隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务，我们仅收集实现服务功能所必需的最少信息。根据不同的使用场景，我们收集的信息主要分为以下三类：

1. 账号注册与身份验证信息

当你创建账号时，我们需要收集你的手机号码或邮箱地址、你设定的密码（经过加密存储）、以及你的游戏内昵称。根据相关法律法规要求，我们还会收集你的实名认证信息（包括真实姓名与身份证号码），该信息仅用于合规审查，并与游戏内的账号数据隔离存储。我们不会将实名信息用于任何营销目的。

2. 设备与技术日志信息

在您使用游戏客户端的过程中，我们会自动收集特定的技术信息，包括但不限于：设备型号、操作系统版本、唯一设备标识符（如 Android ID 或 IDFV）、IP 地址、网络类型（Wi-Fi/5G/4G）、游戏客户端的版本号以及崩溃日志。这些信息用于排查技术故障、优化游戏性能以及防止恶意作弊行为。我们收集的 IP 地址仅用于粗略的地理位置判断（精确到城市级别），不会获取你的具体实时坐标。

3. 游戏行为与进度数据

为保存你的游戏进度并提供赛季排行功能，我们会记录你的游戏对局记录、金币持有量、道具使用情况、成就解锁状态以及赛季积分。请注意，你的游戏昵称、赛季积分以及获得的成就徽章将作为公开信息展示给其他玩家。除上述公开字段外，其他游戏行为数据均视为私密数据，不会向任何第三方展示。

二、信息使用目的与处理方式

我们收集上述信息的目的仅限于以下几个方面，绝不会超出必要范围使用你的数据：

• 提供核心服务：使用账号信息验证你的身份，加载你的云端存档，确保你可以在不同设备间无缝切换游戏进度。
• 保障交易安全：当你在游戏内进行虚拟道具购买时，我们需要使用设备信息与 IP 地址进行风控校验，以识别和阻止潜在的欺诈交易行为。支付环节本身由持牌支付机构处理，我们不会存储你的完整银行卡号或第三方支付账户密码。
• 优化产品体验：分析聚合后的游戏行为数据（非个人级别），用于调整游戏难度曲线、修复程序漏洞以及开发新功能。例如，如果大量玩家在某一特定关卡的平均停留时长异常偏高，我们会针对性地优化该关卡的引导逻辑。
• 法律合规义务：根据网络游戏管理相关法规，我们需要保留用户的实名注册信息及日志记录，保存期限自你最后一次登录游戏之日起不少于 180 天。

我们承诺，绝不会将你的个人信息用于任何与上述目的无关的用途。如果未来我们需要将信息用于本政策未载明的其他用途，我们将再次征求你的明确同意。

三、Cookie 与类似追踪技术说明

我们的游戏客户端及官方网站使用 Cookie 和类似的本地存储技术（如 HTML5 LocalStorage）来提升你的访问体验。具体使用场景如下：

严格必需的 Cookie：这些 Cookie 是网站运行所必需的，用于实现用户登录状态的保持、跨页面请求的会话维持。例如，当你登录官网个人中心时，此类 Cookie 会记录你的会话标识符，使你无需在每次页面跳转时重复输入密码。这类 Cookie 无法被禁用。

偏好设置 Cookie：用于记忆你的个性化设置，例如游戏内的画质档位选择、音效音量大小以及语言偏好。我们不会使用 Cookie 来追踪你在其他第三方网站上的浏览行为。

统计分析工具：我们使用自研的轻量级数据采集 SDK，而非第三方的分析工具，来统计游戏内的功能使用率。该 SDK 不会跨应用共享数据，也不会读取你的剪贴板内容或通讯录。我们采用设备端聚合技术，确保上报至服务器的数据无法直接关联到你的个人身份。

你可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用全部 Cookie 可能导致你无法正常登录游戏官网或参与部分网页端活动。

四、第三方数据共享与委托处理

我们高度重视你的数据隐私，除以下明确列出的场景外，我们不会向任何第三方出售、出租或交易你的个人信息：

1. 支付服务提供商：当你进行充值操作时，你的订单信息（包括金额、订单号）会传输至我们合作的持牌支付渠道（如 Apple App Store 或 Google Play 的支付系统），以完成交易流程。该过程受支付服务提供商自身隐私政策的约束。

2. 云计算服务商：我们的游戏服务器托管于亚马逊云服务（AWS）位于新加坡及法兰克福的数据中心。这意味着你的游戏存档数据可能会传输至上述地区进行存储和处理。AWS 已通过 ISO 27001 认证，并遵循欧盟《通用数据保护条例》（GDPR）的跨境数据传输标准。

3. 法律要求的披露：在收到具有法律效力的传票、搜查令或法院命令时，我们可能会被要求披露特定的用户信息。在法律法规允许的范围内，我们会尝试通过合理方式通知你，除非该通知被法律所禁止。

除上述情况外，我们不会与任何广告联盟或数据经纪商共享你的个人身份信息。我们用于游戏内活动推送的触达机制，均基于我们自有的用户数据库完成，不涉及第三方数据交换。

五、你的权利：访问、修改与删除

根据适用的数据保护法律（包括 GDPR 及《中华人民共和国个人信息保护法》），你对你自己的个人信息享有以下权利。你可以通过游戏内"设置" -> "账号安全"或直接联系客服行使这些权利：

• 访问权：你有权要求我们提供一份我们所持有的关于你的个人信息的副本。该请求将在 15 个工作日内响应。
• 更正权：如果你发现你的绑定邮箱、手机号或实名信息有误，你有权要求我们进行更正。出于安全考虑，修改敏感信息可能需要你提供额外的身份验证材料。
• 删除权：你可以申请注销你的游戏账号。账号注销后，我们将删除或匿名化处理你的所有个人信息，但根据法律要求必须保留的日志记录（如实名认证记录）除外。请注意，账号注销是不可逆的操作，你的所有游戏进度与虚拟资产将被清空。
• 撤回同意权：对于基于你同意而进行的个人信息处理活动，你有权随时撤回你的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 可携带权：在技术可行的范围内，你可以要求我们将你的游戏存档数据以结构化、机器可读的格式传输给你指定的第三方平台。

我们将在 30 天内回复所有合法的数据主体请求。如果你的请求明显无据或过于重复，我们可能会收取合理的费用或拒绝该请求，但我们会向你说明具体理由。

六、信息安全保障措施

保护你的个人信息安全是我们最重要的责任。我们采用了一系列符合行业标准的技术与组织措施来防止数据遭到未经授权的访问、公开披露、篡改或破坏：