一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务并履行法定义务，我们仅收集实现服务目的所必要的信息。我们不会收集与提供服务无关的个人信息。具体收集的信息类别如下：

1. 您主动提供的信息

• 注册账号信息：当您创建账号时，我们会收集您的用户名、密码（经加密存储）、手机号码或电子邮箱地址，用于身份验证与账号保护。
• 实名认证信息：为响应国家关于网络游戏防沉迷系统的要求，我们可能会收集您的真实姓名与身份证号码。该信息仅用于年龄与身份核验，我们不会将其用于任何营销目的。
• 交易与支付信息：当您进行充值与出款操作时，我们会收集您的第三方支付账户信息（如支付宝账号、银行卡号）及交易流水号，用于完成资金结算与税务申报。

2. 我们自动收集的信息

• 设备与技术日志：包括您的 IP 地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如 IDFA、IMEI）、游戏客户端的版本号以及崩溃日志。这些信息用于保障网络安全与排查技术故障。
• 游戏行为数据：包括角色等级、在线时长、击杀怪物数量、物品掉落记录、游戏内聊天记录（仅限风控审计用途）。我们利用这些数据优化游戏平衡性与检测违规行为。

二、信息使用目的与方式

我们严格遵守法律法规的规定，将收集到的信息用于以下明确的目的。除非获得您的单独同意，否则我们不会将您的个人信息用于超出以下范围的用途。

1. 服务提供与账号管理：用于创建和管理您的游戏账号，验证您的登录状态，并提供您所需的客户支持与售后服务。
2. 交易处理与资金安全：用于处理您的充值、消费、体验金发放及出款申请。我们会分析交易行为以识别和防范洗钱、欺诈等风险交易。
3. 安全风控与反作弊：利用设备信息与行为数据构建风控模型，打击使用外挂、盗号、恶意刷单等破坏游戏公平性的行为，保护全体玩家的合法利益。
4. 产品优化与体验改进：通过分析游戏行为数据，了解玩家偏好与服务器负载情况，从而优化游戏玩法、调整数值平衡并提升服务器稳定性。
5. 法律合规与纠纷处理：在涉及法律诉讼、仲裁或行政调查时，依据法定程序提供必要的用户数据以维护各方合法权益。

我们承诺，绝不会将您的个人信息用于“大数据杀熟”或向第三方出售您的任何个人数据。涉及用户画像的分析仅用于内部风控与产品优化，且会进行去标识化处理。

三、Cookie 与追踪技术说明

本平台及合作方可能使用 Cookie、Beacon、Pixel 等同类追踪技术来提升您的访问体验。Cookie 是存储在您设备上的小型文本文件，能够帮助我们识别您的浏览器特征并记住您的偏好设置（如记住密码状态）。

我们使用的 Cookie 主要分为以下几类：(1) 严格必要型 Cookie，用于维持登录状态与防范跨站请求伪造攻击，此类 Cookie 无法关闭；(2) 性能分析型 Cookie，用于统计页面访问量、来源渠道等匿名数据，帮助我们优化站点结构；(3) 功能偏好型 Cookie，用于记录您的语言偏好与界面布局设置。我们不会使用任何第三方营销 Cookie 来追踪您的跨站浏览行为。

您可以通过修改浏览器设置来禁用或删除 Cookie，但请注意，禁用必要型 Cookie 可能导致您无法正常登录游戏或使用部分核心功能。我们不会将 Cookie 数据与您的个人身份信息进行关联分析。

四、第三方数据共享政策

我们高度重视您的隐私，仅在以下特定且必要的情形下，可能会向第三方共享您的部分信息。所有第三方均需签署严格的保密协议，并仅能按照我们的指示处理数据。

• 支付服务提供商：为实现资金结算，我们需要将您的订单号与支付金额共享给微信支付、支付宝或银联等持牌支付机构。我们不会向其提供您的游戏角色信息。
• 云计算服务商：我们的服务器托管于阿里云与腾讯云等合规数据中心。云服务商可能因维护需要接触到存储日志，但受到保密协议约束，且无法读取加密后的核心数据。
• 实名认证服务商：为完成防沉迷实名验证，我们会将您的姓名与身份证号码传输给国家新闻出版署指定的认证接口，该接口不存储明文信息。
• 执法机构：在收到具有法律效力的搜查令、法院裁定书或案件调查函时，我们将依法定程序提供必要的用户数据。

除上述情况外，我们不会向任何第三方出售、出租或交换您的个人信息。若未来涉及公司合并、收购或资产转让，我们将要求继任方继续遵守本政策，并提前通知您。

五、您的权利：访问、更正与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利，我们将在 15 个工作日内予以响应。

• 查询与复制权：您可以登录账号，在“个人中心-账号安全”中查看您的注册信息与登录日志。如需导出完整的个人信息副本，请发送邮件至隐私保护邮箱。
• 更正权：若您发现绑定的手机号、邮箱等资料有误，可在“个人中心”自行修改，或联系客服进行人工核验后更正。
• 删除权：在以下情形下，您可以申请删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意收集信息、您主动注销账号。账号注销后，我们将在 30 日内删除或匿名化处理您的全部个人数据，但法律法规要求保留的日志（如交易记录）除外。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号：您可以在“账号管理”中申请注销账号。注销操作不可逆转，请谨慎操作。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的安全技术与管理措施来保护您的个人信息安全。在传输层，我们使用 TLS 1.3 加密协议确保数据在互联网传输过程中的机密性；在存储层，您的密码与支付凭证均经过不可逆哈希算法加盐处理，即使数据库发生泄露，攻击者也无法还原原始明文。

我们建立了严格的数据访问权限控制机制，内部员工仅能基于“最小权限原则”访问业务所需的数据，所有敏感操作均记录在审计日志中。我们定期举办安全培训与应急演练，并每年至少开展一次外部渗透测试。尽管有上述措施，但请您理解，任何互联网环境都无法保证 100% 的安全，请您也妥善保管好自己的账号密码。

未成年人保护特别条款：本平台禁止未满 18 周岁的未成年人注册、充值或进行任何形式的消费。若您为未成年人，请在法定监护人的指导下使用本网站，并切勿向我们提供任何真实的个人身份信息。若我们发现在未获得监护人同意的情况下收集了未成年人的个人信息，我们将设法尽快删除相关数据。

七、政策更新通知与联系我们

随着业务的发展与法律法规的更新，我们可能会适时修订本隐私政策。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过站内信、弹窗提示或电子邮件等显著方式通知您。重大变更自通知之日起生效，若您继续使用服务，即视为接受修订后的政策。

如您对本隐私政策有任何疑问、意见或建议，或希望行使您的个人信息相关权利，请通过以下方式与我们联系：

• 隐私保护专用邮箱：[email protected]
• 数据保护负责人：法务合规部 张律师
• 邮寄地址：上海市浦东新区张江高科技园区博云路 2 号 8 楼 法务部（收）

我们将在收到您的请求后 15 个工作日内完成身份核验并给予答复。若您对我们的答复不满意，或认为我们的处理损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉举报。