一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循「最小化收集」原则。拒绝提供必要信息可能导致您无法使用核心功能，但不会影响您浏览公开页面。

1.1 您主动提供的信息

• 注册账号信息：包括手机号码（用于登录与安全验证）、用户名、密码（经国密 SM3 算法加密存储）、邮箱地址（可选）。
• 实名认证信息：根据文化部规定，您需提供真实姓名与身份证号码。该信息仅用于年龄验证与防沉迷识别，我们通过专线加密传输至公安认证接口，平台服务器不留存明文。
• 支付相关信息：当您进行充值时，我们会收集交易流水号、充值金额、支付渠道（微信/支付宝/银联），但不会收集您的完整银行卡号或支付密码。

1.2 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、屏幕分辨率、IP 地址。
• 日志信息：您使用客户端时，系统会自动记录操作日志（如进入游戏时间、玩法模块点击流、崩溃堆栈信息）。
• 位置信息：我们仅收集粗略位置（基于 IP 归属地），用于反欺诈风控与地区性活动配置，精度不会精确到街道。

二、信息使用目的与方式

我们承诺，您的个人信息仅用于以下明确目的，不会用于与这些目的无关的用途。若需变更处理目的，我们将再次征得您的单独同意。

1. 提供核心服务：用于创建账号、登录验证、保存游戏进度、发放奖励、结算提现。
2. 安全风控：利用设备信息与日志信息识别异常登录、检测外挂脚本、防范欺诈交易与洗钱行为。例如，当同一设备在 1 小时内关联超过 5 个账号时，系统将自动触发风控锁定。
3. 用户体验优化：分析游戏内行为数据（如关卡失败率、界面点击热力图），以改进产品设计。此分析基于聚合数据，不涉及个人身份信息。
4. 合规审计：根据监管要求，保留必要的交易记录与日志不少于 6 个月，以备主管机构查询。

我们不会将您的个人信息用于「个性化广告推送」。虽然部分免费游戏依赖广告收入，但本平台目前采用纯服务运营模式，您不会看到任何基于您浏览习惯的第三方广告。

三、Cookie 与追踪技术说明

为提升访问速度与识别登录状态，本平台官方网站使用 Cookie 及同类技术（如 LocalStorage、SessionStorage）。具体使用场景如下：

• 会话 Cookie：用于维持您登录状态的时效性，在您注销或关闭浏览器后即失效。
• 偏好 Cookie：记录您的语言选择（简体/繁体/英文）与界面主题设置，有效期 180 天。
• 分析型 Cookie：我们使用自研的轻量级统计脚本（非 Google Analytics），用于统计页面访问量、独立访客数等宏观指标。该脚本不跨站追踪，且不采集键盘输入信息。

您可以通过浏览器设置禁用或删除 Cookie。但请注意，禁用 Cookie 可能导致您无法正常登录游戏客户端，或每次访问都需要重新输入验证信息。本平台不使用任何形式的 Flash Cookie 或 Evercookie 等难以清除的追踪技术。

四、第三方数据共享政策

我们深知数据共享的敏感性。除非获得您的明确同意或法律法规强制要求，我们不会向任何第三方出售、出租或交易您的个人信息。在以下特定场景中，我们可能与有限的服务提供商共享必要的数据，且均签署了严格的保密协议：

除上述场景外，若涉及合并、收购或资产转让，我们将提前 30 日在官网显著位置发布公告，并确保承接方继续履行本政策下的全部义务。

五、您的权利与实现方式

根据 PIPL 规定，您对您的个人信息享有以下五项核心权利。您可以通过「设置-账号安全-隐私中心」在线行使大部分权利，响应时限不超过 15 个工作日。

• 查阅复制权：您有权获取我们持有的您的个人信息副本。我们将在验证身份后，以 CSV 格式提供。
• 更正权：若您的手机号或邮箱已变更，可在「账号安全」页面自助修改。修改手机号需通过原号码验证。
• 删除权：您可申请删除游戏内聊天记录等非必要数据。但请注意，根据《网络安全法》第二十一条，交易记录需保留不少于 6 个月，此部分无法提前删除。
• 撤回同意权：您可在系统设置中关闭「读取设备信息」权限。撤回后，部分反作弊功能将降级，但基础游戏功能不受影响。
• 注销账号权：注销为不可逆操作。您需在确认无未提现余额、无未履行合约的前提下，通过客服提交注销申请。账号注销后，我们将于 30 日内删除您的全部个人信息（法定留存期限内的交易记录除外）。

六、信息安全保障措施

我们采用「纵深防御」策略保护您的数据安全。在传输层面，全站启用 TLS 1.3 加密协议，密钥长度 256 位；在存储层面，密码使用加盐的 SM3 哈希算法，支付令牌使用 AES-256-GCM 加密。我们的核心数据库部署于国内高可用机房，通过等保三级认证，并设有 7×24 小时入侵检测系统（IDS）。

我们定期（每季度）进行渗透测试与漏洞扫描。2024 年第三季度的外部审计显示，系统平均漏洞修复时长为 4.2