一、我们收集的信息范围与类型

根据服务场景的不同，我们收集的信息分为三大类。第一类是账号注册信息，当你创建账号时，我们需要收集你的手机号码（用于唯一标识与登录验证）以及你设置的密码（经MD5加盐哈希后存储）。若你选择第三方授权登录（如微信、QQ），我们将从第三方获取你的公开头像、昵称及OpenID，但不会获取你的好友列表或聊天记录。

第二类是设备与日志信息，为保障服务安全与排查故障，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（如Android ID）、IP地址、运营商信息以及操作日志（如登录时间、对局开始与结束时间）。第三类是游戏行为数据，包括你的对局记录、虚拟货币收支流水、道具使用情况。此类数据用于反作弊检测与游戏平衡性分析，均为去标识化处理后的聚合数据。

我们特别说明：我们不收集你的地理位置精确信息、通讯录、相册内容、短信记录等与游戏服务无关的敏感权限数据。在Android系统中，我们仅申请存储权限（用于缓存游戏资源）与网络权限，绝不申请读取通话状态或发送短信等敏感权限。

二、信息使用目的与方式

我们收集信息的目的严格限定于以下五个方面：第一，核心功能提供——使用你的账号信息验证身份，加载你的游戏存档，处理你的支付请求。第二，安全保障——利用设备信息与日志信息识别异常登录、打击外挂与盗号行为。我们的风控模型会分析登录频率与IP地址变化，若检测到异地登录风险，将触发短信验证码二次确认。

第三，产品优化与研发——我们使用聚合后的游戏行为数据（不包含个人身份信息）来分析玩家流失节点、关卡难度曲线，用于改进游戏设计。例如，我们发现新手玩家在第3局至第5局之间的流失率较高，因此调整了新手引导的奖励密度。第四，合规审计——根据法律法规要求，保留必要的日志记录以备监管机构查询。第五，个性化推荐——仅在获得你单独同意的前提下，我们可能根据你的对局偏好推送游戏活动信息。你可以随时在设置中关闭个性化推送。

我们承诺，绝不会将你的个人信息用于与上述目的无关的用途。若未来需将信息用于新目的，我们将再次征求你的明确同意。

三、Cookie 与追踪技术说明

我们的网站与游戏客户端使用Cookie及类似技术（如本地存储、像素标签）来提升访问体验。Cookie是存储在设备上的小型文本文件，我们使用两类Cookie：严格必要型Cookie，用于维持你的登录会话状态，防止跨站请求伪造攻击，此类Cookie无法关闭；分析型Cookie，用于统计页面访问量、来源渠道等匿名数据，帮助我们理解用户偏好。

在游戏客户端内，我们使用本地缓存技术存储游戏资源包与用户设置，以加快加载速度。我们不会使用任何跨站追踪Cookie来跟踪你在其他网站上的活动。我们目前未接入第三方广告网络，因此不存在因广告展示而产生的数据共享。若未来我们引入广告合作方，将提前更新本政策并征求你的同意。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用Cookie可能导致你无法正常登录或使用网站的某些核心功能。对于游戏客户端，卸载应用将自动清除所有本地缓存数据。

四、第三方数据共享政策

我们高度重视数据共享的透明度。目前，我们仅在以下三种情形下可能与第三方共享必要的数据，且均遵循"最小必要"原则：

1. 支付服务提供商：当你进行虚拟货币充值时，为了完成交易，我们会将你的订单号、支付金额及必要的身份验证信息传输至持牌支付机构（如支付宝、微信支付）。我们不会向支付机构提供你的游戏对局记录。
2. 云服务与技术支持方：我们的服务器托管于阿里云及腾讯云，这些服务商可能因维护需要接触到存储在云端的加密数据。我们与云服务商签署了严格的保密协议与数据处理协议，禁止其将数据用于任何非服务目的。
3. 监管机构与司法机关：当收到具有法律效力的传票、搜查令或根据《网络安全法》要求，我们可能被强制要求披露特定用户的必要信息。在非紧急情况下，我们会尽合理努力通知用户（法律禁止的情况下除外）。

我们郑重承诺：我们从未、也绝不会将用户的个人信息出售或出租给任何第三方用于市场营销目的。除上述情形外，未经你的单独同意，我们不会向任何第三方提供你的可识别个人信息。

五、用户权利：访问、修改与删除

依据《个人信息保护法》第四章，你享有对个人信息的完整控制权。具体包括：查阅权——你可以通过游戏内"设置-账号安全"查看你的手机号、绑定状态等基本信息；更正权——若你的手机号或昵称需要更新，可通过"账号申诉"流程提交修改申请；删除权——你可以通过联系客服要求删除你的账号及全部个人信息，我们将在15个工作日内完成删除操作。

此外，你享有撤回同意权，你可以随时在系统设置中关闭个性化推荐授权或第三方信息共享授权。你享有注销权，在游戏内"设置-账号管理-注销账号"路径可自助提交注销申请。注销后，你的所有游戏数据（包括虚拟财产）将被永久清除且不可恢复，请谨慎操作。我们将在24小时内完成注销审核。

对于上述权利请求，我们将在15日内答复。若我们拒绝你的请求，将书面说明理由，并告知你向网信部门投诉或向法院提起诉讼的途径。所有权利请求均免费，但频繁且无理的请求（定义为每月超过5次）可能会被收取合理的工本费。

六、信息安全保障措施

我们采取了符合国家等级保护三级标准的技术与组织安全措施。在数据传输层面，所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。在数据存储层面，你的密码采用bcrypt算法（成本因子为10）进行哈希处理，即使数据库泄露，攻击者也难以逆向破解原始密码。

我们建立了内部数据访问审计制度，仅授权员工可访问用户数据，且所有访问操作均记录在案并定期审查。我们每年委托独立的第三方安全机构进行渗透测试与代码审计。2024年度的测试结果显示，系统未发现高危漏洞。我们制定了《数据安全事件应急预案》，若