一、我们收集的信息范围与类型

我们仅收集与提供服务直接相关且必要的个人信息，并遵循最小化收集原则。根据您与平台互动的不同场景，我们收集的信息分为以下三类：

1. 您主动提供的信息

• 注册账号信息：当您创建账号时，需提供有效的电子邮箱地址、自定义用户名及密码。密码采用bcrypt算法加盐哈希处理后存储，我们无法获取您的明文密码。
• 身份验证信息：当您使用账号找回、注销或涉及高安全等级操作时，可能需要提供身份证号码、护照号码或手持证件照片，用于核验身份真实性。
• 工单与通信记录：当您通过邮件或工单系统联系我们时，我们会保存您的联系方式、通信内容及附件，用于处理与追踪问题。

2. 通过技术手段自动收集的信息

• 日志数据：包括您的IP地址、浏览器类型与版本、设备型号与操作系统、访问时间、来源页面、停留时长及点击流数据。此类数据用于站点安全分析与性能优化。
• 设备信息：包括唯一设备标识符（如IDFA或OAID）、网络类型（Wi-Fi/4G/5G）、屏幕分辨率及语言设置。
• 游戏行为数据：在试玩过程中，我们会收集关卡进度、得分记录、成就解锁状态等，用于同步存档及提供排行榜服务。

3. 第三方来源的信息

我们可能从合法的第三方数据服务商处获取去标识化的风险信号（如欺诈IP黑名单），以保障平台安全。我们不会从第三方购买可用于直接识别您个人身份的数据。

二、信息使用目的与合法依据

我们严格遵守《中华人民共和国个人信息保护法》（PIPL）及相关法律法规，仅在具有明确、合理目的的前提下使用您的信息。具体使用场景包括：

1. 提供核心服务：创建并维护您的账号、实现游戏存档云同步、提供在线试玩功能。此处理基于"履行合同所必需"的合法基础。
2. 安全保障与风控：检测并阻止暴力破解、撞库、DDoS攻击、作弊行为及违反用户协议的行为。此处理基于"履行法定义务"及"正当利益"的合法基础。
3. 服务优化与研发：分析用户访问趋势、功能使用热度，以改进界面设计、提升内容质量。此场景下我们仅使用聚合后的匿名数据。
4. 法律合规：配合司法机关、行政机关的依法调查要求，或为建立、行使或捍卫法律权利所必需。

我们不会将您的个人信息用于与收集目的无关的用途。若未来需将信息用于新的目的，我们将重新征求您的明确同意。

三、Cookie 与同类追踪技术说明

本平台使用Cookie及本地存储（LocalStorage）技术以提升您的访问体验。我们对此类技术的使用完全透明，并为您提供控制选项。

我们使用的Cookie类别

您可以通过浏览器设置（如Chrome的"清除浏览数据"或"网站设置"）来管理或删除Cookie。但请注意，禁用严格必要型Cookie将导致您无法正常登录或使用试玩功能。我们不会使用跨站追踪技术（如Evercookie）来规避您的隐私设置。

四、第三方数据共享与委托处理政策

我们承诺，除以下明确列出的情形外，我们不会向任何第三方出售、出租或交易您的个人信息。我们可能共享数据的场景仅限于：

• 委托处理方（数据处理者）：我们可能将数据存储、邮件发送、数据分析等环节委托给具备相应安全资质的服务商（如云服务提供商）。我们会与其签署严格的数据处理协议（DPA），要求其仅按照我们的指示处理数据，并采取不低于本政策的安全措施。
• 关联公司：若未来涉及集团化运营，我们可能在关联公司内部共享必要的数据，但共享范围仅限于为您提供服务所必需，且受本政策约束。
• 法律强制披露：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被要求披露特定信息。在法律允许的范围内，我们会尝试通知您（除非法律禁止）。
• 业务转让：若本平台涉及合并、收购或资产出售，您的数据可能作为资产的一部分进行转让。我们将通过显著通知的方式告知您相关变更，并确保受让方继续受本政策约束。

我们不会将您的个人信息用于任何形式的定向广告投放，未来若引入相关业务，将事先征求您的单独同意。

五、您的权利：访问、更正、删除与撤回同意

根据PIPL及相关法规，您对您的个人信息享有以下合法权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以响应。

1. 访问权：您有权获取我们持有的关于您的个人信息副本。首次请求免费，重复请求可能收取合理的工本费。
2. 更正权：若您发现个人信息存在错误或不完整，您有权要求我们进行更正或补充。
3. 删除权：在以下情形下，您有权要求删除您的个人信息：处理目的已实现或无法实现、您撤回同意、我们违反法律或约定处理您的信息。但请注意，若法律要求我们保留某些记录（如交易日志），删除请求将受到限制。
4. 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理的合法性。
5. 注销账号权：您可以通过"联系我们"页面提交账号注销申请。注销后，我们将删除或匿名化处理您的所有个人数据，但根据法律法规需保留的日志记录除外（通常保留6个月）。
6. 可携带权：在技术可行的范围内，您有权要求我们将您的数据以结构化、常用、机器可读的格式传输给您指定的第三方。