一、信息收集范围与类型

我们仅收集为提供和优化游戏服务所必需的最少信息。根据收集渠道不同，主要分为以下三类：

1. 您主动提供的信息

• 注册信息：当您创建游戏账号时，需要提供有效的电子邮箱地址或手机号码，并设置登录密码。密码将经过不可逆的哈希算法加密存储。
• 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码。该信息将直接传输至国家新闻出版署防沉迷系统进行校验，我们不会在本地服务器留存明文身份证号。
• 客服与反馈信息：当您联系我们时，可能会提供包含问题描述、截图或录屏在内的信息，以便我们定位并解决问题。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如Android ID）、IP地址、MAC地址（仅限安卓10以下版本）、网络类型（Wi-Fi/4G/5G）。
• 日志信息：当您使用APP时，系统会自动记录操作日志，包括登录时间、登出时间、游戏内行为（如打怪数量、升级时间）、崩溃日志及性能数据。
• 位置信息：我们不会收集您的精确GPS位置，但会根据IP地址推断您所在的城市级别，用于分析游戏地域分布及优化服务器节点布局。

3. 第三方SDK收集的信息

为实现支付功能及数据分析，我们接入了部分合规的第三方SDK（如微信支付、支付宝、友盟统计）。这些SDK可能会收集您的设备标识符及交易信息，其信息处理行为受第三方自身隐私政策约束。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确的目的，不会超出合理范围进行二次利用：

1. 账号管理与身份验证：用于创建账号、登录验证、密码找回及实名认证流程。
2. 游戏功能提供：用于加载您的角色数据、同步游戏进度、实现跨设备存档功能。
3. 安全保障与风控：用于检测和预防黑客攻击、外挂程序、账号盗用、欺诈交易等违反游戏规则或法律法规的行为。例如，通过分析设备信息与操作日志，我们能够识别出异常登录行为并触发风控拦截。
4. 服务优化与研发：用于分析游戏平衡性、服务器负载情况以及玩家行为偏好，以改进游戏玩法、提升用户体验。我们会对数据进行去标识化或匿名化处理后进行统计分析。
5. 法律合规：用于满足法律法规、司法机关的指令或政府主管部门的强制性要求。

特别说明：我们承诺，绝不会将您的个人信息用于任何形式的“大数据杀熟”或与游戏服务无关的商业广告精准推送。

三、Cookie与追踪技术说明

我们的官方网站（非APP客户端）使用Cookie及同类技术（如Local Storage）来提升您的浏览体验。具体应用场景包括：

• 会话维持：用于在您浏览官网不同页面时保持登录状态，避免重复输入账号密码。
• 偏好记忆：用于记忆您选择的语言、下载线路偏好等个性化设置。
• 流量统计：我们使用自研的统计脚本（非Google Analytics等境外工具）来分析官网访问量、来源渠道等聚合数据，该数据不包含个人身份信息。

您可以通过浏览器设置删除或阻止Cookie，但这可能导致官网部分功能（如下载引导）无法正常使用。我们的APP客户端不依赖Cookie，而是采用更安全的Token机制进行会话管理。

四、第三方数据共享政策

我们高度重视您的数据隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

1. 法定合作伙伴：为实现支付功能，我们会将必要的订单信息及支付金额共享给微信支付、支付宝等支付渠道。
2. 防沉迷系统：根据法规要求，将您的姓名与身份证号共享给国家新闻出版署指定的实名认证系统。
3. 云服务提供商：我们可能使用阿里云或腾讯云提供的服务器资源，您的数据将存储于其位于中国大陆境内的数据中心。这些服务商仅根据我们的指示处理数据，并负有保密义务。
4. 执法机构：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露相关信息。

我们不会与任何广告联盟共享您的游戏行为数据。在涉及合并、收购或资产出售时，我们将提前以公告形式通知您，并要求继任方继续遵守本隐私政策。

五、用户权利：访问、更正与删除

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过联系客服行使这些权利，我们将在15个工作日内予以响应。

• 访问权：您有权获取我们持有的关于您的个人信息副本，例如您的注册邮箱、角色创建时间等。
• 更正权：若您发现个人信息有误（如手机号更换），您有权要求我们进行修改。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律收集使用信息。请注意，删除账号将导致游戏角色及虚拟财产不可逆地清除。
• 撤回同意权：对于基于您同意而进行的信息处理（如个性化推送），您有权随时撤回。
• 注销权：您可以通过提交工单申请注销账号。注销后，我们将删除或匿名化处理您的个人信息，但法律法规要求留存的日志（如支付记录）除外。

六、信息安全保障措施

我们采用了业内领先的技术与组织措施来保护您的数据安全：

• 加密传输：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。
• 加密存储：您的密码使用bcrypt算法加盐哈希存储，即使数据库被攻破，攻击者也无法逆向破解密码明文。
• 访问控制：我们实施了严格的最小权限原则，仅极少数经过背景审查的核心运维人员拥有数据库的访问权限，且所有操作均记录在不可篡改的审计日志中。
• 安全审计：我们定期（每季度）聘请第三方安全公司进行渗透测试与漏洞扫描，确保持续的安全防护能力。

七、政策更新与通知机制

随着法律法规的演变及业务功能的调整，我们可能适时修订本隐私政策。政策更新后，我们将在官网首页及APP登录界面发布显著通知，并更新本页面顶部的“生效日期”。若涉及对您权益产生重大影响的变更（如信息收集范围扩大），我们将在您下次登录时以弹窗形式再次获取您的单独同意。

我们建议您定期查阅本页面，以了解最新的隐私实践。若您继续使用服务，则视为接受更新后的政策。