一、我们收集的信息范围与类型

在您使用本服务的过程中，我们会基于不同功能场景收集必要的信息。我们遵循"最小必要"原则，仅收集为您提供服务所必需的信息，且不会收集与提供服务无关的个人信息。具体收集的信息类别如下：

1. 账号注册与登录信息：当您注册或登录账号时，我们会收集您的手机号码、电子邮箱地址、您设定的用户名及密码（加密存储）。若您使用第三方账号（如微信、Google）授权登录，我们会收集您在第三方平台上的公开信息（头像、昵称）及唯一身份标识，用于绑定账号。

2. 游戏行为数据：为保障游戏正常运行及反作弊需要，我们会收集您的游戏角色信息（角色名、职业、等级）、游戏日志（登录/登出时间、IP地址、操作记录）、设备信息（设备型号、操作系统版本、唯一设备标识符IMEI/IDFA、MAC地址）以及网络状态信息。

3. 交易与支付信息：当您进行游戏内充值或购买礼包时，我们会收集您的订单号、交易金额、支付方式（支付宝、微信支付、银联等）及支付状态。为保障支付安全，完整的银行卡号等敏感支付信息由支付机构直接采集，我们不会存储此类敏感信息。

4. 客服与反馈信息：当您联系我们进行咨询、投诉或反馈时，我们会收集您主动提供的联系方式、问题描述、截图/录屏证据以及我们与您的沟通记录。这些信息仅用于处理您的诉求。

5. 活动参与信息：当您参与平台举办的各类活动（如赛事、问卷调查、抽奖）时，我们可能会收集您的收货地址、联系方式等信息，以便为您发放活动奖励。

二、信息使用目的与方式

我们仅会在法律法规允许的范围内，基于明确、合法的目的使用您的个人信息。具体使用目的包括但不限于以下几个方面，若超出以下范围使用您的信息，我们将另行向您说明并征得您的单独同意。

核心功能提供：用于创建和管理您的游戏账号，实现游戏登录、存档同步、排行榜展示、客服支持等基础功能。例如，我们需要使用您的账号信息来验证您的身份，确保只有您本人能够访问您的游戏进度。

服务优化与安全：用于分析游戏运行数据以优化产品体验、排查技术故障、检测并防范作弊、欺诈及恶意攻击行为，保障平台与玩家的安全。我们会利用设备信息与IP地址进行风险识别，对于异常登录行为进行拦截与提醒。

合规与法定义务：根据适用的法律法规要求，配合政府主管部门的监管检查，履行网络安全、未成年人保护等法定义务。例如，为配合防沉迷系统要求，我们会根据实名认证信息判断用户年龄并采取相应管理措施。

个性化推荐（可选）：在获得您单独同意的前提下，我们可能会根据您的游戏偏好与行为数据，向您推送可能感兴趣的游戏活动与礼包信息。您可以在"设置-隐私中心"中随时关闭个性化推荐功能，关闭不影响您使用基础服务。

三、Cookie 与追踪技术说明

为提升您的访问体验与服务质量，本平台的网站与客户端会使用Cookie及同类追踪技术。Cookie是存储在您设备上的小型文本文件，能够帮助我们识别您的身份、记住您的偏好设置并分析流量趋势。

我们使用的Cookie类型包括：（1）必要Cookie：此类Cookie为提供服务所必需，用于实现账号登录状态保持、页面导航等核心功能，无法禁用；（2）功能Cookie：用于记住您的语言偏好、界面设置等信息，提升您的个性化体验；（3）分析Cookie：用于统计访问量、页面停留时长等匿名数据，帮助我们优化网站结构与内容布局，此类Cookie不包含个人身份信息。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要Cookie可能导致您无法正常登录或使用本服务的部分核心功能。我们不会使用Cookie收集您的敏感个人信息，也不会允许第三方广告商通过Cookie追踪您的跨站行为。我们使用的第三方分析工具（如Google Analytics）已进行IP匿名化处理，且数据存储期限不超过26个月。

