9岁的小刘(父母常年在外打工，与祖父一起生活)使用其祖父刘大爷的身份信息注册登录了一款某科技公司开发的手机端游戏，并偷取刘大爷密码用微信充值订单45笔，合计消费8020元。刘大爷发现后，要求游戏公司退回充值款。对于本案，下列说法正确的有（ ）

①刘大爷可申请撤销该充值合同，要求返还充值金额

②损失是因家长对小刘疏于监护造成，应由家长承担

③小刘实施了与其年龄不匹配的行为，该行为效力待定

④小刘为无民事行为能力人，因此充值合同自始不成立

A、①③

B、①④

C、②③

D、②④