一、信息收集范围与类型

为了向您提供稳定、安全的游戏服务，并持续优化产品体验，我们会在您使用本游戏的过程中收集以下类别的信息。我们严格遵守"最小必要"原则，仅收集实现服务功能所必需的信息。

1. 账号注册信息

当您注册游戏账号时，我们需要收集您的手机号码或邮箱地址用于创建账号。这些信息是您登录游戏、找回密码和进行账号申诉的唯一凭证。如您选择使用第三方平台（如微信、QQ、Apple ID）登录，我们将获取您在第三方平台上的公开信息（如昵称、头像），但不会获取您的第三方平台密码。

2. 设备与日志信息

为了保障游戏运行安全、排查技术故障并进行数据分析，我们会自动收集以下设备信息：设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI/OAID）、IP地址、MAC地址、屏幕分辨率、网络类型（Wi-Fi/4G/5G）以及游戏运行日志（包括崩溃日志、性能数据）。上述信息的收集频率为每次启动游戏时。

3. 游戏行为数据

为提供排行榜、成就系统等核心功能，我们会记录您的游戏行为数据，包括但不限于：角色等级、职业、在线时长、击杀数、任务完成记录、交易记录、聊天记录（仅用于安全审核）以及参与活动的记录。该类数据与您的账号绑定，但我们会以去标识化的方式进行存储和分析。

4. 充值消费信息

当您进行游戏内充值时，我们会记录您的充值金额、充值时间、订单号以及支付渠道信息。我们不会收集您的完整银行卡号或支付密码，相关支付信息由支付宝、微信支付、Apple App Store等合法支付渠道直接处理。

二、信息使用目的与方式

我们承诺，收集到的所有个人信息将仅用于以下明确的目的，不会超出必要范围进行使用。若需将信息用于本说明未载明的其他用途，我们将再次征求您的授权同意。

• 服务提供与账号管理：用于创建和管理您的游戏账号，验证您的身份，提供登录、存档、客服支持等基础服务。
• 游戏运营与功能实现：用于实现排行榜、成就、行会、跨服匹配等游戏功能，确保您能够正常参与各类玩法。
• 安全保障与风险控制：用于检测和防范黑客攻击、外挂程序、账号盗用、欺诈行为等违反游戏规则和法律法规的行为，保护您的账号安全。
• 产品优化与数据分析：我们会对收集到的数据进行分析，以了解玩家的使用习惯和偏好，从而改进游戏玩法、优化界面设计、调整数值平衡。
• 客户服务与用户支持：用于处理和回复您的咨询、投诉和建议，并为您提供个性化的帮助。
• 法律合规要求：当法律法规要求我们保留特定信息时，我们将按照法定要求进行保存和处理。

我们不会将您的个人信息用于任何与上述目的无关的用途。在涉及用户画像或自动化决策的场景中，我们会确保决策的透明度和公平性，并为您提供人工干预的渠道。

三、Cookie与追踪技术说明

本游戏及官方网站会使用Cookie和同类追踪技术来提升您的使用体验。Cookie是存储在您设备上的小型文本文件，能够帮助我们识别您的设备并记住您的偏好设置。

Cookie的主要用途包括：（1）保持您的登录状态，避免您每次访问都需要重新输入账号密码；（2）记录您的语言偏好和画质设置，提供个性化的界面体验；（3）用于统计网站和游戏的访问数据，帮助我们分析流量趋势。我们不会使用Cookie来收集您的个人敏感信息。

您可以通过浏览器或设备设置来管理Cookie偏好。请注意，如果您选择禁用Cookie，可能会影响游戏的正常登录功能，但不会影响您以游客身份体验部分内容。此外，我们的第三方数据分析服务商（如友盟、Firebase）可能会使用SDK中的追踪技术收集匿名化的设备信息，用于帮助我们优化产品。这些服务商的数据处理行为受其自身隐私政策的约束。

四、第三方数据共享政策

我们高度重视您的个人信息安全，不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定情形下，我们可能会与第三方共享必要的信息，且共享范围严格限定为实现特定功能所必需的最小范围。

除上述情形外，我们可能在以下情况下披露您的信息：（1）获得您的明确同意；（2）根据法律法规、诉讼争议解决或行政司法机关的强制性要求；（3）为保护我们、我们的用户或其他公众的合法权益所合理必要的披露。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号安全"页面或联系客服来行使这些权利。

• 查询与复制权：您有权访问和获取您的个人信息副本，包括账号信息、基本资料和部分游戏行为数据。
• 更正权：当您发现您的个人信息有误或不完整时，您有权要求我们进行更正或补充。
• 删除权：在符合法律法规规定的情形下（如我们停止运营、您撤回授权等），您有权要求我们删除您的个人信息。
• 撤回同意权：对于基于您的同意而进行的信息处理活动，您有权随时撤回您的授权同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在游戏内"设置-账号安全-注销账号"提交注销申请。账号注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志记录除外。
• 投诉举报权：如果您认为我们的个人信息处理行为损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉。

我们将在15个工作日内对您的权利请求进行响应和处理。对于合理的请求，我们不收取任何费用；对于重复、无实质内容或超出合理限度的请求，我们可能会收取一定成本费用或予以拒绝。

六、信息安全保障措施

我们采用业界领先的安全技术和组织管理措施，全方位保护您的个人信息安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

技术层面：（1）数据传输采用TLS 1.3加密协议，确保数据在传输过程中的机密性和完整性；（2）存储的敏感数据（如手机号、邮箱）使用AES-256算法进行加密存储；（3）建立完善的访问控制机制，仅授权员工在"最小权限"原则下访问必要的数据；（4）部署入侵检测系统和Web应用防火墙，实时监测和拦截恶意攻击行为；（5）每月进行安全漏洞扫描，每季度开展渗透测试。

组织管理层面：（1）与所有接触个人信息的员工签署保密协议，并定期开展数据安全培训；（2）建立数据安全事件应急响应预案，明确事件分级、处置流程和报告机制；（3）每年委托独立第三方审计机构对数据安全体系进行评估。尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全，我们建议您也采取必要的防护措施，例如设置高强度密码、不向他人泄露账号信息、在公共网络