一、信息收集的范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循“最少够用”原则。您主动提供的信息包括：注册账号时填写的手机号码、电子邮箱（选填）、设置的昵称与密码。为了履行实名认证的法律义务，我们还会收集您的姓名及身份证号码，该信息将加密存储于独立的认证服务器中。

在您使用游戏过程中，我们会自动收集以下技术信息：设备型号、操作系统版本、唯一设备标识符（如 Android ID）、IP 地址、MAC 地址、游戏版本号以及操作日志（如登录时间、对局记录、虚拟道具变动流水）。这些数据用于保障网络安全、优化产品性能及进行反作弊分析。我们不会收集与游戏无关的个人敏感信息，例如您的通讯录、相册内容、精准定位信息等。

需要特别说明的是，我们不会监听您的通话或读取您的短信。对于通过官方奖励入口注册的用户，我们仅会记录您的奖励领取状态与发放记录，以确保活动规则的一致性。

二、信息使用目的与方式

我们收集的信息将用于以下核心目的：第一，创建并维护您的游戏账号，实现登录验证与进度保存功能；第二，为您提供游戏内充值、消费及奖励发放服务，并生成相应的交易记录；第三，用于反作弊系统的风险识别，例如检测并拦截使用外挂、脚本等违规行为；第四，用于客服支持，以便在您遇到问题时快速调取必要的账户信息进行排查。

除了上述功能目的外，我们可能会在获得您单独授权的前提下，使用您的联系方式向您推送游戏活动通知、版本更新预告等营销信息。您可以在“设置-消息推送”中随时关闭此类营销通知，关闭后我们将不再向您发送任何商业性信息，但不影响您接收必要的服务通知（如安全提醒、交易确认）。

我们承诺，绝不会将您的个人信息用于与游戏服务无关的用途，例如大数据画像分析进行精准广告投放。若未来需要将信息用于本政策未载明的其他用途，我们将再次征求您的明示同意。

三、Cookie 与追踪技术说明

为了提升您的访问体验与保障服务安全，我们的官方网站和客户端会使用 Cookie 及同类技术（如 Local Storage）。Cookie 是存储在您设备上的小型文本文件，用于记住您的登录状态（Session ID）及界面偏好设置（如语言选择、音量大小）。这些 Cookie 不包含任何可直接识别您身份的个人信息。

我们使用的 Cookie 主要分为两类：必需性 Cookie 与分析性 Cookie。必需性 Cookie 是维持网站基本功能所必需的，例如用户登录验证，您无法关闭此类 Cookie。分析性 Cookie 帮助我们了解用户如何与我们的网站互动，例如统计页面访问量、下载按钮点击率等，这些数据以聚合形式呈现，无法追溯到具体个人。

您可以通过浏览器设置管理或删除 Cookie。但请注意，若您禁用必需性 Cookie，可能导致您无法正常登录游戏或访问官网特定功能。我们目前未使用任何跨站追踪技术（如第三方广告追踪像素），也不会将您的浏览行为数据共享给任何广告联盟。

四、第三方数据共享与委托处理

我们高度重视您的隐私，不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定情形下，我们可能会与第三方共享必要的数据，并会通过协议约束其安全责任：

• 支付服务提供商：当您进行充值操作时，我们需将您的订单号、支付金额及必要的设备信息传输给微信支付、支付宝等持牌支付机构，以完成交易。
• 云服务提供商：我们的服务器部署于阿里云及腾讯云，这些服务商仅作为数据处理者，无法访问您的业务数据明文。
• 实名认证机构：根据国家法律法规要求，我们需要将您的姓名与身份证号码传输至具备资质的第三方实名认证系统进行核验。该机构仅返回“一致”或“不一致”的结果，我们不会存储其原始核验过程数据。
• 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能会依法披露您的必要信息。

除上述情况外，若因业务发展需要引入新的合作伙伴，我们将事先征得您的明确同意，并通过弹窗或公告形式告知您具体的共享范围与目的。

五、您的权利与选择

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过游戏内“设置-账号安全”或联系客服行使这些权利，我们将在 15 个工作日内予以答复。

1. 查阅权：您有权访问您的账号基础信息（如昵称、手机号、绑定邮箱）及近期的登录记录。
2. 更正权：若您发现个人信息有误，您可以自行更正昵称、头像等非核心信息；对于手机号、实名信息等核心数据的更正，需通过客服进行安全验证后修改。
3. 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律法规收集使用信息。请注意，删除账号将导致您的游戏进度、虚拟财产（金币、道具）被永久清空，该操作不可逆。
4. 撤回同意权：您有权撤回对我们处理您个人信息的同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
5. 注销权：您可以在“设置-账号安全-注销账号”中申请注销。注销后，我们将根据法律规定删除或匿名化处理您的个人信息，但法律法规要求保留的日志记录（如交易流水）除外。
6. 获取副本权：您有权请求我们提供您个人信息的副本，我们将以结构化、常用的电子格式提供。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施来保护您的个人信息免遭丢失、泄露、篡改或未经授权的访问。在传输层面，所有数据交互均通过 TLS 1.3 加密协议进行；在存储层面，您的密码采用加盐的 PBKDF2 算法进行单向哈希处理，即使是内部员工也无法获取您的明文密码。

我们建立了严格的数据访问审批制度，只有经过授权的运维与客服人员才能在“最小必要”原则下访问您的数据，且所有访问操作均记录在审计日志中，日志保留期不少于 6 个月。同时，我们每年至少组织一次内部数据安全培训，并定期进行渗透测试与漏洞扫描。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对