一、引言与适用范围
杭州吾爱游网络科技有限公司（以下简称"我们"）是《皇城三国》游戏及相关服务（以下简称"本产品"）的运营者。我们将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等法律法规，以及《App 违法违规收集使用个人信息行为认定方法》的要求，保护您的个人信息。
请您在使用本产品前，仔细阅读并充分理解本政策。当您勾选同意本政策并开始使用本产品，即表示您已充分理解并同意我们按照本政策处理您的个人信息。若您不同意本政策，我们将不会收集与本产品核心功能无关的个人信息，但可能导致部分功能无法正常使用。
二、我们如何收集和使用信息
我们仅会出于本政策所述目的，收集和使用您的个人信息：
1. 账号注册与登录
当您注册、登录游戏账号时，我们会收集您提供的账号、密码；若您使用手机号注册，我们会收集您的手机号码及短信验证码，用于创建账号、身份验证与账号找回。若您使用第三方账号（微信、QQ 等）登录，我们会在您授权后获取对应平台提供的唯一标识。
2. 设备与日志信息
为保障游戏正常运行、账号与支付安全、以及问题诊断，我们会收集：
- 设备信息：设备型号、操作系统版本、设备设置、设备标识符（如 OAID、Android ID；iOS 平台为 IDFV/IDFA）、屏幕分辨率、网络类型与运营商信息。
- 日志信息：登录时间、访问 IP 地址、崩溃与错误日志、游戏内操作记录。
3. 充值与支付
当您在游戏内充值时，我们及第三方支付机构会收集您的订单信息、充值金额、商品信息，用于完成交易、订单核对、发货与客服售后。我们不会存储您的银行卡号等支付敏感信息。
4. 广告与转化归因
为了统计广告投放效果、优化广告投放并防范作弊，我们会通过第三方广告归因 SDK 收集设备标识符（OAID / Android ID；iOS 的 IDFA/IDFV）、设备信息、网络信息、以及广告点击标识（ClickID）。详见第三、第四节。
5. 防沉迷与实名认证
根据国家有关未成年人保护的规定，我们会在必要时收集您的真实身份信息（姓名、身份证号）用于实名认证与防沉迷校验。该信息仅用于法律法规要求的目的。
6. 应用权限说明（敏感权限）
下列敏感权限仅在您使用相关功能、且同意本隐私政策后申请；您可随时在系统设置中关闭，关闭后不影响其他功能的正常使用。
| 权限 | 用途说明 |
|---|---|
| 写入外置存储器 | 用于将游戏更新的资源包（图片、模型、配置等热更新文件）下载并缓存到设备存储，减少重复下载、加快加载；以及在您主动使用截图分享、保存图片到相册等功能时写入图片。仅在使用相关功能时申请，不会写入或读取与游戏无关的个人文件。 |
| 读取外置存储器 | 用于读取已缓存的游戏资源以正常加载游戏；以及在您主动使用上传头像、图片分享、上传截图反馈等功能时，读取您所选择的本地图片。仅在使用相关功能时申请。 |
| 读取电话状态 IMSI/IMEI |
用于读取设备标识信息以生成设备唯一标识，用于账号与支付安全风控、异常登录识别、多开/作弊防范、防沉迷校验，以及广告投放的转化统计与归因。该权限无法也不会监听或获取您的任何通话内容、通话记录或短信。仅在您同意隐私政策后申请。 |
三、第三方 SDK 与信息共享清单
为实现登录、支付、广告归因等功能，本产品接入了以下第三方 SDK。这些 SDK 可能会收集、使用您的部分个人信息。我们会对合作方的数据处理行为进行评估，并以协议约束其数据安全义务。
| SDK 名称 | 提供方 | 收集的个人信息 | 使用目的 | 隐私政策 |
|---|---|---|---|---|
| 巨量引擎转化 SDK Android / iOS |
北京巨量引擎网络技术有限公司 | OAID、Android ID、IDFA/IDFV、设备型号与系统版本、网络状态与运营商、广告点击标识（ClickID） | 广告投放监测、转化归因与反作弊 | 巨量引擎转化 SDK 隐私政策 |
| OAID（移动安全联盟） | 移动安全联盟 MSA | OAID 匿名设备标识符 | 在不采集 IMEI 的前提下用于设备识别与广告归因 | 补充设备标识体系统一调用 SDK 隐私政策 |
