一、我们收集的信息范围与类型

为了向你提供稳定的游戏服务、保障账号安全以及优化产品体验，我们会在不同场景下收集以下必要信息：（1）账号注册信息：你注册时提供的手机号码、电子邮箱地址、用户名及密码（密码经加密存储，我们无法查看明文）。（2）设备信息：包括设备型号、操作系统版本（如 iOS 17.0）、唯一设备标识符（IDFA/Android ID）、IP 地址、MAC 地址、已安装应用列表（仅用于检测外挂）。（3）日志信息：当您使用游戏客户端时，系统会自动记录操作日志，包括登录时间、登出时间、游戏内行为数据（如击杀数、任务完成记录）、崩溃日志与性能数据。

我们特别说明：我们不会收集你的个人敏感信息，例如身份证号码（除非进行实名认证）、银行账户、精准定位信息（GPS 坐标）等。实名认证信息由我们委托的第三方认证机构直接处理，我们仅接收“已成年”或“未成年”的判定结果，不存储原始身份证号。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面：（1）提供核心游戏功能：包括创建角色、保存游戏进度、实现苹果版本与安卓版本的数据互通、发放活动奖励。（2）账号安全与风控：利用设备信息与操作日志识别异常登录、打击脚本外挂与盗号行为，保障游戏环境公平。（3）产品优化与研发：分析崩溃日志以修复 BUG，研究玩家行为模式以改进玩法数值与产品界面设计。（4）合规与法律义务：响应司法机关查询、履行网络游戏防沉迷相关法律法规要求。

我们承诺，绝不会将你的个人信息用于与游戏服务无关的商业活动，例如向第三方出售用户数据。我们也不会使用你的信息进行定向广告推送。若未来需要将信息用于本政策未载明的其他用途，我们将再次征求你的明示同意。

三、Cookie 与追踪技术说明

我们的官方网站与游戏客户端会使用 Cookie 及类似技术（如 Local Storage、像素标签）来提升访问体验。Cookie 是存储在设备上的小型文本文件，用于记住你的登录状态（Session）与语言偏好。我们使用两种类型的 Cookie：（1）严格必要型 Cookie：此类 Cookie 是网站运行所必需的，无法关闭，例如用于用户登录验证的 Session Cookie。（2）分析型 Cookie：我们使用自研或第三方的统计分析工具（如友盟+）来了解用户如何访问网站，以改进页面布局与内容结构。这些数据是聚合且匿名的，不包含个人身份信息。

你可以在浏览器设置中管理或删除 Cookie。但请注意，如果禁用 Cookie，可能会导致你无法正常登录游戏官网或参与某些需要身份验证的活动。在苹果版本的游戏中，我们使用 Keychain 技术安全地存储你的登录凭证，该数据仅在你的设备本地加密存储，不会上传至我们的服务器。

四、第三方数据共享政策

我们深知数据共享的敏感性。在以下有限的情形下，我们可能会与第三方共享你的部分信息，并会通过协议约束其安全责任：（1）云服务提供商：我们的服务器托管于阿里云与腾讯云，他们仅在提供计算与存储服务时接触数据，且无法访问业务数据库中的明文敏感字段。（2）实名认证机构：根据国家新闻出版署关于防沉迷的要求，我们需要接入官方实名认证系统。你的身份信息将直接传输至该官方系统，我们仅接收认证结果。（3）支付渠道：当你进行游戏内充值时，订单信息（金额、时间）会与支付宝、微信支付或 Apple IAP 进行交互。我们不会存储你的完整银行卡号或支付密码。（4）法律强制要求：若监管机构或司法机关依据法定程序要求我们提供用户数据，我们将在法律允许的范围内配合。

除上述情况外，我们不会向任何第三方出售、出租或共享能够识别你个人身份的信息。若未来因公司合并、收购或资产转让导致控制权变更，我们将提前通知你，并确保新的控制方继续受本政策约束。

五、你的权利：访问、修改与删除

依据《个人信息保护法》，你对你自己的个人信息享有充分的控制权。你可以通过以下方式行使你的权利：（1）查询与复制：你可以通过游戏内“设置 > 账号中心”查看你的基本资料与登录设备记录。如需获取完整的个人信息副本，请发送邮件至 [email protected]。（2）更正：若你的手机号或邮箱填写有误，可在账号安全中心自行修改。若需修改实名认证信息，请联系客服申请人工核验。（3）删除：你可以申请注销账号。注销后，我们将删除或匿名化处理你的所有个人信息，包括角色数据、充值记录与日志信息。注销是不可逆操作，请在申请前谨慎考虑。

我们将在 15 个工作日内响应你的上述请求。为了保障账号安全，处理敏感操作（如注销、导出数据）时，我们可能需要你提供额外的身份验证信息。请注意，根据法律法规要求，某些数据（如涉及洗钱调查的交易记录）我们可能需要保留一定期限。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施来保护你的数据安全：传输层：全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。存储层：你的密码使用 bcrypt 算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解。核心业务数据库采用主从备份与异地容灾策略，每日凌晨进行全量备份。访问控制：实施最小权限原则，仅极少数运维人员拥有生产数据库的访问权限，且所有访问操作均有审计日志记录。

我们设立了专职的安全应急响应小组（CSIRT），定期进行渗透测试与漏洞扫描。2024 年，我们共拦截外部攻击尝试 1300 余万次，成功处置 0 起数据泄露事件。尽管如此，互联网环境并非绝对安全，我们建议你同时做好个人防护：使用复杂且唯一的密码、开启二次验证（2FA）、不向任何人透露验证码。

七、政策更新与