隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务及增值功能，我们会在不同场景下收集必要的信息。这些信息主要分为三大类：您主动提供的信息、我们在您使用过程中自动收集的信息以及通过第三方合法获取的信息。

您主动提供的信息：当您注册账号时，我们需要收集您的手机号码或邮箱地址，用于创建登录凭证。在您进行实名认证时，我们会收集您的姓名与身份证号码，该信息仅用于履行法律法规规定的防沉迷与未成年人保护义务，并经过加密算法脱敏处理后存储。当您参与特定活动或申请客服支持时，可能会需要提供您的通信地址或电子邮箱，以便我们邮寄实物奖励或发送书面文件。

自动收集的信息：在您使用客户端或网页的过程中，我们会通过日志系统自动记录设备信息（包括设备型号、操作系统版本、唯一设备标识符、MAC地址）、网络信息（IP地址、网络类型、运营商名称）以及操作日志（登录时间、访问页面、点击行为、游戏内行为轨迹）。这些信息是保障服务安全与稳定运行所必需的，且无法单独识别特定自然人身份。

第三方合法获取的信息：当您使用第三方账号（如微信、QQ）快捷登录时，我们会在您授权同意的前提下，从该第三方平台获取您的公开资料（头像、昵称）及唯一身份标识。我们不会主动获取您好友列表等非必要信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升您的游戏体验、保障平台安全合规以及优化产品功能。我们承诺不会将您的个人信息用于与提供服务无关的用途，更不会进行任何形式的倒卖或非法交易。

具体而言，您的信息将用于以下核心场景：第一，账号登录验证与身份识别，确保操作者系账号本人。第二，游戏内奖励的计算与发放，例如您的关卡进度与成就记录需要与账号绑定。第三，网络安全维护，包括检测与拦截外挂程序、恶意刷量行为及撞库攻击。第四，个性化内容推荐，我们可能基于您的游戏偏好（如常玩的模式）向您推送您可能感兴趣的活动预告，但您可以在设置中随时关闭该功能。第五，客户服务与争议处理，当您联系我们时，我们需要调取您的账号基础信息与历史工单记录以快速定位问题。

当我们要将信息用于本政策未载明的其他用途时，会事先征求您的单独同意。请您放心，我们不会因为您拒绝提供非必要信息而拒绝您使用平台的基础功能。

三、Cookie 与追踪技术说明

为了提升页面加载速度与识别您的登录状态，本平台的网页端与客户端会使用Cookie及同类追踪技术。Cookie是存储在您设备上的小型文本文件，它无法执行任何程序或携带病毒。

我们使用的Cookie主要分为两类：严格必需型Cookie，这类Cookie是维持网站正常运行所必需的，例如用于记录您的会话标识（Session ID），使您在页面跳转时无需重复登录。此类Cookie无法被禁用。分析型Cookie，我们使用自研或第三方的统计工具（如友盟+）来了解用户群体的访问趋势，例如最受欢迎的页面、平均停留时长等。这些数据经过聚合与匿名化处理，无法用于识别您的个人身份。

您可以通过浏览器设置来管理或删除Cookie。但请注意，若您选择禁用所有Cookie，可能会导致您无法正常登录或使用平台的交互功能。我们不会使用任何跨站追踪技术来窃取您在其他网站上的浏览记录。

四、第三方数据共享政策

我们深知您对数据共享的关切。我们承诺，除以下明确列举的情形外，我们不会向任何第三方出售、出租或共享您的个人信息。

共享情形一：法定合作伙伴。为了实现特定功能，我们可能会与经过严格筛选的合作伙伴共享必要的信息。例如，当您使用短信验证码登录时，我们会将您的手机号码提供给短信服务商以完成发送；当您进行充值消费时，我们会将您的订单编号与支付金额提供给支付渠道（如微信支付、支付宝）以完成交易。这些合作伙伴仅能接触到履行其职责所必需的最少信息，且不得将信息用于任何其他用途。

共享情形二：关联公司。为了向您提供统一的账号体系与跨平台服务，您的部分基础信息（如账号ID、昵称）可能在本平台的关联公司之间共享。但所有关联公司均受本隐私政策的同等约束。

共享情形三：法律法规要求的披露。在涉及国家安全、社会公共利益或者根据法律、法规、诉讼及仲裁等司法程序要求时，我们可能会依法向有权机关披露您的个人信息。在此类情形下，我们会要求接收方出具正式的法律文书，并仅提供法律所要求的最低限度的信息。

除上述情况外，任何第三方如需获取您的个人信息，都必须先获得您的明确授权。我们会在共享前通过弹窗或书面形式告知您接收方的名称与数据用途。

五、您的权利与行使方式

依据《中华人民共和国个人信息保护法》及相关法律法规，您对自己的个人信息享有充分的控制权。具体包括：

• 查询与复制权：您可以通过游戏内“设置-账号安全”路径，随时查看您的账号信息、登录设备记录与实名认证状态。您有权请求复制我们持有的您的个人信息副本。
• 更正权：若您发现您的个人资料（如手机号码、邮箱地址）有误，可自行在“个人中心”进行修改，或联系客服申请人工更正。
• 删除权：在以下情形中，您可以请求删除您的个人信息：(1) 处理目的已实现或无法实现；(2) 您撤回授权同意；(3) 我们违反法律或约定收集使用信息。您可以通过提交工单的方式申请注销账号，注销后我们将对您的全部个人信息进行匿名化处理或删除，但法律法规要求保留的日志记录除外。
• 撤回同意权：对于基于您的同意而进行的信息处理活动（如个性化推送），您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：您可以在“设置-账号安全-注销账号”中自助申请注销。注销为不可逆操作，一旦成功，您的所有游戏数据、虚拟资产及会员权益将被清空且无法恢复。

为保障安全，您在行使上述权利时，我们可能需要验证您的身份（如要求输入验证码或进行人脸识别）。我们将在15个工作日内对您的请求进行答复。

六、信息安全保障措施与政策更新

我们采用了业内领先的技术与组织措施来保护您的个人信息安全。在传输层面，所有数据均通过TLS 1.3加密协议进行传输，防止中间人攻击。在存储层面，您的密码与身份证信息经过不可逆的哈希算法加盐处理后存储，即使数据库被攻破，攻击者也无法还原原始明文。在访问控制层面，我们实行最小权限原则，仅授权必要岗位的员工在必要场景下访问用户数据，且所有访问行为均有详细审计日志。

我们每年至少进行一次由外部独立机构执行的信息安全渗透测试与合规审计。尽管如此，任何安全措施都无法提供绝对的安全保证。若不幸发生个人信息安全事件，我们将按照法律法规的要求，在72小时内通过站内信、邮件或电话等渠道告知您，并向监管机构报告。

政策更新机制：随着法律法规的演进与业务功能的变化，本政策可能适时修订