一、我们收集哪些信息及如何收集

为了向您提供游戏服务、保障账号安全以及优化产品体验，我们会在不同场景下收集必要的信息。这些信息主要分为三类：您主动提供的信息、我们在您使用服务过程中自动采集的信息、以及从合法第三方获取的信息。

您主动提供的信息包括：注册账号时填写的手机号码或邮箱地址、设置的密码（经过加密存储）、实名认证时提交的姓名与身份证号码（用于防沉迷系统及法律合规要求）、以及您主动联系客服时提供的沟通内容与截图。在您进行充值时，我们会收集您的充值订单信息，包括订单号、支付金额、支付渠道，但不会收集您的完整银行卡号或第三方支付账号密码。

自动采集的信息包括：设备信息（如设备型号、操作系统版本、唯一设备标识符、MAC地址）、日志信息（如IP地址、访问时间、操作记录、游戏行为日志）、以及位置信息（仅获取城市级别的粗略位置，用于内容分发与网络优化，不涉及精准定位）。我们采集这些信息是为了识别异常登录行为、保障游戏公平性以及提升网络连接质量。

二、信息的使用目的与方式

我们收集您的个人信息，将严格遵循「最少够用」原则，仅用于以下明确的目的。我们不会对您的个人信息进行任何与上述目的无关的用途，如需将信息用于其他用途，我们会重新征求您的单独同意。

• 账号注册与登录：使用您提供的手机号或邮箱创建账号，并验证您的身份。
• 实名认证与防沉迷：根据国家法律法规要求，对网络游戏用户进行实名认证，并据此执行未成年人防沉迷保护策略（如限制游戏时长与充值额度）。
• 充值交易与奖励发放：处理您的充值请求，确保首存200%等奖励活动准确发放至您的账户，并提供交易记录查询服务。
• 安全保障与风控：利用设备信息、日志信息进行异常行为检测，防范木马病毒、钓鱼网站及作弊外挂，保障账号与资金安全。
• 产品优化与客户服务：分析游戏行为日志（不含个人身份信息）以改进游戏平衡性，并在您联系客服时快速调取必要的上下文信息以解决问题。
• 法律合规与纠纷处理：在涉及法律诉讼、仲裁或监管调查时，依法保存并提供必要的用户数据。

三、Cookie 与同类追踪技术说明

为确保网站正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些数字和字符。我们借助 Cookie 来识别您的浏览器身份，以便为您提供更加个性化的体验（例如记住您的登录状态、语言偏好）。

我们使用的Cookie主要分为两类：第一类是「严格必要型Cookie」，此类Cookie是网站运行所必需的，无法关闭。例如，用于维持登录会话的Session Cookie。第二类是「性能分析型Cookie」，该类Cookie帮助我们统计访问量、来源渠道等数据，以便我们优化页面布局与加载速度。这些数据是聚合且匿名的，不包含个人身份信息。

您可以通过更改浏览器设置来管理或删除Cookie。但请注意，如果禁用Cookie，您可能无法体验我们所提供的部分个性化功能，甚至可能导致部分依赖Cookie的核心功能（如自动登录）无法正常运行。我们不会使用Cookie来展示第三方广告，也不会将Cookie数据出售给任何广告联盟。

四、第三方数据共享与委托处理

我们承诺，不会向任何第三方出售您的个人信息。但在以下特定场景下，我们可能会与第三方共享必要的、最小化的数据，且均会通过协议约束其保密义务。

第一种场景是「支付服务提供商」。当您进行充值时，我们需要将订单金额与订单号传递给微信支付、支付宝或苹果App Store等支付渠道，以完成交易。这些支付机构将按照其自身的隐私政策处理您的支付信息，我们建议您阅读其相关政策。

第二种场景是「云服务与数据分析供应商」。我们的服务器托管于阿里云，日志数据分析可能使用第三方统计工具。这些服务商仅能接触到运行所必需的技术数据（如IP地址），且严禁将数据用于任何其他用途。第三种场景是「监管与司法机构」。当我们收到具有法律效力的传票、搜查令或法院命令时，或为保护我们的用户及公众的合法权益所必需时，我们可能依法披露相关信息。

五、您的权利：访问、更正与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有充分的控制权。您有权随时访问、更正或删除您的个人信息。以下是具体操作路径。

访问与更正：您可以通过游戏客户端内的「个人中心」-「账号设置」功能，自行查看或修改您的昵称、头像、绑定的手机号（需短信验证）。如需修改实名认证信息（仅在确属错误录入时支持修改一次），请联系客服并提交身份证正反面照片进行核验。

删除与注销：您有权申请注销您的游戏账号。注销后，我们将停止为您提供服务，并依据法律要求删除您的个人信息或进行匿名化处理。注销操作路径为：「个人中心」-「账号设置」-「注销账号」。请注意，注销账号为不可逆操作，您的游戏角色、虚拟货币、道具将被清空，且无法恢复。

撤回同意：对于基于您同意收集的个人信息，您有权随时撤回您的授权同意。撤回同意不影响撤回前基于同意进行的个人信息处理的合法性。您可以通过关闭设备中的相关权限（如存储权限）或联系客服来实现撤回。

六、信息安全保障措施

我们已采取符合业界标准的安全防护措施保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。

在数据传输层面，我们使用SSL/TLS加密协议对所有Web流量进行加密，确保您在登录和充值过程中传输的数据不被窃听或篡改。在数据存储层面，您的密码采用加盐的bcrypt算法进行单向哈希处理后存储，即使是内部数据库管理员也无法逆向还原您的原始密码。在访问控制层面，我们实施了基于角色的访问控制机制（RBAC），只有经过严格授权且需要该数据来完成本职工作的员工才能访问您的个人信息，且所有访问行为均记录在审计日志中。

我们定期举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。同时，我们每年至少进行一次由外部独立机构执行的信息安全渗透测试与合规审计。如果不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过邮件、短信或站内信等方式向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、以及您可自主防范和降低风险的建议。

七、政策更新与通知机制

我们的隐私政策可能适时修订。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更，并在官网首页或游戏登录界面发布显著通知。

对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件或站内信发送通知，说明隐私政策的具体变更内容）。本政策所指的重大变更包括但不限于：我们的服务模式发生重大变化（如处理个人信息的目的、类型、方式）；我们在所有权结构、组织架构等方面发生重大变化（如业务调整、破产并购等引起的所有者变更）；您参与个人信息处理方面的权利及其行使方式发生重大变化；以及负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。

若您对本隐私政策有任何疑问、意见或建议，可通过以下方式与我们联系：发送邮件至 [email protected]，或邮寄至上海市浦东新区张江高科技园区博云路2号浦软大厦8层（法务部-隐私保护办公室）收。我们通常会在十五个工作日内予以回复。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。