隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向你提供稳定、安全的"无门槛体验"服务，我们需要收集必要的信息。我们严格遵循"最小化收集"原则，仅采集与服务质量直接相关的数据，拒绝过度索取权限。具体而言，我们收集的信息分为以下三大类：

1. 账号注册信息： 当你在本平台创建账号时，我们会收集你的手机号码或邮箱地址作为登录凭证。如果你选择使用第三方授权登录（如微信、Apple ID），我们将仅获取你在该第三方平台公开的标识符（如OpenID）及昵称、头像，用于建立映射关系。

2. 设备与日志信息： 为了保障游戏安全并优化性能，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP地址、网络类型（Wi-Fi/5G/4G）、操作日志、崩溃日志及游戏内行为数据（如关卡进度、对战记录、资源消耗）。此类数据均以匿名化或去标识化的形式进行存储与分析。

3. 交易与支付信息： 当你使用平台的增值服务（如购买尊享版、兑换道具）时，我们会生成内部订单号。你的银行卡号、第三方支付账户等敏感支付信息将直接由微信支付、支付宝等持牌支付机构处理，我们不会以任何形式存储你的完整支付凭证。

二、信息使用的目的与方式

我们收集上述信息的核心目的，是持续改进产品体验并提供个性化服务。我们承诺，绝不会将你的个人信息出售给任何第三方广告商或数据经纪商。具体使用场景包括：

• 服务提供与维护： 用于账号登录验证、游戏存档同步、客服工单处理以及发送重要的服务通知（如版本更新预告、安全提醒）。
• 安全风控与反作弊： 利用设备指纹与行为特征数据，识别并拦截外挂程序、盗号风险及支付欺诈行为。这一机制保护了平台上超过480万用户的共同利益。
• 数据分析与产品优化： 我们通过分析聚合后的用户行为数据（非个人层面），研究关卡难度曲线、职业平衡性及活动偏好，从而为你带来更富乐趣的游戏内容。
• 个性化推荐： 在获得你的单独授权后，我们可能会基于你的游戏偏好，通过站内信或推送通知向你推荐你或许感兴趣的限时活动。你可以随时在设置中关闭此类推送。

三、Cookie 及同类追踪技术说明

为了让网站能够记住你的登录状态并提供流畅的访问体验，我们使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术文件体积微小，不会对您的设备造成负担。

具体而言，我们使用严格必要型Cookie，它们是你访问网站并进行核心操作（如保持登录状态、防止跨站请求伪造攻击）所必需的。此外，我们使用分析型Cookie来统计页面访问量、跳出率及热门功能模块，这些数据仅用于内部优化，不包含可直接识别你身份的信息。我们目前未接入任何第三方广告网络，因此不存在因广告追踪而产生的跨站Cookie。你可以通过浏览器设置禁用或删除Cookie，但请注意，这可能导致你无法正常登录或使用部分核心功能。

四、第三方数据共享与委托处理

在特定情形下，为了实现服务功能或遵循法律法规，我们可能需要与关联方或合作伙伴共享必要的数据。我们仅会共享实现目的所需的最少信息，并要求接收方严格遵守保密义务。

1. 支付服务提供商： 当你发起支付请求时，我们需将订单编号、金额及必要的设备信息传递至微信支付、支付宝或Apple App Store，以完成交易验证。

2. 云计算服务商： 我们的服务器集群部署于阿里云及腾讯云平台。这些服务商可能因维护需要，在极短时间内接触到存储于磁盘上的加密数据，但他们无权解密或读取具体内容。

3. 执法机构与监管要求： 当我们收到具有法律效力的传票、搜查令或政府部门的正式调查要求时，我们将在法律允许的范围内，配合提供必要的数据。我们会对每一项请求进行严格的合法性审查，反对任何形式的非法数据调取。

除此之外，我们不会向任何其他第三方披露你的个人数据。我们在此郑重承诺：你的数据，永远属于你。

五、您享有的权利与自主控制

我们尊重并保障你对个人信息的控制权。根据相关法律法规，你享有以下权利。你可以通过"联系我们"章节中的渠道，随时行使这些权利。

1. 访问权： 你可以通过游戏内"个人中心-账号安全"页面，查看我们持有的关于你的基本信息。
2. 更正权： 如果你的手机号码或邮箱地址发生变化，你可以随时在设置中自助更新，或联系客服协助修正。
3. 删除权： 在特定情形下（如你已注销账号），你有权要求我们删除你的个人信息。你可以通过提交工单申请账号注销，我们将在15个工作日内完成处理并清除相关数据。
4. 撤回同意权： 对于基于你同意而进行的个性化推送，你可以随时在设置中一键关闭。
5. 注销账号： 请注意，账号注销是不可逆的操作。注销后，你的角色数据、虚拟资产及交易记录将被永久清空，且无法恢复。

六、信息安全保障措施

保护你的数据安全是我们安全团队的首要任务。我们已构建了纵深防御体系，以对抗潜在的外部攻击与内部泄露风险。

传输加密： 所有数据在传输过程中均采用TLS 1.3协议进行加密，确保数据在公网传输时不被窃听或篡改。你在浏览器地址栏看到的那把小锁图标，就是对我们加密措施最直观的验证。

存储加密： 对于存储在服务器数据库中的敏感字段（如手机号、邮箱），我们采用AES-256算法进行加密存储。即便数据库文件被非法获取，攻击者也无法读取明文内容。

访问控制： 我们实施了严格的内部权限管理制度。不同岗位的员工仅能访问与其工作职责相匹配的数据层级，且每一次数据查询操作都会触发系统日志记录，并由安全审计团队进行月度抽查。

应急响应： 我们设立了7x24小时的安全运营中心（SOC），一旦发现数据安全事件，将立即启动应急预案，并在72小时内向监管机构及受影响用户报告事件详情与补救措施。

七、政策更新与通知机制

随着法律法规的演进及产品功能的迭代，我们可能会适时修订本隐私政策。我们承诺，任何重大变更（如收集信息范围扩大、使用目的改变）都将在变更生效前至少7个工作日，通过以下方式显著通知你：