一、信息收集范围与类型

为了向您提供游戏服务并保障账号安全，我们仅收集实现服务所必要的最少信息。根据收集场景的不同，主要分为以下几类：

1. 账号注册与实名认证信息

当您注册游戏账号时，我们需要收集您的手机号码用于创建账号。根据国家关于网络游戏防沉迷系统的要求，我们需要收集您的真实姓名及身份证号码进行实名认证。该信息仅用于验证您的年龄与身份，我们不会将其用于任何营销目的。

2. 设备与技术日志信息

为保障游戏运行安全与排查故障，我们会自动收集您的设备信息，包括但不限于：设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、MAC地址、浏览器类型。同时，我们会记录您访问游戏或网站时的操作日志，如点击记录、异常崩溃日志、帧率数据等。此类信息属于必要信息，若您拒绝提供，将可能导致您无法正常登录游戏。

3. 游戏行为与进度数据

这包括您在游戏内的角色等级、任务完成情况、虚拟道具持有记录、战斗数据统计等。此类数据用于实现游戏核心玩法逻辑，并用于向您提供对应的排行榜服务。请注意，虚拟道具数据不属于个人信息范畴，但我们依然会对其进行严格保护。

二、信息使用目的与方式

我们承诺，所收集的信息仅用于以下明确目的，且不会以与这些目的不相符的方式处理您的信息：

• 服务提供与身份验证：使用您的账号信息验证您的登录状态，并为您提供角色创建、存档同步、客服支持等基础功能。
• 安全风控与反作弊：利用设备标识与行为日志，识别并拦截外挂程序、脚本工作室及账号盗用行为。例如，当同一设备短时间内在不同服务器创建大量角色时，系统将自动触发风控验证。
• 产品优化与体验改进：分析崩溃日志与帧率数据，用于定位游戏引擎漏洞，优化产品界面流畅度。我们会以聚合形式（不涉及个人身份）分析玩家行为路径，以调整任务难度曲线。
• 法律合规与纠纷处理：当发生账号纠纷或涉及法律诉讼时，我们可能需要使用您的注册信息与操作日志以配合司法机关的调查。

我们不会将您的个人信息用于"个性化广告推送"。我们仅在游戏内推送与游戏运营直接相关的公告（如维护通知、版本更新预告），此类推送不属于商业广告范畴。

三、Cookie 与追踪技术说明

我们的官方网站及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）以提升您的访问体验。Cookie是存储在您设备上的小型文本文件，用于记录您的偏好设置（如语言选择）与登录状态（Session ID）。

具体而言，我们使用以下类型的Cookie：(1) 严格必要型Cookie：此类Cookie是您登录账号所必需的，无法关闭；(2) 性能分析型Cookie：我们使用自建的统计工具（非第三方广告商）收集匿名访问数据，例如页面访问量、访问来源等，以帮助我们优化网站布局。我们不会使用任何第三方广告追踪Cookie，也不会将您的Cookie数据与第三方共享。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会主动共享或出售您的个人信息给任何第三方：

1. 法定合作伙伴：为了提供支付服务，我们需将您的订单号及支付金额共享给微信支付、支付宝等合法支付渠道。为了提供云存储服务，您的存档数据将存储于阿里云服务器。上述合作伙伴均受保密协议约束，且仅能在完成服务所必需的范围内处理您的数据。

2. 监管机构与司法部门：当我们收到具有法律效力的传票、搜查令或法院命令时，或为保护我们的合法权益及用户安全所必需时，我们可能会披露相关信息。

我们郑重承诺，自本政策发布之日起，我们从未与任何数据交易机构合作，也从未将玩家数据用于任何形式的第三方营销。未来若涉及业务合并或资产收购，我们将提前通知您并寻求新的授权。

五、用户权利：查看、修改与删除您的个人数据

根据《个人信息保护法》，您享有对个人信息的查阅权、复制权、更正权、删除权及注销账号的权利。您可以通过以下途径行使您的权利：

• 查阅与更正：您可以在游戏内"设置-账号安全"界面直接修改您的绑定手机号（需通过旧手机验证）。您也可以联系客服查询我们持有的关于您的个人信息副本。
• 账号注销：您可以在游戏内"设置-账号管理"中申请注销账号。注销后，您的角色数据、充值记录及个人信息将在15个工作日内被匿名化处理或删除。请注意，注销操作不可逆，一旦完成，您将无法再使用该账号登录。
• 撤回同意：对于非必要的设备信息收集，您可以通过关闭设备权限（如存储权限）来撤回部分授权，但这可能影响游戏部分功能的正常使用。

我们将在15个工作日内对您的请求予以答复。对于重复、无实质内容或需要过多技术手段的请求，我们可能收取合理的成本费用。

六、信息安全保障措施

我们采用了业内领先的安全技术和管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改或损坏。

在传输层面，我们全站启用HTTPS加密协议，游戏客户端与服务器之间的通信均使用TLS 1.3加密。在存储层面，您的密码经过加盐哈希处理（bcrypt算法），即使是我们的内部员工也无法获取您的明文密码。您的身份证号码等敏感信息在存储时会进行AES-256加密，且加密密钥由独立的密钥管理系统（KMS）托管，与数据库分离。

在人员管理层面，我们实行严格的数据访问权限控制。仅经过授权的客服与技术人员，在"最小必要"原则下才能访问您的数据，且所有访问操作均记录在审计日志中。我们定期（每半年）进行一次内部信息安全审计，并委托第三方