四、第三方数据共享政策

我们高度重视您的个人信息安全，不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定情形下，我们可能会与第三方共享必要的个人信息，且均会通过协议约束其数据安全责任：

1. 支付服务提供商：当您进行充值交易时，您的订单信息与支付金额将传输至支付宝、微信支付等持牌支付机构以完成交易。此类机构将按照其自身的隐私政策处理您的支付信息，我们建议您查阅相关机构的隐私政策以了解其处理规则。

2. 云服务与技术支持方：我们可能将数据存储于阿里云、腾讯云等合规云服务商的服务器中，并可能委托数据分析服务商进行匿名的数据统计与分析。此类服务商仅在为我们提供服务的必要范围内接触数据，且受到严格的保密义务约束。

3. 法律合规要求：当我们收到法院传票、政府监管指令或依据其他法定程序要求时，我们可能会依法披露您的必要信息。在此类情形下，我们会要求执法机构出具正式的法律文书，并仅披露法律要求范围内的信息。

除上述情形外，任何涉及将您的个人信息共享给第三方的行为，我们都会事先征得您的明确同意，并通过弹窗或邮件等方式向您告知第三方的名称、处理目的与信息类型。我们不会与任何广告联盟共享您的个人身份信息用于精准广告投放。

五、您的权利与选择

根据适用的数据保护法律法规，您对您的个人信息享有以下权利。您可以通过"设置-隐私中心"或联系我们的数据保护专员来行使这些权利，我们将在15个工作日内响应您的请求。

1. 访问权：您有权查询、访问我们持有的关于您的个人信息，包括账号信息、游戏角色信息及充值记录等。您可以在游戏内"个人中心"查看大部分基础信息，如需获取完整的信息副本，可通过邮件申请。

2. 更正权：当您发现您的个人信息存在错误或不完整时，您有权要求我们进行更正或补充。您可以在"账号中心"自行修改部分信息（如昵称、头像），对于无法自助修改的信息（如实名认证信息），请联系客服进行人工更正。

3. 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现且不再必要；您撤回同意；我们违反法律法规或与您的约定收集使用信息；您不再使用本服务且账号已注销。请注意，删除请求可能导致您无法继续使用相关服务，且因技术合规要求，部分日志数据可能需要保留一定期限后方可删除。

4. 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。您可以通过关闭相关功能开关或联系客服撤回同意。

5. 注销账号权：您可以通过"账号中心-账号注销"提交账号注销申请。注销后，我们将删除或匿名化处理您的个人信息，但根据法律法规要求需要保留的日志记录（如交易记录）除外。账号注销为不可逆操作，请谨慎决定。

六、信息安全保障措施

我们深知信息安全的重要性，为此建立了覆盖"制度-技术-流程"的全方位安全防护体系，以保护您的个人信息免受未经授权的访问、公开披露、使用、修改、损坏或丢失。

技术层面：我们采用传输层安全协议（TLS 1.3）对数据传输进行加密，使用AES-256算法对存储的敏感数据进行加密保护。账号密码经过加盐哈希处理，即使数据库泄露也无法还原原始密码。我们的网络安全团队部署了入侵检测系统（IDS）与Web应用防火墙（WAF），7×24小时监控异常流量与攻击行为。

管理层面：我们实行严格的内部数据访问权限控制，仅授权员工在"工作需要"且"最小权限"原则下访问用户数据。所有员工均需签署保密协议，并接受定期的数据安全培训。我们每年委托第三方安全机构进行渗透测试与合规审计，确保安全措施的有效性。2024年，平台顺利通过了等保三级测评与ISO 27001年度监督审核。

应急响应：我们制定了《数据安全事件应急预案》，若不幸发生个人信息安全事件，我们将按照法律法规要求，通过邮件、短信或站内信等方式及时告知您事件基本情况、可能影响、已采取的措施及补救建议。同时，我们将向相关监管机构报告事件的详细情况。