我们收集的信息范围与类型

为了向您提供基础的游戏服务以及不断优化的个性化体验，我们仅会在合法、正当、必要且明确的目的下收集您的信息。我们不会收集与提供服务无关的个人信息。主要包括以下几类：

• 账号注册信息： 当您创建账号时，我们会收集您提供的电子邮箱地址或手机号码、您设定的用户名及密码。这些信息是您登录并使用游戏的基础凭证。
• 设备与技术日志信息： 当您使用我们的服务时，系统会自动收集您的设备型号、操作系统版本、浏览器类型、IP地址、MAC地址、国际移动设备识别码（IMEI，仅限Android端）、软件版本号以及访问日志（包括访问时间、点击记录、对局记录）。这些信息用于保障网络安全、排查故障及进行数据分析。
• 游戏行为数据：
• 支付信息（如涉及）： 若您在游戏内进行虚拟道具购买，我们会通过合法的第三方支付机构处理交易。我们不会直接收集您的银行卡号或第三方支付账号密码，仅会获取支付结果及必要的交易单号以完成发货与售后。

我们特别提醒您，在游戏聊天频道或社群中，请勿主动透露您的个人敏感信息（如身份证号、真实住址、银行账户等），以免被不法分子利用。

信息使用目的与方式

我们收集上述信息的目的在于为您提供一致、流畅且安全的服务体验。具体而言，您的信息将用于以下核心场景：

1. 核心功能提供： 使用您的注册信息创建游戏账号，并利用设备信息确保游戏版本与您的设备兼容，提供稳定的图形渲染与网络连接。
2. 安全保障与风控： 利用技术日志与游戏行为数据，实时监测并拦截外挂、作弊、盗号等违规行为。例如，若同一IP地址在短时间内高频创建账号，系统将自动触发风控策略进行限制。
3. 服务优化与研发： 通过分析海量匿名用户的游戏行为数据，我们能够洞察玩法偏好，从而优化游戏平衡性，开发更受用户欢迎的新模式。例如，我们发现超过60%的用户偏好"血流成河"模式，因此我们在后续更新中优先优化了该模式的匹配算法。
4. 合规与法律义务： 根据法律法规要求，我们需要保存用户的网络日志信息不少于6个月，以备有关主管部门依法查询。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。若需将信息用于其他目的，我们将再次征得您的明确同意。

Cookie 与追踪技术说明

为使您获得更轻松的访问体验，我们的网页端会使用Cookie及同类技术（如LocalStorage）。Cookie是一种由服务器发送至浏览器的小型文本文件，用于记录您的登录状态（Session）与个性化设置（如语言偏好、音量大小）。当您关闭浏览器时，部分会话Cookie会立即失效，而持久性Cookie会保留一段时间以加快您的下次登录速度。

我们使用的Cookie主要分为以下几类：严格必要性Cookie： 用于维持您登录状态，防止跨站请求伪造攻击，此类Cookie无法禁用。性能分析Cookie： 用于统计页面访问量、来源渠道等聚合数据，帮助我们优化网站架构，此类Cookie不包含个人身份信息。功能偏好Cookie： 用于记住您的界面设置与历史记录，提升个性化体验。

第三方数据共享政策

我们高度重视您的隐私，承诺不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能向关联方或合作伙伴共享必要的信息，并会通过协议约束其严格遵守本政策：

• 第三方技术服务商： 例如云服务器提供商（用于数据存储）、短信/邮件服务商（用于发送验证码）、支付渠道（用于处理交易）。我们仅共享完成服务所必需的最少信息，例如支付渠道需要您的用户ID与交易金额，但不会获取您的支付密码。
• 执法机构或监管机构： 当我们收到具有法律效力的传票、搜查令或政府调查要求时，或为保护本平台、其他用户或社会公众的合法权益免受侵害时，我们可能依法披露您的相关信息。
• 业务合并或收购： 若本平台涉及合并、收购或资产转让，您的个人信息可能作为交易资产的一部分被转移。我们将要求受让方继续遵守本政策，或重新向您征求授权。

我们在此明确承诺，我们不会与任何广告联盟共享您的个人身份信息用于跨平台精准广告推送。您在游戏内看到的推广内容均为平台自运营活动。

您的权利与信息安全保障措施

依据《个人信息保护法》，您对您的个人信息享有查询、更正、补充、删除、复制及注销账号的权利。您可以通过以下途径行使您的权利：

自主操作： 登录官网进入"个人中心"，您可以随时修改昵称、头像、绑定手机或邮箱。您可以在"账号安全"模块中申请注销账号。注销后，我们将停止为您提供服务，并依据法律要求删除您的个人信息或进行匿名化处理，但法律法规另有规定需保留的日志信息除外。

申请协助： 若您无法通过自助方式完成操作，或希望撤回授权同意，您可以通过本页面底部的联系方式联系我们的隐私保护专员。我们将在15个工作日内对您的请求进行响应并处理。

安全保障体系： 我们采用了行业内领先的技术与管理措施保护您的数据安全。在传输层，我们全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码经过不可逆的哈希算法（bcrypt）加密存储，即使是内部员工也无法获知您的明文密码。在管理层面，我们实施了严格的数据访问权限控制，仅授权必要岗位的员工在必要场景下接触用户数据，并与之签署保密协议。同时，我们定期开展数据安全审计与红蓝对抗演练，确保防护体系的有效性。

尽管我们采取了上述严密的保护措施，但请您理解，任何互联网环境下的数据传输都无法保证100%的绝对安全。因此，我们也请您协助我们共同维护账号安全：不向任何人泄露密码、定期更换密码、不点击可疑链接、不在非官方渠道登录您的账号。