| 微信 OpenSDK | 深圳市腾讯计算机系统有限公司 | 网络状态、设备标识信息 | 微信登录、微信支付、分享 | 微信 Open SDK 个人信息处理规则 |
| QQ / 腾讯开放平台 | 深圳市腾讯计算机系统有限公司 | 网络状态、设备标识信息 | QQ 登录与分享 | QQ互联SDK隐私保护声明 |
| TapTap SDK Android |
易玩（上海）网络科技有限公司（TapTap） | 设备标识符（OAID、设备信息）、TapTap 账号唯一标识、网络信息 | TapTap 第三方登录、好友关系、游戏动态分享 | TapSDK 隐私政策 |
| Unity 引擎 游戏引擎 |
Unity Technologies | 剪贴板信息（您复制/粘贴时）、设备信息、崩溃日志 | 游戏引擎运行、文本复制/粘贴功能、崩溃诊断 | Unity 隐私政策 |
| 支付宝 SDK | 支付宝（中国）网络技术有限公司 | 网络状态、设备标识信息、订单信息 | 支付宝支付 | App 支付宝客户端 SDK 隐私说明 |
四、设备标识与广告归因
为衡量广告投放效果，我们通过巨量引擎转化 SDK 等工具进行转化归因。相关采集遵循"最小必要"与"先授权后采集"原则：
- Android：在您同意本隐私政策后，SDK 才会采集 OAID、Android ID 等匿名设备标识与设备信息用于归因；我们不采集 IMEI。
- iOS：SDK 默认采集 IDFV 与设备特征信息。是否采集 IDFA 取决于您在系统"App 跟踪透明度（ATT）"弹窗中的选择——只有在您明确允许后，我们才会读取 IDFA；若您选择拒绝，不影响您正常使用游戏。
- ClickID：当您通过广告链接进入游戏时，我们可能读取广告点击标识用于将本次转化归因至对应广告，不会用于识别您的真实身份。
五、信息的存储与保护
我们在中华人民共和国境内收集与产生的个人信息，将存储在中国境内。存储期限为实现本政策所述目的所必需的最短时间，法律法规另有规定的除外。
- 采用加密传输（如 HTTPS/TLS）与加密存储等安全措施，防止信息被未授权访问、泄露、篡改或损毁。
- 建立数据分级、权限管理与安全审计机制，仅授权人员在必要范围内访问个人信息。
- 定期开展安全检查与漏洞排查；一旦发生个人信息安全事件，我们将依法启动应急预案并及时告知您。
六、信息的共享、转让与公开披露
共享：除本政策第三节所列第三方 SDK 外，我们不会与任何第三方共享您的个人信息，但下列情形除外：取得您的明确同意；为实现支付、客服、云服务等必要功能而与合作方在最小范围内共享；根据法律法规或主管机关的强制性要求。
转让：我们不会转让您的个人信息，但在涉及合并、收购或破产清算时，我们会要求信息受让方继续受本政策约束，否则将要求其重新征得您的同意。
公开披露：除依法或取得您同意外，我们不会公开披露您的个人信息。
七、您的权利
在符合法律法规的前提下，您对自己的个人信息享有以下权利：
- 查询与更正：您可查询、更正您的账号信息。
- 删除：在法定情形下，您可请求删除您的个人信息。
- 撤回同意：您可通过关闭相关权限或注销账号的方式撤回授权；撤回后我们将不再收集对应信息，但不影响撤回前基于同意已进行的处理。
- 账号注销：您可通过游戏内客服或下方联系方式申请注销账号，注销后我们将删除或匿名化您的个人信息，法律法规另有规定的除外。
八、未成年人保护
本产品主要面向成年人。我们不以未成年人为目标用户，也不会主动收集未成年人的个人信息。若您是未成年人，请在监护人的陪同与同意下使用本产品，并在监护人指导下阅读本政策。
我们严格执行国家关于未成年人游戏防沉迷的相关规定。若监护人发现我们在未获同意的情况下收集了未成年人信息，可通过下方联系方式与我们联系，我们将及时删除。
九、本政策的更新
我们可能适时修订本政策。当本政策发生重大变更时，我们会通过游戏公告、弹窗或其他显著方式通知您。变更后的政策自公布之日起生效；若您继续使用本产品，即视为您接受修订后的政策。
十、如何联系我们
如您对本政策或个人信息保护有任何疑问、意见或投诉，可通过以下方式与我们联系，我们将在核实您的身份后于 15 个工作日内答复：