一、我们收集哪些信息？

在您使用本平台服务的过程中，我们会按照合法、正当、必要的原则收集信息。主要分为以下几类：

1. 您主动提供的信息

• 注册信息：当您创建账号时，需提供手机号码或邮箱地址，并设置登录密码。手机号码用于账号安全验证与密码找回，邮箱用于接收重要通知。
• 实名认证信息：根据国家防沉迷政策要求，您需提供真实姓名及身份证号码。该信息仅用于年龄与身份核验，我们会通过加密算法进行脱敏处理，不会明文存储。
• 充值交易信息：当您进行游戏内充值时，我们会记录订单号、支付金额、支付渠道及交易时间。为了保障您的资金安全，我们不会存储您的完整银行卡号或第三方支付账户信息。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址、浏览器类型。这些信息用于保障网络安全与打击外挂。
• 日志信息：当您使用我们的服务时，系统会自动采集某些日志，包括访问时间、访问时长、点击记录、崩溃日志、错误堆栈等。这些数据用于优化产品性能与排查故障。
• 位置信息：我们仅获取您所在的城市级别粗略位置（通过IP推算），用于服务器调度与网络延迟优化。我们不会收集您的精确GPS定位。

二、我们如何使用这些信息？

我们收集信息的目的严格限定于提升服务质量与保障账号安全，绝不会用于与游戏服务无关的商业用途。具体使用目的如下：

1. 提供核心服务：用于创建账号、登录验证、保存游戏进度、发放奖励、处理客服工单等基础功能。
2. 安全风控：利用设备信息与日志信息进行异常行为检测，防范黑客攻击、账号盗用、外挂作弊等危害游戏公平性的行为。例如，当同一IP在短时间内高频登录不同账号时，系统会触发风控验证。
3. 产品优化：通过分析崩溃日志与性能数据，定位并修复游戏BUG，优化服务器架构。我们可能会使用聚合后的匿名数据（不包含个人身份信息）进行数据分析，以改进游戏玩法与活动设计。
4. 法律合规：根据《网络安全法》及相关法律法规要求，保留用户日志与交易记录以备有关部门依法查询。

我们承诺：不会将您的个人信息用于个性化广告推送。我们不会向任何第三方出售、出租或交换您的个人信息。

三、Cookie与追踪技术说明

为使您获得更轻松的访问体验，您访问本平台相关网站或使用相关服务时，我们可能会通过采用各种技术收集和存储相关信息，包括使用小型数据文件识别您的身份，这些数据文件可能是Cookie，Flash Cookie，或您的浏览器或关联应用程序提供的其他本地存储（统称"Cookie"）。

我们使用Cookie的目的在于：

• 会话维持：帮助您保持登录状态，避免在页面间跳转时反复输入密码。该Cookie为会话级，关闭浏览器即失效。
• 偏好记忆：记住您的界面语言、音量大小、服务器选择等个性化设置。
• 安全验证：用于识别异常登录行为，提升账号安全性。

请您理解，我们的某些服务只能通过使用Cookie才可得到实现。您可以在浏览器的设置功能中清除或禁用Cookie，但如果您清除或禁用了Cookie，您可能无法使用依赖于Cookie的部分功能，或无法正常登录游戏。我们不会使用任何第三方广告追踪Cookie。

四、信息的共享、转让与公开披露

我们高度重视对您个人信息的保护，除以下情形外，我们不会与任何第三方共享您的个人信息：

1. 共享

• 关联公司：我们可能会与提供技术支持的关联公司共享必要的技术数据（如设备型号），但共享前会进行数据脱敏处理。
• 授权合作伙伴：仅为实现本政策中声明的目的，我们可能会与可信的合作伙伴共享您的某些信息。例如，与云计算服务商（阿里云）共享网络日志用于DDoS防护；与支付机构共享订单号用于对账。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。
• 监管机构：根据法律法规规定、诉讼争议解决需要，或行政、司法等有权机关依法提出的要求，我们可能会对外共享您的个人信息。

2. 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

3. 公开披露

我们仅会在以下情况下，公开披露您的个人信息：获得您明确同意后；基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

五、您的权利与选择

依据《个人信息保护法》，我们保障您对个人信息行使以下权利。您可以通过"个人中心"-"隐私中心"或联系客服行使这些权利。

• 访问权：您有权访问您的账号基础信息（如昵称、手机号）、游戏角色信息及充值记录。
• 更正权：当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以在"个人中心"自行修改昵称、绑定邮箱等。
• 删除权：在以下情形中，您可以向我们提出删除个人信息的请求：我们违反法律法规或与您的约定收集、使用个人信息；我们停止提供服务；您注销了账号。为保障安全，删除请求需通过身份验证。
• 注销权：您可以在"隐私中心"提交账号注销申请。注销后，我们将停止为您提供服务，并依据法律法规要求删除您的个人信息或做匿名化处理。账号注销后无法恢复，请谨慎操作。
• 撤回同意权：对于基于您同意收集的个人信息，您可以随时撤回您的授权同意。撤回同意不影响撤回前基于同意已进行的个人信息处理活动。
• 获取副本权：您可以要求获取我们持有的关于您个人信息的副本，我们将在验证身份后的15个工作日内以电子形式提供。

六、信息安全保障措施与政策更新

我们采用业界领先的安全技术与组织管理措施，全力保护您的个人信息免遭丢失、滥用、非授权访问、披露、篡改或毁坏。

• 传输加密：所有数据传输均采用TLS 1.2及以上版本的SSL加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的密码字段采用加盐的bcrypt算法哈希存储，即使数据库泄露，攻击者也无法逆向还原原始密码。身份证号等敏感信息使用AES