隐私政策与用户数据保护说明

一、信息收集范围与类型

本平台在提供服务过程中可能收集以下几类个人信息，收集范围严格限定于实现服务功能所必需的信息。第一类是账号注册信息，包括手机号码、电子邮箱地址、用户名及密码（密码经加密存储，我们无法查看明文）。这些信息用于创建你的游戏账号，实现身份识别和登录验证功能。第二类是实名认证信息，根据国家新闻出版署《关于进一步严格管理切实防止未成年人沉迷网络游戏的通知》要求，我们需要收集你的真实姓名和身份证号码用于实名认证，该信息仅用于年龄验证和防沉迷系统判定。

第三类是设备与技术信息，包括设备型号、操作系统版本、IP地址、浏览器类型、网络运营商、设备唯一标识符（如IMEI/IDFA，仅在获得你授权后收集）。这些信息用于优化游戏在不同设备上的兼容性表现、排查技术故障以及进行安全风控。第四类是游戏行为数据，包括角色等级、游戏时长、操作日志、对战记录、充值记录等。我们分析这些数据以改进游戏平衡性、优化活动设计并提供个性化推荐服务。第五类是客服沟通记录，当你联系我们寻求帮助时，我们会记录沟通内容和处理过程，用于提升服务质量并处理可能出现的争议。

需要特别说明的是，本平台不主动收集与游戏服务无关的个人敏感信息，如种族、宗教信仰、政治观点、健康数据等。对于未满18周岁的未成年人，我们仅收集为提供游戏服务所必需的最少信息，并在防沉迷系统中实施严格的时间管理和消费限制。

二、信息使用目的与方式

本平台收集的个人信息将仅用于以下明确目的，不会在未经你同意的情况下将信息用于其他用途。首要用途是提供核心游戏服务，包括账号登录验证、游戏进度云存档同步、跨平台数据互通以及游戏内各项功能的正常运行。其次是安全保障用途，我们利用设备信息、IP地址和登录行为数据构建风险识别模型，用于检测和阻止账号盗用、恶意攻击、作弊行为等安全威胁，每年通过风控系统拦截的异常登录尝试超过20万次。

第三是服务优化与产品研发用途，基于对游戏行为数据的聚合分析（不涉及个人身份识别），我们持续改进游戏玩法设计、调整数值平衡、优化界面交互体验。例如，通过对玩家在不同地图的停留时长和死亡次数的分析，我们针对性地调整了部分高难度地图的怪物强度，使通关率提升了22%。第四是合规与法律义务用途，包括履行实名认证要求、配合司法机关依法调取数据、处理用户投诉与争议等。第五是营销与活动通知用途，在你明确同意接收营销信息的前提下，我们可能通过短信或邮件向你发送游戏活动通知、版本更新公告和个性化福利信息。你可以随时通过"设置"中的通知管理选项撤回此类授权。

三、Cookie与追踪技术说明

本平台网站和应用可能使用Cookie及类似追踪技术（如Web Storage、像素标签、SDK埋点等）来提升服务体验。Cookie是存储在用户终端设备上的小型文本文件，我们使用的Cookie主要分为以下几类：严格必要型Cookie，用于维持网站基本功能，如保持登录状态、防止跨站请求伪造攻击，这类Cookie无法被禁用；功能性Cookie，用于记住你的偏好设置（如语言选择、界面主题）和自动填充表单，提升使用便捷性；分析性能型Cookie，用于匿名统计访问量、页面停留时长、来源渠道等数据，帮助我们理解用户行为并优化网站结构。

关于第三方SDK的使用，本平台接入的部分第三方服务（如支付渠道、数据统计工具、社交分享组件）可能会在获得你授权后收集必要的设备信息。例如，支付SDK需要获取设备型号和网络状态以完成支付流程；统计SDK需要收集匿名化的使用数据以帮助我们分析功能使用情况。我们与所有第三方服务提供商均签署了严格的数据保护协议，要求其仅可为本平台提供服务之目的处理数据，不得将数据用于任何其他商业用途。你可以通过设备设置中的"隐私"选项管理部分追踪权限，但需注意禁用某些Cookie可能导致部分功能无法正常使用。

四、第三方数据共享政策

本平台承诺不向任何第三方出售、出租或交易你的个人信息。仅在以下明确限定的情形下，我们可能向特定接收方提供必要的信息：第一类是执法与监管机构，当收到具有法律效力的传票、搜查令、法院裁定或其他司法/行政机关的正式要求时，我们将依法提供必要的数据。2024年全年，我们共收到此类正式请求37件，均经过平台法务团队的严格合规审查后予以响应。

第二类是支付服务提供商，当你进行游戏内充值时，需要将订单信息（金额、订单号、商品描述）和必要的身份验证信息传递给支付宝、微信支付等持牌支付机构以完成交易。支付机构对数据的处理受其自身隐私政策的约束。第三类是技术基础设施服务商，包括云服务器托管商、内容分发网络（CDN）服务商、短信服务提供商等，这些服务商仅在技术层面接触数据，无法查看数据的业务含义。第四类是业务合作伙伴，在获得你明确授权的情况下，我们可能与联合运营伙伴共享必要的用户数据以提供特定服务。

所有涉及数据共享的场景，我们均会