隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。具体而言，我们收集的信息分为以下三类：首先是您主动提供的信息，包括注册账号时填写的用户名、加密存储的密码、用于身份验证与找回密码的手机号码或电子邮箱地址。其次是设备与技术信息，当您访问本平台或运行游戏客户端时，我们会自动收集您的 IP 地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如 IDFA 或 OAID）以及网络类型（Wi-Fi/5G/4G）。

二、信息使用的目的与方式

我们收集上述信息的目的仅限于以下核心场景：第一，用于创建和维护您的游戏账号，实现进度存档与跨设备同步功能；第二，用于保障游戏安全，通过分析设备信息与操作行为模式，识别并拦截作弊程序、账号盗用及支付欺诈等风险行为；第三，用于优化产品体验，我们会对聚合后的匿名数据进行统计分析（如关卡通过率、功能使用热度），以改进游戏平衡性与界面设计。

我们郑重承诺，绝不会将您的个人信息用于任何与提升服务质量无关的用途，包括但不限于向第三方出售或出租您的任何个人数据。我们也不会在未经您明确授权的情况下，将您的数据用于个性化广告推送。

三、Cookie 与追踪技术说明

为提升访问速度与识别登录状态，本平台使用 Cookie 及同类技术（如 Local Storage）。我们使用的 Cookie 主要分为两类：必要性 Cookie，此类 Cookie 是网站运行所必需的，用于实现用户登录态的维持与安全防护，无法禁用；功能性 Cookie，用于记住您的语言偏好与音量设置等个性化选项，以提升您的使用体验。

我们目前未使用第三方广告追踪 Cookie，也未接入跨站追踪脚本。您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用必要性 Cookie 将导致您无法正常登录游戏账号。我们同时使用 Local Storage 技术缓存游戏资源，以加快加载速度，该缓存数据仅存储在您的本地设备中，我们无法通过该技术读取您的其他网站浏览记录。

四、第三方数据共享政策

我们仅在以下特定且必要的场景下，可能向关联方或合作伙伴共享您的部分信息，且所有共享行为均受本政策约束：第一，支付服务提供商。当您进行虚拟道具购买时，为完成交易，我们需要向支付渠道提供您的订单编号、支付金额及必要的账号标识，但绝不提供您的密码或完整身份证号；第二，云服务提供商。我们的服务器可能部署在第三方云计算平台（如阿里云或 AWS），该等供应商仅能按照我们的书面指示处理数据，无权将数据用于任何其他目的；第三，政府监管要求。在法律法规或监管机构强制性要求下，我们可能依法披露您的必要信息。

除上述情形外，我们不会向任何无关第三方提供您的个人信息。所有接收数据的第三方均需签署严格的保密协议，并遵守不低于本政策的安全标准。

五、您的权利：访问、修改与删除

依据《个人信息保护法》及相关法规，您对自身个人信息享有充分的控制权。您有权随时访问并查看我们持有的关于您的个人信息副本。若您发现信息有误，有权要求我们进行更正或补充。您也有权基于合法理由，要求我们删除您的个人数据。

具体操作路径如下：访问与修改：登录游戏客户端后，进入「个人中心」-「账号设置」，即可自助修改绑定的手机号、邮箱及昵称。注销与删除：若您决定终止使用本平台服务，可通过联系客服提交注销申请。注销后，我们将于 15 个工作日内删除您的全部个人数据及游戏行为记录，但根据法律法规要求必须留存的部分日志（如涉及财务纠纷的凭证）除外。请注意，账号注销为不可逆操作，注销后您的虚拟资产将无法恢复。

六、信息安全保障措施

我们采用了行业领先的技术手段与管理流程来保护您的数据安全。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改；在存储层面，您的密码采用加盐的 BCrypt 算法进行不可逆哈希处理，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。

在内部管理层面，我们实施了严格的权限分级控制，仅有极少数的核心运维人员拥有生产环境的数据库访问权限，且所有敏感操作均记录在审计日志中。我们每年定期开展渗透测试与漏洞扫描，并委托第三方安全机构进行合规审计。尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全，我们建议您也开启账号的二步验证（2FA）功能，并定期更换高强度密码。

七、政策更新与通知机制

随着法律法规的演变及业务功能的调整，我们可能适时修订本政策。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过站内信、弹窗公告或您绑定的邮箱发送显著通知，并获取您的再次同意。对于非实质性变更（如文案措辞优化），我们将直接在官网发布更新版本并更新生效日期。

本政策最新修订日期为 2025 年 09 月 01 日。若您在本政策更新后继续使用我们的服务，即视为您已充分阅读并理解更新后的条款。如您对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至 [email protected]，或致信我们的数据保护专员（地址见官网首页底部）。我们承诺在 15 个工作日内对您的请求进行核查并予以答复。