隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供游戏服务并保障账号安全，我们仅收集实现服务所必需的最少信息。根据收集途径的不同，主要分为以下三类：

1. 您主动提供的信息

• 注册信息：手机号码、电子邮箱地址、您设定的用户名及密码（密码经过不可逆加密存储）。
• 实名认证信息：根据防沉迷系统要求，需提供真实姓名及身份证号码。该信息仅用于年龄验证，我们不会将其用于任何营销目的。
• 客服与反馈信息：当您联系我们时，您可能提供的聊天记录、问题描述、截图文件等。

2. 我们自动收集的信息

• 设备信息：设备型号、操作系统版本、唯一设备标识符（如Android ID、IDFA）、MAC地址（仅限WiFi连接状态下）、IP地址。
• 日志信息：游戏版本号、访问时间、点击流数据、崩溃日志、性能数据（如帧率、内存占用）。
• 位置信息：仅收集城市级别的粗略位置，用于统计区域用户分布及CDN调度，精度不会精确到街道。

3. 第三方SDK收集的信息

我们的游戏内嵌入了部分第三方服务商提供的软件开发工具包（SDK），例如用于统计分析的友盟+SDK、用于推送通知的极光SDK。这些SDK可能会收集您的设备信息及使用行为，但仅限于其各自隐私政策声明的范围内。我们会在首次启动游戏时通过弹窗向您明示，并获取您的授权同意。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个核心业务场景，绝不会超出必要范围进行使用：

• 提供核心服务：创建账号、登录验证、存档同步、实现游戏内的对战匹配与排行榜功能。
• 保障交易安全：当您参与活动或兑换道具时，用于确认您的身份及防止欺诈行为。
• 优化产品体验：分析崩溃日志以修复BUG，研究用户行为模式以改进关卡设计。此分析均基于脱敏后的聚合数据，无法识别个人身份。
• 法律合规与安全：响应司法机关的合法调查要求，执行用户协议中的封禁条款，检测并打击外挂、脚本等违规行为。

我们承诺，绝不会将您的个人信息用于任何形式的广告精准推送。游戏内的活动推荐均基于您主动订阅的邮件列表，而非基于行为画像的自动化决策。

三、Cookie与追踪技术说明

为了提升访问速度与个性化体验，我们的网站及游戏客户端会使用Cookie及类似技术（如LocalStorage、Web Beacon）。具体使用场景如下：

• 会话维持：在您登录后，使用Cookie保存您的登录令牌（Token），有效期为7天，以省去重复输入密码的麻烦。
• 偏好记忆：记录您选择的语言、音量大小、画质等级等设置项。
• 分析统计：使用自研或第三方统计脚本（如友盟）收集匿名访问数据，例如页面停留时长、点击热力图。

您可以通过浏览器设置禁用Cookie，但请注意，禁用后可能导致您无法正常登录游戏或使用部分交互功能。我们不会使用任何跨站追踪技术（如Cookie同步）来获取您在其他网站上的浏览记录。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性，因此我们设定了严格的共享原则：未经您的单独同意，我们不会向任何第三方出售、出租或交易您的个人信息。但在以下特定情形下，我们可能需要进行数据的委托处理或共享：

1. 技术服务提供商：如云服务器提供商（阿里云）、短信服务商（阿里云短信）、支付渠道（微信支付、支付宝）。这些服务商仅能访问完成其服务所必需的数据，且受到保密协议的约束。
2. 法律要求：当监管机构（如公安机关、网信办）依据法定程序要求提供数据时，我们会在核实其合法手续后提供。
3. 合并或收购：若公司发生资产重组、并购或破产清算，您的个人信息可能作为资产的一部分进行转移。在此情况下，我们会通过站内信或公告的形式通知您，并要求新的持有方继续遵守本政策。

对于位于欧洲经济区的用户，我们向中国境内传输数据时，会依据GDPR第46条签订标准合同条款（SCCs），以确保您的数据在跨境传输过程中获得同等水平的保护。

五、您的权利与选择

根据适用法律，您对您的个人信息享有以下权利。您可以通过发送邮件至[email protected]行使这些权利，我们将在15个工作日内（法律另有规定的除外）予以响应。

• 访问权：您可以申请获取我们持有的关于您的个人信息副本。
• 更正权：当您发现您的个人信息（如手机号、邮箱）有误时，有权要求我们进行修改。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们处理信息的行为违反法律；我们已不再需要该信息用于初始收集目的；您撤回了同意。
• 撤回同意权：对于基于您同意而进行的处理活动（如推送通知），您可以随时在游戏设置中关闭，或通过邮件撤回。
• 注销账号权：您可以在游戏内"设置-账号安全-注销账号"中提交注销申请。注销后，我们将删除或匿名化处理您的所有个人信息，且无法恢复。注销流程需要7天冷静期，期间若您登录账号，则注销申请自动取消。
• 投诉权：若您认为我们的处理行为侵害了您的合法权益，您有权向网信部门或当地数据保护机构（如欧洲的EDPB）进行投诉。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们采取了符合行业标准的技术与组织措施，具体包括：

• 传输加密：所有数据传输均采用TLS 1.3协议加密，防止中间人攻击。
• 存储加密：数据库中的敏感字段（如身份证号、手机号）使用AES-256算法加密存储，密钥由独立的安全团队保管，定期轮换。
• 访问控制：实施基于角色的访问控制（RBAC），只有获得授权的员工