一、信息收集范围与类型

为了向您提供稳定的游戏服务、保障账号安全并优化产品体验，我们仅在必要的最小范围内收集以下类别的信息。所有信息的收集均遵循合法、正当、必要的原则。

• 账号注册信息：当您注册游戏账号时，我们需要收集您的手机号码（用于登录验证与密码找回）或第三方平台唯一标识（如微信/QQ的OpenID）。我们不会收集您的第三方平台好友列表或隐私动态。
• 设备与日志信息：为保障服务安全与排查技术故障，我们会自动收集您的设备型号、操作系统版本、浏览器UA、IP地址、设备唯一识别码（仅限Android端获取OAID，iOS端获取IDFA，且您可以在系统设置中关闭广告追踪）、分辨率及游戏客户端版本号。
• 游戏行为数据：包括您的角色等级、战斗记录、连胜场次、元宝及金币变动记录、物品获取与交易日志。此类数据仅用于游戏内功能实现与反作弊检测，不用于任何形式的用户画像分析。
• 充值与消费记录：当您进行元宝充值或购买道具时，我们会记录订单号、支付渠道、支付金额及交易时间。根据《网络游戏管理暂行办法》要求，该记录需至少保存180天以备监管部门查询。我们不会存储您的完整银行卡号或第三方支付密码。

二、信息使用目的与方式

我们承诺，您的所有个人信息仅用于实现以下明确目的，绝不超范围使用，亦不会将您的信息用于与游戏服务无关的商业活动。

1. 提供核心游戏功能：使用您的账号信息验证身份，加载您的角色存档，实现连胜模式、跨服匹配、排行榜展示等核心玩法。
2. 保障账号与交易安全：利用设备信息与IP地址进行风险识别，当检测到异常登录（如异地IP、设备更换频繁）时，我们将启用短信二次验证，以防止账号被盗。
3. 优化产品体验与故障排查：分析游戏崩溃日志（Crash Log）与卡顿数据，以定位并修复客户端Bug。此分析过程仅使用聚合后的技术数据，不涉及个人身份信息。
4. 履行法律法规义务：根据《网络安全法》及网络游戏实名制要求，我们需向监管部门报送用户实名信息及游戏日志，报送范围严格限定在法定要求内。
5. 发送服务通知：通过您预留的手机号或游戏内邮件，向您发送版本更新预告、活动奖励领取提醒等与游戏服务直接相关的通知。我们不会发送任何第三方广告推广短信。

三、Cookie 与追踪技术说明

我们的官网及游戏内嵌页面（如活动H5页面）会使用Cookie及同类技术（如LocalStorage、SessionStorage）以提升访问体验。这些技术主要服务于以下场景：

• 会话维持：在您登录游戏时创建会话标识（Session ID），确保您在进行页面跳转时无需重复输入账号密码。该Cookie在您退出登录或关闭浏览器后自动失效。
• 偏好存储：记录您的音效设置、画质档位、语言选择等个性化偏好，使您下次访问时无需重新配置。
• 安全防护：用于识别分布式拒绝服务攻击（DDoS）或恶意爬虫请求，保护服务器稳定运行。

我们郑重承诺：本平台不使用任何第三方广告追踪Cookie，不向广告联盟共享您的浏览行为数据。您可以通过浏览器设置禁用Cookie，但请注意，禁用后可能导致您无法正常登录游戏或部分功能（如自动登录）失效。

四、第三方数据共享政策

我们高度重视您的数据隐私。除以下明确列出的场景外，我们不会向任何第三方出售、出租或共享您的个人信息。

除上述合作方外，我们不会在未获得您单独授权的情况下，将您的个人信息提供给任何其他公司、组织或个人。

五、用户权利与数据管理

依据《个人信息保护法》相关规定，您对自身个人信息享有以下权利。您可以通过游戏内"设置-账号安全"页面或联系客服行使这些权利。

• 查阅与复制权：您可以随时在账号信息页面查看您的手机号绑定情况、实名状态、充值记录等基本信息。如需导出完整的数据副本，请向客服提交申请，我们将在15个工作日内提供加密文件。
• 更正权：若您的绑定手机号或邮箱发生变更，您可以在登录状态下通过安全验证后自助修改。如您发现其他信息有误，请联系客服人工核验后更正。
• 删除权：您可以通过"注销账号"功能删除您的游戏角色及相关个人信息。注销后，您的所有游戏进度、元宝余额及道具将无法恢复。注销流程为15天冷静期，期间可联系客服取消注销。注销完成后，我们将于30天内彻底删除或匿名化处理您的个人信息。
• 撤回同意权：对于非必要的信息收集（如广告标识符IDFA），您可以通过设备系统设置撤回授权。撤回不影响您使用核心游戏功能。
• 投诉举报权：若您认为我们的数据处理行为侵害了您的合法权益，您有权向网信部门或工信部门进行投诉。

六、信息安全保障措施

我们采用业界领先的安全技术与管理措施，构建了纵深防御体系，确保您的数据免受未经授权的访问、泄露、篡改或销毁。

• 传输加密：所有数据传输均采用TLS 1.3加密协议，防止数据在传输过程中被窃听或劫持。
• 存储加密：数据库中的敏感字段（如手机号、实名信息）使用AES-256算法进行加密存储，加密密钥由独立的安全团队保管，与业务数据库物理隔离。
• 访问控制：内部员工访问用户数据需经过双人审批（数据管理员与部门主管），所有访问操作均记录在审计日志中，日志保存期不少于6个月。
• 定期渗透测试：每年聘请第三方安全机构对系统进行至少2次渗透测试与漏洞扫描。2024年度测试共发现并修复中高危漏洞3个，均在24小时内完成修复。
• 数据备份与容灾：核心数据库每日全量备份，增量日志每5分钟备份一次。备份数据存储于异地灾备机房，确保在极端情况下可恢复至最近5分钟内的数据状态。

七、政策更新与未成年人保护

本隐私说明的更新将通过官网公告、游戏内邮件或登录弹窗等显著方式通知您。若您在本政策修订后继续使用服务，则视为您已接受修订后的条款。我们建议您定期查阅本页面以了解最新动态。

针对未成年人保护，我们严格执行国家新闻出版署《关于进一步严格管理切实防止未成年人沉迷网络游戏的通知》：所有用户需通过实名认证，未满18周岁的用户将受到严格的游戏时长限制（仅可在周五、周六、周日及法定节假日的20:00-21:00登录游戏），且无法进行任何形式的充值消费。我们不会对未成年人进行任何形式的个性化推荐或营销推送。

如您对本隐私说明有任何疑问、意见或建议，请通过以下方式与我们联系：
官方邮箱：[email protected]
客服热线：400-888-