隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。具体而言，我们可能收集以下类别的信息：

• 账号注册信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址（用于唯一身份标识与登录验证）、您设定的登录密码（以bcrypt加密算法哈希存储，平台任何员工均无法查看明文密码）。若您选择第三方授权登录，我们将从该第三方获取您的公开资料（如昵称、头像），但不会获取您的第三方账号密码。
• 设备与技术信息：为保障服务安全与性能优化，我们会自动收集您的设备型号、操作系统版本、屏幕分辨率、客户端版本号、IP地址、设备唯一标识符（如Android ID，该标识符不可用于跨应用追踪）。这些信息用于识别异常登录行为与排查兼容性问题。
• 游戏行为数据：包括您的对局记录、游戏内虚拟货币变动流水、成就解锁时间戳、活动参与记录。此类数据仅用于游戏内功能实现与反作弊检测，不用于任何形式的用户画像分析。
• 日志信息：当您使用客户端时，系统会自动记录操作日志（如按钮点击事件、页面切换路径），日志中不包含您输入的密码或支付密码等敏感信息。日志保留期限为30天，超期后自动匿名化处理。

我们明确承诺，不收集任何与提供服务无关的个人敏感信息，包括但不限于身份证号码（除法定实名认证要求外）、精确地理位置、通讯录、相册内容、生物识别信息。若未来因法律法规要求需要收集上述敏感信息，我们将通过弹窗单独征得您的明确同意。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出必要范围进行使用。具体使用场景包括：

• 提供核心游戏服务：使用您的账号信息验证身份，加载您的游戏存档、虚拟货币余额及道具数据，确保您在不同设备上登录时能够同步获取完整的游戏状态。
• 安全保障与风控：利用设备标识与IP地址，检测并阻止撞库攻击、批量注册、外挂作弊等违规行为。当系统检测到账号在不同地理位置短时间内频繁登录时，将触发安全验证流程以保护您的账号安全。
• 客户服务与支持：当您联系客服时，我们需要调取您的账号基础信息及必要的游戏日志，以便快速核实身份并定位您所描述的问题。
• 法律合规要求：根据适用法律（如反洗钱法、网络安全法）的要求，保留必要的交易记录与操作日志，以备监管机构依法调取。

我们承诺，不会将您的个人信息用于任何形式的个性化广告推送，不会将您的游戏行为数据出售或出租给任何第三方。平台内展示的活动推荐均为基于时间的全量推送，不涉及针对个人偏好的算法筛选。

三、Cookie与追踪技术说明

本平台的H5手机端入口及官方网站使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体使用情况如下：

严格必要型Cookie：此类Cookie是网站运行所必需的，用于实现用户登录状态保持与安全令牌（CSRF Token）验证。若您禁用此类Cookie，将无法正常登录或使用网站核心功能。此类Cookie不包含任何个人身份信息，有效期不超过24小时。

功能型Cookie：用于记住您的界面语言偏好（如简体中文）与音量设置等个性化选项。此类Cookie的有效期为30天，不涉及跨站追踪。

统计分析型Cookie：我们使用自研的轻量级统计脚本（非第三方工具）来汇总页面访问量、访问来源域名等聚合数据。该脚本采用IP匿名化处理，收集的数据仅用于优化页面加载性能。我们明确不使用任何第三方广告追踪器、像素标签或跨站追踪Cookie。

您可以通过浏览器设置管理或删除Cookie。但请注意，删除严格必要型Cookie将导致您需要重新登录。本平台的原生客户端（Android/iOS）不包含任何第三方SDK用于广告追踪或用户画像收集。

四、第三方数据共享政策

我们高度重视您的隐私，除以下明确列明的场景外，我们不会向任何第三方共享您的个人信息：

• 支付服务提供商：当您进行虚拟货币充值时，您的支付请求将直接由我们合作的持牌支付机构（如Stripe、PayPal等）处理。我们仅接收支付完成状态的回调通知，不存储您的银行卡号、支付账户密码等敏感支付信息。支付机构对您信息的处理适用其自身的隐私政策。
• 云服务基础设施提供商：我们使用AWS（亚马逊云服务）位于新加坡区域的数据中心来存储服务器数据。AWS作为数据处理者，受我们与AWS签订的数据处理协议（DPA）约束，不得将您的数据用于任何其他目的。
• 监管机构与执法部门：仅在法律法规明确要求或收到具有法律效力的调查令、传票时，我们才会依法向监管机构披露必要的信息。在非紧急情况下，我们会通过法律顾问对请求的合法性进行审查。

除上述三类场景外，我们不会向任何关联公司、广告联盟或数据经纪商共享您的个人信息。若未来业务发展需要引入新的共享合作伙伴，我们将事先征得您的明确同意，并提供退出机制。

五、您的权利：访问、修改与删除

根据适用的数据保护法规，您对自身个人信息享有以下权利。您可以通过客户端内"设置-账号与安全-个人信息"路径行使大部分权利，或联系客服协助操作。

• 访问权：您有权获取我们持有的关于您的个人信息副本。您可以在客户端内查看账号基本信息与近30日的登录设备记录。如需获取更完整的日志数据，请提交书面申请，我们将在15个工作日内提供。
• 更正权：若您发现绑定的手机号、邮箱等信息有误，可按照本政策"联系我们"章节指引申请更正。出于安全验证需要，修改关键信息时需通过原绑定渠道进行二次验证。
• 删除权：您可以通过提交账号注销申请来删除您的全部个人信息。注销流程包含7天冷静期，冷静期结束后，您的账号数据将进入销毁队列。数据