隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务，我们可能会收集以下几类必要信息。所有信息的收集均遵循"最小必要"原则，即仅收集为你提供服务所必需的最少信息。

1. 账户注册信息

• 身份标识：包括你的手机号码、电子邮箱地址、自定义用户名及密码（密码经过不可逆的加盐哈希处理）。
• 基本资料：你自愿填写的昵称、头像、生日、性别及所在地区。其中昵称与头像为公开信息，其他为私密信息。

2. 设备与技术日志信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如Android ID、IDFA）、浏览器类型、屏幕分辨率。
• 网络信息：IP地址、网络类型（Wi-Fi/4G/5G）、运营商名称、网络延迟数据。
• 操作日志：游戏内操作记录（如点击序列、页面停留时长）、崩溃日志、性能监控数据。

3. 交易与支付信息

当你进行虚拟货币充值时，我们会收集订单号、支付金额、支付渠道、支付时间。为保障支付安全，我们不直接存储你的银行卡号、信用卡有效期或第三方支付账户密码。这些敏感信息由我们合作的持牌支付机构（如PayPal、Stripe）直接处理。

4. 客服与反馈信息

当你联系我们寻求帮助时，我们会保存你主动提供的聊天记录、截图、邮件内容以及用于验证身份的证件信息（仅在特定安全场景下要求提供）。

二、信息使用目的与合法依据

我们仅会在法律允许的范围内，基于以下合法依据使用你的个人信息：

1. 履行合同义务：为你创建并维护游戏账号、处理你的充值请求、发放游戏奖励、保存游戏进度。这是使用你信息最基础的目的。
2. 正当利益：用于检测并防止欺诈行为、作弊行为及滥用行为；用于分析游戏平衡性以改进产品设计；用于向您发送与服务直接相关的通知（如版本更新、停机维护公告）。
3. 法律义务：根据新加坡《个人数据保护法》（PDPA）及适用的国际法律法规，配合监管机构进行合规审查、财务审计或司法调查。
4. 明确同意：对于上述目的之外的任何信息使用（例如向您发送营销活动邮件），我们将在单独获取你的明确授权后进行。你可以随时通过"设置-隐私中心"撤回同意。

我们郑重承诺：绝不会将你的个人信息出售给任何第三方。任何涉及个人信息的数据交互均需经过内部隐私影响评估（PIA）审核。

三、Cookie 与类似追踪技术说明

我们的网站与客户端会使用Cookie及类似技术（如本地存储、信标、像素标签）来提升你的访问体验。具体应用场景如下：

1. 严格必要型Cookie

此类Cookie是网站运行所必需的，无法关闭。它们用于实现用户登录状态的保持、负载均衡的会话路由以及安全防护功能（如CSRF令牌验证）。这些Cookie不会收集你的个人身份信息。

2. 功能型Cookie

用于记住你的偏好设置，例如语言选择、音量大小、界面主题布局。它们也可能用于记录你在游戏内完成的教程进度，以便你下次登录时无需重新开始。

3. 分析型Cookie

我们使用自研的轻量化分析工具（非Google Analytics）来统计页面访问量、独立访客数、热门游戏入口等聚合数据。该工具会对你IP地址的最后一位进行匿名化处理，且数据保留期限不超过13个月。

4. 广告与营销Cookie

目前，我们的平台不包含任何第三方广告SDK，因此不存在用于跨站追踪的广告Cookie。未来若引入广告合作，我们将提前30天通过站内信与邮件双重通知，并在本页面更新相关条款。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用严格必要型Cookie将导致你无法正常登录游戏账号。

四、第三方数据共享政策

为实现特定业务功能，我们可能需要与以下类别的第三方服务商共享必要的个人信息。所有共享行为均受合同约束，第三方不得将你的数据用于任何其他目的。

除上述场景外，我们仅会在以下情形中披露你的信息：a) 根据法院传票、政府调查令等法律程序的要求；b) 为保护我们自身或用户的合法权益免受损害（如应对诉讼）；c) 在涉及合并、收购或资产出售时，我们会要求新主体继续遵守本隐私政策。

五、你的权利：访问、修改与删除

根据《个人数据保护法》及GDPR（适用于欧盟用户）的相关规定，你对自己的个人信息享有以下控制权。你可以通过客户端内"设置-隐私中心"或发送邮件至 [email protected] 行使这些权利。

• 访问权：你有权