隐私说明与个人信息保护政策：我们如何守护你的数据

一、我们收集的信息范围与类型

为了向你提供基础的游戏服务与安全保障，我们仅收集实现服务功能所必要的信息。我们不会收集与提供服务无关的个人信息。具体收集范畴如下：

• 账号注册信息：当你注册账号时，我们会收集你的手机号码或邮箱地址、用户名及密码（密码经不可逆哈希算法加密存储）。若使用第三方账号（如微信、Apple ID）登录，我们会收集你的第三方账号唯一标识（OpenID）及昵称、头像。
• 设备与日志信息：为保障运行安全与排查故障，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP 地址、Mac 地址、游戏客户端版本号、操作日志与崩溃日志信息。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集你的真实姓名与身份证号码。该信息将加密传输至国家新闻出版署防沉迷实名认证系统进行校验，我们不会留存明文身份证照片。
• 交易与支付信息：当你进行游戏内充值时，我们会收集你的订单号、交易金额、支付渠道（如支付宝、微信支付）及交易时间。我们不会存储你的完整银行卡号或支付密码。

敏感信息提示：身份证号码属于个人敏感信息。我们仅在法律强制要求下收集，并采取最高级别的加密措施（SM4 国密算法）进行传输与存储。

二、信息使用目的与方式：合法、正当、必要

我们承诺，所有收集的信息仅用于以下明确目的，且不会超出合理范围进行二次利用：

1. 服务提供与核心功能实现：用于创建账号、登录验证、保存游戏进度、发放奖励及提供客服支持。这是履行服务合同所必需的基础。
2. 安全风控与反作弊：利用设备信息与日志数据，构建风控模型，用于检测和打击账号盗用、外挂程序、恶意插件及支付欺诈行为，保护你的虚拟财产不受侵犯。
3. 产品优化与体验改进：对匿名化处理后的用户行为数据（如关卡通过率、UI 点击热力图）进行统计分析，用于优化游戏平衡性、改善产品界面设计及提升加载速度。
4. 法律合规与纠纷处理：在涉及法律诉讼、仲裁或行政调查时，依据法定程序配合有权机关调取相关数据。

我们不会将你的个人信息用于"个性化广告推送"。若未来业务调整涉及广告推送，我们将单独征求你的明示同意。

三、Cookie 与追踪技术说明

为了提升你的浏览体验与网站访问安全性，本平台官网使用 Cookies 及同类技术（如 LocalStorage、Beacon）。这些技术主要用于：

• 会话维持：在你登录官网账号中心时，Cookie 用于保持登录状态，避免重复输入密码。
• 偏好记忆：记录你的语言偏好、所在地区及音量设置，以便你下次访问时自动适配。
• 统计与分析：我们使用自研的埋点统计系统（非第三方广告 SDK），收集匿名访问数据（如页面停留时长、跳出率），用于优化官网布局与内容呈现。

你的选择：你可以通过修改浏览器设置来禁用或删除 Cookies。但请注意，禁用 Cookies 可能会导致你无法正常登录账号或使用部分交互功能。我们不会使用跨站追踪 Cookie 来记录你在其他网站的行为。

四、第三方数据共享政策：严守边界

我们深知数据共享的敏感性。除以下特定情形外，我们绝不会向任何第三方出售、出租或交换你的个人信息：

• 法定合作方：为实现支付功能，我们需将订单号与支付金额共享给支付宝、微信支付等持牌支付机构。为实现实名认证，我们需将姓名与身份证号传输至国家防沉迷实名验证系统。
• 云服务提供商：我们的服务器托管于阿里云与腾讯云，数据存储与处理均在合法合规的云计算环境中进行。我们与云服务商签署了严格的保密协议，禁止其访问我们的业务数据。
• 执法机构：在收到具有法律效力的传票、搜查令或法院裁定书时，我们将依法向公安机关或司法机关提供必要的数据。

数据出境说明：目前，我们所有服务器节点均部署于中国大陆境内，你的个人信息不会被传输至境外。若未来因业务需要拓展海外节点，我们将依法进行安全评估并重新征求你的授权。

五、你的权利与选择：查看、修改与删除

根据《个人信息保护法》，你对你的个人信息享有以下权利。你可以通过游戏内"设置-账号安全"或联系客服来行使这些权利：

• 查阅与复制权：你可以随时登录账号中心查看你的基本资料、登录日志及充值记录。如需获取个人信息副本，可提交书面申请。
• 更正权：若发现你的绑定手机、邮箱等资料有误，可自助修改或联系客服人工核验后修正。
• 删除权：在以下情形下，你可以请求删除个人信息：a) 处理目的已实现或无法实现；b) 我们违反法律收集信息；c) 你已撤回同意。请注意，删除账号将导致游戏进度清空且不可恢复，需谨慎操作。
• 撤回同意权：对于基于你同意而进行的个人信息处理活动（如设备信息采集），你有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理效力。
• 注销账号权：你可以在"账号管理-注销账号"中申请注销。我们将在 15 个工作日内完成审核与处理，并清除相关个人信息（法律法规要求留存的除外）。

六、信息安全保障措施与政策更新

我们采用了业界领先的安全技术与管理措施来保护你的数据：

• 传输加密：所有数据交互均通过 HTTPS 协议加密传输，使用 TLS 1.3 安全套接层。
• 存储加密：核心数据库采用 AES-256 透明数据加密（TDE）技术，敏感字段（如手机号）采用哈希脱敏存储。
• 访问控制：实施基于角色的最小权限访问控制机制，仅极少数经过严格审批的运维人员拥有生产环境的数据访问权限，且所有操作均记录在审计日志中。
• 应急响应：我们成立了专门的信息安全应急响应小组（CSIRT），定期进行渗透测试与数据泄露应急演练。若不幸发生安全事件，我们将在 72 小时内通过站内信或短信告知你，并上报监管机构。

政策更新：随着法律法规的演进与业务功能的变化，我们可能适时修订本政策。重大变更（如收集范围缩减或扩大、共享对象变化）将通过官网弹窗或游戏内公告显著通知你，并在变更生效前给予至少 7 日的缓冲期。若你不同意修订后的条款，可选择停止使用服务。

如你对本政策或个人信息保护有任何疑问、意见或投诉，请通过以下方式联系我们：
隐私保护专员邮箱：[email protected]
书面函件地址：上海市徐汇区宜州路 188 号 B 栋 15 层 法务部（数据合规组）收
我们将承诺在 15 个工作日内完成核查并给予答复。