隐私保护政策与用户数据管理说明

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们可能会收集您主动提供的以及通过自动化手段收集的以下类别信息，以确保服务的正常提供与安全风控。我们遵循"最小必要"原则，仅收集与实现服务功能直接相关的信息。

• 注册信息：当您创建账号时，您需要提供您的手机号码（用于登录验证）或邮箱地址。根据国家防沉迷政策要求，我们还需收集您的实名身份信息（姓名及身份证号码），该信息仅用于与权威数据库进行一致性校验，我们不会以明文形式存储您的完整身份证号码。
• 设备与技术日志信息：当您使用网页版或客户端时，我们会自动收集您的IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如IMEI/Android ID，仅在您授权后获取）、网络类型（Wi-Fi/4G/5G）以及操作日志（如点击流、游戏对局记录、错误报告）。此类信息用于故障排查、性能优化及反作弊检测。
• 交易与消费信息：当您进行金币充值或参与付费活动时，我们会记录交易订单号、支付金额、支付渠道（如支付宝、微信支付）以及交易时间。请注意，您的完整银行卡号或第三方支付账户信息由支付服务提供商处理，我们不会接触或存储该类敏感金融数据。
• 客服与反馈记录：当您联系我们的客服团队时，我们可能会收集您主动提供的对话内容、截图以及用于核实身份的验证信息，以便高效处理您的诉求。

二、信息的使用目的与处理方式

我们承诺，所有收集到的信息均将用于明确、合法的目的，且不会以与这些目的不相符的方式再次处理。具体使用场景包括但不限于：

1. 核心功能提供：用于创建并维护您的游戏账号、保存游戏进度、发放奖励以及实现跨端（网页/客户端）数据同步。
2. 安全与风控：利用设备信息与操作日志构建用户行为模型，用于识别和拦截账号盗用、脚本外挂、恶意刷币等违反服务协议的行为。例如，若同一设备ID在短时间内关联超过5个不同账号，系统将自动触发风控预警。
3. 服务优化与研发：对聚合后的匿名数据进行统计分析，以了解玩家偏好、游戏平衡性状况，从而指导我们改进产品功能与界面设计。此分析过程不会识别到您的个人身份。
4. 法律合规：根据《网络安全法》及相关司法解释的要求，我们需要留存网络日志不少于六个月，用于配合国家主管机关的监督检查。

三、Cookie 与同类追踪技术说明

为了提升页面加载速度与您的浏览体验，本平台官网及游戏内嵌页面会使用Cookie及同类技术（如Local Storage）。这些技术主要用于实现以下功能：

• 会话维持：帮助您在浏览不同页面时保持登录状态，避免重复输入账号密码。该Cookie为会话级Cookie，关闭浏览器后即失效。
• 偏好记忆：记录您的语言选择、音量设置、界面布局等个性化偏好，存储于您的本地设备中，有效期最长不超过1年。
• 基础流量统计：我们使用自研的轻量化统计脚本（非第三方广告追踪工具）来统计页面访问量（PV）与独立访客数（UV），以了解官网内容的受欢迎程度。该脚本不采集您的精准地理位置，仅记录城市级别的模糊位置信息。

您可以通过浏览器设置来禁用或删除Cookie。但请注意，禁用Cookie可能会导致您无法正常登录游戏或使用部分核心功能，因为会话维持机制将失效。

四、第三方数据共享与委托处理政策

我们高度重视您的隐私，除以下特定情形外，我们**不会**向任何第三方出售、出租或交易您的个人信息。可能涉及数据共享的边界情况如下：

• 实名认证服务商：为履行防沉迷义务，我们会将您的姓名与身份证号码加密传输至具有合法资质的第三方实名认证接口进行比对。该服务商仅返回"一致/不一致"的校验结果，无法留存您的原始输入信息。
• 支付渠道：当您发起充值时，为完成交易，我们需要将您的订单号与支付金额传输至您选择的支付机构（如支付宝、微信支付）。此过程遵循支付机构自身的隐私政策。
• 云计算服务商：我们的服务器托管于国内知名的云计算服务商（如阿里云、腾讯云）。这意味着您的数据将存储于其提供的物理服务器上，但我们与云服务商签署了严格的数据保护协议（DPA），禁止其访问或使用我们的业务数据。
• 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能会依法向相关政府机关披露必要的信息。

除上述情况外，任何涉及向第三方转移个人信息的活动，我们均会事先征得您的单独同意，并通过弹窗或邮件形式明确告知接收方信息与转移目的。

五、您享有的权利与行使方式

依据《个人信息保护法》的规定，您对您的个人信息享有以下权利。您可以通过本政策末尾的联系方式向我们提交书面请求，我们将在15个工作日内予以答复。

• 查阅与复制权：您有权了解我们是否持有您的个人信息，并获取其副本。您可以在游戏内"个人中心-账号安全"页面查看您的基础资料与登录设备记录。
• 更正权：若您发现您的个人资料（如手机号码、邮箱地址）有误，您可以通过上述页面进行自助修改，或联系客服协助更正。
• 删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、我们不再提供服务。请注意，删除账号将导致您的游戏角色、金币、道具等虚拟财产被永久清空且无法恢复，操作前请务必谨慎考虑。
• 撤回同意权：对于基于您同意进行的个人信息处理活动（例如推送营销短信），您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在"账号安全"页面提交账号注销申请。注销流程需经过双重身份验证（短信验证码+登录密码），审核期为7个自然日。注销成功后，您的所有数据将按照法律法规要求的最短期限（通常为6个月）后进行匿名化或删除处理。

六、信息安全保障措施与数据存储期限

我们采用了业界领先的技术与组织措施来保护您的数据安全，防止未经授权的访问、公开、使用、修改、损坏或丢失。

• 加密传输：所有数据传输均通过TLS 1.3协议进行加密，确保您在浏览器与服务器之间的信息交互不被窃听或篡改。
• 加密存储：对于密码、手机号等敏感字段，我们使用不可逆的哈希算法（bcrypt，cost factor=10）进行加盐存储。即使数据库发生泄露，攻击者也无法还原出您的原始密码。
• 访问控制：我们实施了严格的内部权限管理体系，仅授权员工在"工作需要"且"最小权限"原则