隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，且遵循"最小化收集"原则。根据您使用的具体功能，我们可能收集以下几类信息：

• 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码（密码经过不可逆加密存储）。这些信息是您登录游戏和找回账号的唯一凭证。
• 设备与日志信息：为保障服务安全与运行稳定，当您使用客户端时，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限Android端）、设备标识符（如OAID/IDFA）、游戏版本号以及操作日志（如登录时间、退出时间、异常崩溃记录）。
• 游戏行为数据：为提供排行榜、成就系统及反作弊检测，我们会记录您的角色等级、任务完成进度、战斗统计、虚拟货币及物品获取流水等游戏行为数据。此类数据不涉及您的真实身份信息。
• 充值与交易信息：当您进行虚拟货币充值时，我们会记录订单号、充值金额、支付渠道及交易时间。根据法律法规要求，此类记录需保存不少于三年。我们不会存储您的完整银行卡号或第三方支付账户密码。
• 客服与反馈信息：当您联系我们的客服团队时，我们会收集您主动提供的联系方式、问题描述、截图或录屏文件，以便处理您的请求。

二、信息使用目的与方式

我们承诺，所有收集到的信息均将用于以下明确目的，且不会超出必要范围进行使用：

1. 提供核心服务：用于创建账号、登录验证、保存游戏进度、同步跨端数据以及发放活动奖励。
2. 安全保障与风控：用于检测和预防黑客攻击、外挂程序、账号盗用、支付欺诈及其他恶意行为。我们的反作弊系统会实时分析游戏行为数据，对于异常数据模式（如瞬移、修改内存）将触发自动封禁机制。
3. 服务优化与研发：用于分析游戏内功能的使用频率与玩家流失节点，以便我们改进产品体验。例如，通过分析新手关卡的通关率，我们调整了引导提示的显示逻辑。
4. 合规审计：用于满足《网络安全法》及国家有关主管部门的监管要求，配合公安机关进行违法犯罪行为的调查。

我们不会将您的个人信息用于与上述目的无关的用途。如未来需将信息用于本政策未载明的其他用途，我们将再次征求您的明确同意。

三、Cookie 与类似追踪技术说明

我们的官方网站与客户端可能使用Cookie、Beacon及类似技术来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，用于识别您的浏览器或客户端实例。

具体使用场景包括：会话维持：在您登录官网社区时，Cookie用于保持您的登录状态，避免重复输入密码。偏好记忆：记录您在官网选择的语言、主题样式等偏好设置。统计与分析：我们使用自研或第三方统计工具（如友盟+）分析官网访问量、页面点击热力图，但统计数据经过匿名化处理，无法识别特定个人。

您可以通过浏览器设置拒绝或删除Cookie。但请注意，禁用Cookie可能导致您无法正常登录官网社区或使用部分交互功能。在客户端内，我们使用本地缓存技术存储游戏资源，该技术不涉及个人隐私信息的读取。

四、第三方数据共享与委托处理

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

除上述情况外，如因公司合并、分立、资产转让等导致您的个人信息转移，我们将要求继受方继续履行本政策约定的责任与义务。

五、您的权利与选择

根据《个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过游戏内"客服中心"提交请求，我们将在15个工作日内处理您的请求。

• 查阅与复制权：您有权登录账号查看您的注册信息、充值记录等。如需导出个人数据副本，请提交书面申请。
• 更正权：若您发现绑定的手机号、邮箱等个人信息有误，可通过自助申诉流程或联系客服进行更正。
• 删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、我们停止提供服务。请注意，删除账号将导致游戏角色及相关虚拟财产不可恢复。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号：您可以在游戏内"设置-账号安全"中申请注销账号。注销流程需经过双重身份验证，且账号内不得存在未消耗的虚拟货币余额。注销后，您的所有数据将在15天冷静期后彻底删除。

六、信息安全保障措施

我们采用了行业领先的安全技术和管理措施来保护您的个人信息：

传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议进行加密传输，防止数据在传输过程中被窃听或篡改。敏感操作（如登录、支付）额外使用动态令牌机制进行校验。

存储加密：您的密码使用加盐的bcrypt算法进行哈希处理，即使数据库发生泄露，攻击者也无法通过逆向工程获取您的明文密码。核心数据库采用AES-256算法进行静态加密。

访问控制：我们实施了严格的内部数据访问权限管理制度。仅经过授权的运维与客服人员，在必要的工作职责范围内才能访问您的个人数据，且所有访问操作均记录在审计日志中，日志保存期不少于6个月。

应急响应：我们建立了数据安全应急响应小组。若不幸发生个人信息安全事件，我们将按照法律法规要求，通过邮件、电话或游戏内公告的方式及时告知您事件基本情况、可能的影响及我们已采取的补救措施。

七、政策更新与未成年人保护

我们可能会适时对本政策进行修订。当政策条款发生重大变更时，我们将在官网首页或客户端登录界面以显著方式（如弹窗提示）发布通知，并在本页面更新版本日期。重大变更包括但不限于：个人信息处理目的变更、个人信息共享对象变更、您在个人信息处理活动中的权利变更等。若您继续使用