定的财务审计义务。
• 客服沟通信息： 当你主动联系客服时，我们会保存你提供的联系方式、问题描述、截图等证据材料，用于处理你的诉求。

我们郑重承诺：不收集任何与提供服务无关的个人信息，例如你的通讯录、相册内容、精准定位信息（GPS）或生物识别数据。仅在法律法规有明确要求时，我们才会依法处理上述敏感信息。

二、信息的使用目的与方式

我们收集的信息将仅用于以下明确目的，绝不会超出范围进行二次利用：

1. 提供核心服务： 用于创建账号、登录验证、保存游戏进度、发放奖励及维护游戏内排行榜功能。
2. 安全保障与风控： 利用设备信息与日志数据构建反作弊模型，检测并拦截外挂、脚本及盗号等违规行为，保护全体玩家的公平竞技环境。
3. 产品优化与研发： 分析游戏内行为数据（非个人维度），用于改进玩法设计、平衡数值及修复程序漏洞，提升用户体验。
4. 合规与法律义务： 在涉及税务申报、司法调查或用户投诉仲裁等情形下，依据法律强制要求提供相关数据。
5. 营销推送（需单独授权）： 仅在获得你明确单独同意的前提下，我们才会通过短信或邮件向你推送游戏版本更新、新活动预告等信息。你可以随时通过“设置”中的“通知管理”关闭此类推送。

我们不会将你的个人信息用于“大数据杀熟”或任何损害你权益的自动化决策中。

三、Cookie 与追踪技术说明

为了提升页面访问速度与个性化推荐体验，本平台官网及游戏客户端会使用 Cookie 及类似技术（如 Local Storage）。Cookie 是存储在设备上的小型文本文件，用于识别你的登录状态（Session ID）与偏好设置（如语言选择）。

我们使用的 Cookie 主要分为两类：严格必要型 Cookie（用于维持登录状态，禁用后将无法正常使用服务）与 分析型 Cookie（用于统计页面访问量，来源渠道等匿名数据）。我们目前未接入任何第三方广告追踪 SDK，因此不存在跨站追踪行为。你可以在浏览器设置中自行清除或禁用 Cookie，但这可能导致部分页面功能无法正常使用。

四、第三方数据共享政策

我们高度重视你的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

• 支付服务提供商： 当你进行充值时，为完成交易，我们需要将订单号与支付金额传递给微信支付、支付宝等持牌支付机构。我们仅共享完成交易所必需的信息，不包含你的账号密码。
• 云服务与 CDN 厂商： 我们使用阿里云及 Cloudflare 作为基础设施服务商，数据存储与传输过程可能经过其服务器，但我们已与其签署严格的保密协议（NDA），并要求其遵守 GDPR 与 PIPL 合规标准。
• 执法机构： 在收到具有法律效力的传票、搜查令或法院裁定书时，我们将依法向有权机关提供特定数据。

对于任何涉及数据共享的合作方，我们均会进行严格的安全能力评估，并通过合同约定其不得将数据用于任何其他用途。

五、你的权利：访问、更正与删除

根据《个人信息保护法》，你享有以下法定权利。你可以通过游戏内“设置 - 账号管理”页面或联系客服行使这些权利：

• 查阅权： 你有权获取我们持有的关于你的个人信息副本。
• 更正权： 若发现你的个人信息（如手机号码）有误，你有权要求我们进行修改。
• 删除权： 在特定条件下（如我们违反法律法规收集信息），你有权要求我们删除你的个人信息。
• 注销权： 你可以通过客服渠道申请注销账号。注销后，我们将依法删除或匿名化处理你的全部个人数据，但法律法规要求保留的交易记录除外（通常保留期限为 5 年）。
• 撤回同意权： 对于基于你同意而进行的处理活动，你有权随时撤回同意，撤回不影响撤回前基于同意进行的处理合法性。

我们将在 15 个工作日内响应你的请求。对于重复、无依据或过于繁琐的请求，我们可能收取合理费用或予以拒绝。

六、信息安全保障措施

保护你的数据安全是我们的生命线。我们采取了一系列组织与技术安全措施：

• 传输加密： 所有数据在传输过程中均采用 TLS 1.3 协议进行加密，防止数据在途中被窃听或篡改。
• 存储加密： 服务器数据库中的敏感字段（如手机号）采用 AES-256 算法加密存储，后台运维人员无法直接读取明文。
• 访问控制： 实施基于角色的访问控制（RBAC）机制，仅有获得授权的极少数核心运维人员可接触生产环境数据，且所有操作均记录在不可篡改的审计日志中。
• 安全认证： 平台已通过国家网络安全等级保护三级认证测评，并定期聘请外部安全公司进行渗透测试与漏洞扫描。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若不幸发生个人信息安全事件，我们将按照法律规定，在 72 小时内通过站内信或短信告知你事件的基本情况与应对建议。

七、政策更新与联系我们

随着法律法规的演进与产品功能的变化，我们可能适时修订本政策。一旦发生重大变更（如收集信息范围扩大、使用目的改变），我们将在官网首页显著位置及游戏登录界面发布公告，并再次获取你的明示同意。若你继续使用服务，则视为接受修订后的政策。

如你对本政策内容或你的个人信息处理有任何疑问、意见或投诉，请通过以下方式联系我们：

• 个人信息保护专员邮箱： [email protected]
• 邮寄地址： 中国（四川）自由贸易试验区成都高新区天府三街 199 号 12 层（法务部收），邮编 610041。

我们承诺在收到你的反馈后 15 个工作日内予以答复。若你对我们的答复不满意，你还可以向网信部门或电信管理部门进行投诉举报。感谢你的信任与支持！