隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务并保障账号安全，我们仅收集实现服务功能所必要的信息。我们遵循"最小化收集"原则，拒绝过度索取与核心业务无关的权限。具体收集信息分为以下三类：

• 注册与身份识别信息：当您创建账号时，我们会收集您的手机号码、用户名及密码（经加密存储）。若您参与实名认证活动，我们会收集您的真实姓名与身份证号码，该信息仅用于满足法律法规关于防沉迷与用户身份核验的要求。
• 设备与技术日志信息：在您使用客户端或网页版时，为保障网络安全与运行稳定，我们会自动记录您的设备型号、操作系统版本、IP地址、浏览器类型、访问时间、点击流日志以及崩溃报告。此类信息无法单独识别特定自然人身份。
• 交易与消费记录信息：涉及虚拟货币充值、奖励兑换、提现等操作时，我们会记录交易订单号、交易金额、交易时间及第三方支付渠道的交易凭证号，以满足税务审计与财务合规要求。

我们特别提示，本平台严禁任何形式的未满18周岁未成年人注册与登录。我们不会故意收集未成年人的个人信息，若监护人发现未成年子女使用了本服务，请立即联系我们删除相关数据。

二、信息使用目的与处理方式

我们承诺，您的个人信息仅会在合法、合规且必要的场景下被使用，绝不会用于与您所享服务无关的商业用途。具体使用目的涵盖以下几个方面：

1. 核心功能提供：用于创建和维护您的游戏账号，保存您的游戏进度、积分与道具数据，确保您能够正常体验完整的游戏功能。
2. 安全风控与反欺诈：利用设备信息与日志信息进行异常行为检测，如识别多开作弊、盗号风险、垃圾评论等，以保护平台与其他玩家的合法权益。
3. 客户服务与支持：当您联系我们的客服团队时，我们需要调取您的账号基础信息与历史工单记录，以便快速定位并解决您的问题。
4. 法律合规义务：根据法院传票、政府监管要求或适用的法律法规，在必要限度内披露相关信息。

在数据处理方式上，我们遵循"匿名化与去标识化"原则。对于用于数据分析的设备日志，我们会剥离可能关联到您个人身份的标识符。除法律法规另有规定外，我们仅在实现处理目的所必需的期限内保留您的个人信息，最长不超过账号注销后180天。

三、Cookie 及同类追踪技术说明

为了提升页面加载速度与您的访问体验，本平台官方网站及H5游戏页面会使用Cookie及同类技术（如LocalStorage、SessionStorage）。这些技术主要用于实现以下功能：

• 会话维持：帮助您在浏览不同页面时保持登录状态，避免重复输入账号密码。
• 偏好记忆：记录您的语言选择、界面主题设置及音量大小等个性化偏好。
• 流量分析与优化：我们使用自研的轻量级统计脚本（非第三方广告追踪工具）分析页面访问热度，以便优化导航布局与游戏入口设计。

我们郑重承诺，本平台所有Cookie均不包含任何形式的恶意代码，且不会用于跨站追踪您的浏览历史以进行广告精准投放。您可以通过浏览器设置禁用或清除Cookie，但请注意，禁用Cookie可能会导致您无法正常登录或使用部分依赖会话的功能，如自动登录。

四、第三方数据共享与委托处理政策

我们对您的个人信息负有严格的保密义务。未经您的单独同意，我们不会向任何第三方出售、出租或交易您的个人信息。但在以下特定且必要的情形下，我们可能会与第三方共享必要的信息：

支付服务提供商：当您进行充值与提现操作时，交易信息（如订单号、金额）会传输至持牌支付机构以完成资金划转。我们仅共享完成交易所必需的最小字段，支付机构对您的银行卡信息承担独立的保密责任。

云服务与带宽供应商：我们的游戏服务器与数据库托管于合规的云服务商（如阿里云、AWS）。此类供应商仅能根据我们的书面指示访问服务器日志，且不得将数据用于任何其他用途。我们与所有合作方均签署了严格的数据处理协议（DPA）。

执法机构与监管机关：在收到具有法律效力的正式调查令或协助函时，我们可能依法向相关机构提供必要的用户数据。在此类情况下，我们会要求执法机构出示合法文件，并仅响应法律明确要求的范围。

我们在此明确承诺，我们不会与任何广告联盟或数据经纪商共享您的个人信息用于第三方营销。

五、您享有的权利与行使方式

依据《个人信息保护法》及相关法规，我们对您赋予以下完整的个人信息控制权。您可以通过登录客户端后访问「个人中心」-「账号安全」页面，或直接联系在线客服行使以下权利：

• 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内向您提供一份结构化的电子文档。
• 更正与补充权：若您发现账号绑定的手机号、邮箱等基础信息有误，或您的个人信息发生变化，您可以随时自行修改或要求我们进行更正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现且不再必要；您撤回授权同意；我们违反法律或约定收集使用信息。我们将评估您的请求并在15个工作日内处理。
• 撤回同意权：您可以通过关闭相关权限（如通知推送权限）或联系客服来撤回您之前对特定处理活动（如营销推送）的授权同意。
• 注销账号权：您可以申请注销您的账号。注销后，我们将停止为您提供服务，并根据法律要求删除或匿名化处理您的个人信息。请注意，账号注销后游戏内的积分与虚拟资产将无法恢复。

六、信息安全保障措施与政策更新

保护您的数据安全是我们的首要责任。我们构建了纵深防御的安全技术体系：在数据传输层面，全站启用TLS 1.3加密协议；在数据存储层面，您的密码经过加盐的bcrypt算法哈希处理，即使数据库发生泄露，也无法逆向还原明文密码。同时，我们内部建立了严格的权限分级管理制度，仅极少数经过背景审查的核心运维人员拥有生产环境的数据库访问权限，且所有访问操作均记录在不可篡改的审计日志中。

我们定期（每季度）聘请第三方安全机构对平台进行渗透测试与漏洞扫描，确保系统不存在已知的高危安全漏洞。若不幸发生信息安全事件，我们将按照《网络安全法》的要求，在事件发生后的24小时内通过站内信、邮件或短信方式告知您，并向相关监管机构报告。

本隐私政策可能会根据法律法规的更新或业务功能的调整进行修订。政策更新后，我们会在官网首页及客户端弹窗发布显著通知，并在本页面顶部标注"最近更新日期"。若涉及对您权益产生重大影响的变更（如信息收集范围扩大），我们将再次获得您的明示同意。我们建议您定期查看本页面，以了解我们最新的隐私保护实践。

如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下方式与我们取得联系：发送邮件至 [email protected]，或通过在线客服系统转接至「隐私保护专员」。我们将在收到请求后的15个工作日内予以答复。