隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用平台各项功能的过程中，我们仅收集为您提供服务所必需的最少信息。这些信息分为「必需信息」与「可选信息」两大类。必需信息包括：当您注册账号时提供的手机号码或电子邮箱地址（用于身份验证与账号找回）、登录 IP 地址（用于安全风控与地域服务适配）、设备型号与操作系统版本（用于兼容性优化与问题诊断）。

可选信息则包括您主动填写的昵称、头像、性别及个人简介。这些信息用于丰富您的社区互动体验，您可以在「设置」-「隐私中心」中随时选择清空或隐藏此类信息。此外，当您参与线上活动或填写满意度调查问卷时，我们可能会收集您的年龄区间与游戏偏好，这些数据仅用于统计分析，且以匿名化形式呈现。

需要特别说明的是，我们绝不收集与提供服务无关的敏感个人信息，包括但不限于身份证号码、银行账户密码、生物识别信息、精确行踪轨迹等。若未来因功能升级需要收集上述敏感信息，我们将单独向您告知并获取您的明示同意。

二、信息使用目的与处理方式

我们承诺，所有收集的信息仅用于明确、合理且与业务直接相关的目的。具体使用场景包括：第一，账号管理——通过手机号或邮箱验证码实现安全登录，确保账号操作者为本人；第二，服务优化——分析设备型号与操作系统分布数据，以针对性调整 APK 的兼容性适配方案，例如我们根据统计发现 15% 的用户使用华为鸿蒙系统，因此专门投入研发资源优化了该平台的图形渲染效率。

第三，安全保障——利用 IP 地址与设备指纹进行异常行为检测，防范撞库攻击、批量注册、盗号等黑产行为。我们的风控系统每日拦截超过 2,000 次恶意登录尝试，有效保障了合法玩家的账号安全。第四，法律合规——当收到具有法律效力的调查令或法院判决时，我们将依法配合提供必要的数据。

我们不会将您的个人信息用于任何与上述目的无关的用途。若需将信息用于新场景，我们会事先进行个人信息保护影响评估，并重新获取您的授权同意。所有数据处理操作均记录在审计日志中，日志保留期为 6 个月。

三、Cookie 与同类追踪技术说明

为了让网站运行更加顺畅并提升您的访问体验，我们及我们的第三方分析服务商会在您的浏览器中存储 Cookie 或使用 SDK 等同类技术。Cookie 是存储在您设备上的小型文本文件，本平台使用的 Cookie 主要分为三类：严格必需的 Cookie（用于维持登录状态与表单提交，若不启用则无法正常使用服务）、功能性 Cookie（用于记忆您的语言偏好与音量设置），以及分析性 Cookie（用于统计页面访问量、来源渠道等聚合数据）。

我们使用的分析工具包括但不限于 Google Analytics 4 与自研的日志分析系统。这些工具会将收集到的数据以匿名化形式传输至服务器，我们已开启 IP 匿名化处理功能，确保您的完整 IP 地址不会被存储。您可以通过浏览器设置中的「清除浏览数据」功能随时删除已存储的 Cookie，但请注意，删除严格必需的 Cookie 可能导致您需要重新登录。

针对安卓客户端，我们使用友盟+ SDK 进行应用崩溃监控与用户行为统计。该 SDK 收集的设备信息（如设备型号、操作系统版本）仅用于技术诊断，不会关联至您的个人身份。SDK 的数据处理遵循其独立的隐私政策，我们已与其签署了数据处理协议，确保其合规操作。

四、第三方数据共享与委托处理

我们承诺，未经您的单独同意，我们不会向任何第三方出售、出租或交易您的个人信息。但在以下特定场景中，为了实现服务功能，我们需要与关联方或合作伙伴共享必要的信息：

• 支付服务商： 当您进行虚拟货币充值时，支付渠道（如支付宝、微信支付）需要获取您的支付账号信息与交易金额以完成结算。我们仅共享订单编号与金额，不共享您的其他个人资料。
• 云服务提供商： 我们使用阿里云位于上海与张家口的服务器集群进行数据存储。云服务商仅在运维层面接触底层基础设施，无法读取业务数据库中的明文内容。
• 游戏开发商 PG SOFT： 为了同步游戏版本与修复技术漏洞，我们会共享设备型号、操作系统版本及崩溃日志。该共享行为基于双方的数据处理协议，PG SOFT 不得将数据用于任何营销目的。
• 执法与监管机构： 在法律法规要求或行政/司法机关依法提出书面请求时，我们将配合提供必要的数据信息。

除上述场景外，任何涉及向第三方共享您个人信息的操作，我们都会通过弹窗或邮件形式提前告知，并获取您的明示授权。您有权拒绝授权，但不影响您使用其他未涉及共享的核心功能。

五、您的法定权利与行使方式

依据 PIPL 与 GDPR，您对您的个人信息享有充分的控制权。具体包括：查阅权——您有权获取我们持有的关于您的个人信息副本；更正权——若您发现信息有误或不完整，可要求我们进行修改；删除权——在特定条件下（如撤回同意、信息被非法处理），您有权要求我们删除您的个人信息；撤回同意权——对于基于同意处理的信息，您可随时撤回授权。

行使上述权利完全免费，您可通过两种途径提交请求：其一，登录网站后进入「设置」-「隐私中心」，在页面内直接操作查阅或导出您的数据；其二，发送邮件至 [email protected]，邮件中请注明您的注册手机号与具体请求类型。我们将在 15 个工作日内（法定节假日顺延）完成身份核验并处理您的请求。若涉及删除账号数据，我们将同时通知相关第三方合作伙伴删除其存储的副本。

若您对处理结果不满意，您有权向网信部门或当地数据保护机构进行投诉。我们也建立了内部申诉渠道，由数据保护官（DPO）团队在 5 个工作日内对您的申诉进行复核并给出最终答复。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中无法被窃听或篡改。在存储层面，您的密码经过 bcrypt