一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，且遵循最小化收集原则。具体收集的信息类型取决于您所使用的具体服务功能。

1. 账号注册与登录信息

当您创建游戏账号时，我们需要收集您的手机号码或电子邮箱地址，以及您设置的登录密码（经过加密存储）。部分渠道登录方式（如微信、Apple ID）可能向我们提供您的公开资料（昵称、头像），我们将仅用于创建游戏角色展示。

2. 游戏行为与日志数据

为保障游戏运行安全、优化产品体验，我们会自动收集您在游戏内的操作日志，包括但不限于：登录/登出时间、IP 地址、设备型号、操作系统版本、游戏版本号、角色等级、战斗数据、资源变动记录。此类数据均以匿名化或去标识化形式处理，无法单独识别特定个人。

3. 设备与网络信息

为了适配不同设备并提供流畅的网络连接，我们会收集您的设备标识符（如 IMEI、MAC 地址，仅在您授权后获取）、设备分辨率、网络类型（Wi-Fi/4G/5G）、运营商信息。这些信息仅用于技术调试与性能优化。

4. 充值交易信息

当您进行游戏内充值时，我们会记录交易订单号、支付金额、支付渠道及交易时间。我们不会收集您的完整银行卡号或第三方支付账户密码，此类敏感信息由支付服务商直接处理。

请注意，我们不会主动收集您的种族、宗教信仰、政治观点、健康状况等个人敏感信息，亦不会要求您提供身份证号码（除防沉迷实名认证外，该信息将加密传输至国家认证机构）。

二、信息使用目的与方式

我们收集上述信息的目的在于向您提供稳定、安全的游戏服务，并持续改进产品质量。具体而言，我们可能将您的信息用于以下用途：

• 服务提供：创建并维护您的游戏账号，验证您的身份，实现游戏内数据的云端同步。
• 安全风控：检测并阻止外挂程序、恶意插件、账号盗用等违规行为，保障游戏环境的公平性与安全性。
• 产品优化：分析游戏内行为数据，了解玩家偏好与痛点，用于调整数值平衡、改进玩法设计。
• 客户服务：处理您的工单请求、解答疑问、修复技术故障，以及向您发送必要的服务通知（如停服维护公告）。
• 法律合规：履行法律法规规定的义务，例如配合国家主管机关进行的防沉迷核查、网络安全审查等。

我们承诺，不会将您的个人信息用于与上述目的无关的用途。如确需变更使用目的，我们将再次征求您的明确同意。

三、Cookie 与追踪技术说明

我们的官方网站及游戏客户端可能使用 Cookie 及同类追踪技术（如 Local Storage、Beacon），以提升您的访问体验并分析流量趋势。

Cookie 的主要用途

• 会话维持：帮助您在访问网站期间保持登录状态，避免重复输入账号密码。
• 偏好记忆：记录您的语言选择、界面布局、音量设置等个性化选项。
• 流量统计：使用自研或第三方统计工具（如友盟、Firebase）分析页面访问量、来源渠道，以优化网站结构。

您可以通过浏览器设置管理或删除 Cookie。但请注意，禁用 Cookie 可能导致您无法正常登录游戏或使用部分网站功能。我们不会使用 Cookie 收集您的个人敏感信息，亦不会允许第三方广告商通过 Cookie 追踪您的浏览行为进行精准广告投放。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。

可能共享信息的场景

1. 支付服务商：当您进行充值时，为完成交易，我们需将订单信息及支付金额传递至微信支付、支付宝或 Apple 内购等支付渠道。
2. 云服务提供商：我们的服务器托管于阿里云及 AWS，这些服务商可能在维护、故障排查等场景下接触存储的数据，但均受保密协议约束。
3. 实名认证机构：为响应国家新闻出版署关于防沉迷系统的要求，您的实名信息将加密传输至国家指定的认证服务接口。
4. 执法或监管机构：当收到具有法律效力的传票、搜查令或政府调查要求时，我们可能依法披露所需信息。

除上述情况外，我们不会与任何第三方共享能够直接识别您身份的信息。在共享前，我们会要求第三方采取同等水平的安全保护措施，并仅提供完成特定任务所必需的最少信息。

五、用户权利与数据管理

我们尊重您对个人信息的控制权。根据相关法律法规，您享有以下权利。您可以通过游戏内「设置」-「账号安全」或联系客服行使这些权利。

• 访问权：您有权查阅我们持有的关于您的个人信息副本，包括基本资料与登录日志。
• 更正权：如发现您的个人信息存在错误或不完整，您有权要求我们进行修改或补充。
• 删除权：在特定条件下（如您注销账号），您有权要求我们删除您的个人信息。我们将在一个月内响应删除请求。
• 撤回同意权：对于基于您同意而进行的信息处理，您有权随时撤回授权。撤回后可能影响部分功能的正常使用。
• 注销权：您可通过客服申请注销账号。注销后，您的角色数据及个人信息将被匿名化处理，且不可恢复。

请注意，为了保障账号安全，在处理上述请求前，我们可能需要验证您的身份（如通过注册手机验证码）。我们将在 15 个工作日内对您的请求作出答复。

六、信息安全保障措施

我们采用了业界领先的技术手段与管理流程来保护您的个人信息，防止未经授权的访问、公开披露、使用、修改、损坏或丢失。

技术层面：所有数据传输均采用 TLS 1.3 加密协议；存储的密码使用 bcrypt 算法加盐哈希；数据库开启透明数据加密（TDE）。我们的安全团队会定期进行渗透测试与漏洞扫描。

管理层面：内部实行最小权限原则，仅极少数运维人员拥有生产环境数据库的访问权限，且所有访问操作均记录在审计日志中。我们与所有可能接触数据的员工及合作方均签署了严格的保密协议。

应急响应：我们已建立数据安全事件应急响应机制。若不幸发生个人信息安全事件，我们将按照法律法规要求，通过邮件、短信或站内信等方式及时告知您事件的基本情况、可能的影响、我们已采取的措施及您的应对建议。

七、政策更新与联系我们

随着法律法规的更新、业务功能的变化或技术手段的演进，我们可能适时修订本隐私政策。政策发生重大变更时，我们将在官网首页或游戏内公告栏发布显著通知，并更新本页面顶部的「生效日期」。

若您对本隐私政策或个人信息保护相关事宜有任何疑问、意见或投诉，请通过以下渠道与我们联系：

• 隐私保护专员邮箱：[email protected]
• 邮寄地址：上海市浦东新区XX路XX号XX大厦 法务部（收），邮编 200120