隐私说明与数据保护政策：我们如何守护你的每一份数据

一、我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务并履行法律义务，我们仅收集实现特定功能所必需的最少信息。具体分为以下三大类：

• 1. 账号注册信息： 当你创建账号时，我们会收集你的手机号码（用于唯一标识及登录验证）、设置的登录密码（经过bcrypt加盐哈希处理，我们无法获取你的明文密码）。如果你选择第三方授权登录（如Google），我们将仅获取你的第三方平台UID及公开资料（头像、昵称）。
• 2. 设备与技术日志信息： 为了排查兼容性故障及防范作弊行为，我们会自动收集你的设备型号、操作系统版本（如Android 13）、IP地址、设备唯一标识符（仅限非敏感的设备ID）、网络类型（Wi-Fi/4G/5G）以及操作日志（如按钮点击流、崩溃堆栈信息）。
• 3. 交易与支付信息： 涉及虚拟货币充值或提现时，我们会记录订单号、交易金额、交易时间及第三方支付渠道的交易流水号。我们不会收集或存储你的完整银行卡号、支付密码或CVV码，这些信息由持牌支付机构（如PayPal、Stripe）直接处理。

我们特别提示：禁止用户上传任何包含个人敏感信息（如身份证照片、住址）至公共聊天频道。若你主动公开此类信息，风险需自行承担。

二、信息使用的目的与合法依据

我们承诺，所有收集的信息仅用于以下明确的目的，且在处理时均依据《通用数据保护条例》（GDPR）及《中华人民共和国个人信息保护法》所规定的合法基础：

1. 履行合同义务（核心服务）： 创建账号、登录验证、保存游戏进度、结算游戏奖励及处理提现请求。这是为了履行我们与你之间的服务协议所必需的。
2. 合法利益（安全与优化）： 分析设备日志以修复兼容性问题、检测并阻止恶意攻击、外挂程序及滥用行为（如洗钱、套利）。我们通过技术手段确保这些处理不会对你的基本权利与自由造成不成比例的影响。
3. 法律合规： 根据反洗钱法及相关监管要求，我们可能需要保留特定的交易记录以备监管机构审查。

我们不会将你的个人信息用于“个性化广告”推送，除非你通过“设置”中的“隐私中心”明确授权。我们仅可能使用脱敏后的聚合数据（不含个人身份信息）进行游戏平衡性分析。

三、Cookie 与追踪技术说明

我们的网站及游戏客户端使用Cookie及类似技术（如Local Storage）来提升你的访问体验。具体使用场景如下：

我们目前未接入任何第三方广告追踪SDK。在安卓版本中，我们使用的唯一第三方SDK为友盟（Umeng），用于崩溃日志收集，该SDK已关闭数据共享功能。你可以在设备设置中重置广告标识符（OAID），但这不会影响游戏核心功能的使用。

四、第三方数据共享与跨境传输

我们严格遵守“最小化共享”原则。除了以下情形外，我们不会向任何第三方透露你的个人数据：

• 支付服务提供商： 当你发起充提操作时，你的交易信息（非账号密码）会传输至合作的持牌支付机构以完成资金划转。他们仅能访问完成交易所需的最少字段。
• 云计算服务商： 我们的服务器托管于亚马逊云科技（AWS）新加坡区域。你的数据将存储于新加坡的数据中心。该区域已通过欧盟“隐私盾”框架认证，确保数据传输的安全性。
• 执法机构： 仅在收到具有法律效力的传票、法院命令或监管机构要求时，我们才会依法披露特定数据。

我们郑重承诺：我们从未、也绝不会将你的个人数据出售、租赁或交换给任何数据经纪商或广告联盟。

五、你的权利：访问、修改与删除

根据适用法律，你对自己的个人数据享有以下不可剥夺的权利。你可以通过登录游戏客户端，进入“设置”->“隐私中心”来行使这些权利。

1. 访问权： 你可以随时查看我们持有的关于你的个人信息副本，包括注册时间、登录设备记录及充值历史。
2. 更正权： 若你的手机号码或邮箱地址填写错误，你可以申请更正。出于安全原因，修改核心标识信息（如手机号）需通过双重验证。
3. 删除权（“被遗忘权”）： 你可以申请注销账号。注销后，我们将于 15个工作日 内删除你的所有个人数据及游戏记录，但依据法律法规必须保留的交易日志（如反洗钱记录）除外，该部分数据将匿名化处理。
4. 限制处理权与反对权： 你可以反对我们基于“合法利益”对数据进行处理（例如，关闭崩溃日志收集功能）。
5. 数据可携权： 你可以申请导出你的个人数据副本（格式为JSON），该请求将在 7个工作日内 完成。

若你对我们处理数据的方式不满，你有权向当地数据保护机构（如所在地的网信办）提出投诉。我们建议你先联系我们，以便我们有机会解决你的顾虑。

六、信息安全保障措施与未成年人保护

我们采用了多层次的安全技术体系来防止数据泄露、篡改或丢失：

• 传输层加密： 所有数据在传输过程中均使用TLS 1.3协议进行加密，确保在公网传输时无法被窃听。
• 存储层加密： 数据库中的敏感字段（如密码、手机号）均使用AES-256算法进行静态加密存储。
• 访问控制： 我们的运维团队实行最小权限原则，任何对数据库的访问操作都需要经过