一、我们收集哪些信息

为了向你提供稳定、安全的游戏服务，我们可能收集以下几类信息。收集的信息范围以最小必要为原则，仅用于实现特定功能。我们不会收集与你无关的敏感个人信息。

• 账号注册信息：你在注册账号时提供的手机号码或邮箱地址、你设定的密码（经过加密存储）、以及你的游戏角色名称。手机号码用于账号登录与安全验证，邮箱用于接收重要通知。
• 设备与日志信息：当你使用客户端时，我们可能自动收集你的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、网络类型（Wi-Fi/4G/5G）、以及操作日志（如登录时间、游戏内行为记录）。这些信息用于保障服务器安全与排查故障。
• 充值与交易信息：当你进行游戏内充值时，我们会收集你的充值记录、订单号、支付渠道及支付金额。请注意，你的完整支付账号信息（如银行卡号）由支付服务商处理，我们不会存储此类敏感数据。
• 客服沟通记录：当你联系我们寻求帮助时，我们可能保存你与客服的沟通记录，包括聊天内容、邮件内容以及你主动提供的截图或录屏，以便跟进与解决你的问题。

二、信息的使用目的与方式

我们收集上述信息的目的仅限于以下明确范围，不会用于与这些目的无关的用途。若需将信息用于其他用途，我们会事先征求你的单独同意。

1. 提供核心服务：创建并维护你的游戏账号，实现登录验证、角色数据同步、游戏内活动参与等功能。
2. 安全保障与风控：检测并防范恶意注册、账号盗用、外挂作弊及其他违反游戏规则的行为。我们会对异常登录行为进行实时监控，必要时采取临时冻结措施。
3. 交易确认与记录：处理你的充值请求，完成订单确认，并提供相应的交易凭证。同时，交易记录用于处理可能发生的退款或争议。
4. 服务改进与研发：分析游戏的运营数据（如关卡通过率、职业选择比例），以便优化游戏平衡性、提升用户体验。请注意，此类分析均使用脱敏后的聚合数据，无法识别到个人。
5. 法律合规要求：根据法院传票、政府机关要求或适用的法律法规，配合提供必要的用户信息。

三、Cookie 与追踪技术说明

本平台的官方网站及游戏客户端可能使用Cookie及同类技术（如LocalStorage、Web Beacon）来提升你的访问体验。Cookie是存储在设备上的小型文本文件，帮助我们记住你的登录状态与偏好设置。

具体而言，我们使用以下类型的Cookie：必要型Cookie（用于维持登录会话，若禁用你将无法正常登录）；功能型Cookie（用于记住你的语言偏好、界面设置）；分析型Cookie（匿名统计页面访问量、来源渠道，帮助我们优化网站布局）。我们目前未使用任何跨站追踪Cookie，也不会利用Cookie在非本平台网站上向你推送广告。

你可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要型Cookie将导致你无法正常使用账号登录功能。在游戏客户端内，我们使用自研的数据统计SDK，该SDK仅采集游戏内行为数据，不涉及任何设备麦克风、摄像头或通讯录的调用。

四、第三方数据共享政策

我们高度重视你的隐私，不会向任何第三方出售或出租你的个人信息。仅在以下特定且必要的情形下，我们可能向关联方或合作伙伴共享部分信息，且所有共享行为均受本政策约束。

• 支付服务商：为完成充值交易，我们需要将订单号与支付金额共享给微信支付、支付宝等持牌支付机构。共享范围仅限于完成交易所需的最少字段。
• 云服务提供商：我们的服务器托管于正规的IDC服务商。该服务商仅提供基础设施运维，无法访问我们的业务数据库。我们与其签署了严格的数据保密协议。
• 游戏联运渠道：若你通过华为、小米、OPPO等应用商店下载游戏，我们可能与该渠道共享你的账号标识，用于渠道的登录验证与数据归因。渠道方受到其自身隐私政策的约束。
• 执法或监管机构：当我们收到具有法律效力的调查令、传票或监管要求时，我们可能被强制要求披露特定信息。在此情况下，我们会尽量将披露范围限制在法律要求的最小限度内。

五、你的权利与选择

依据相关法律法规，你对你的个人信息享有以下权利。你可以通过"联系我们"章节中提供的渠道行使这些权利，我们将在15个工作日内响应你的请求。

• 访问权：你可以通过游戏内"账号管理"页面查看你的基本注册信息与登录日志。
• 更正权：若你的个人信息（如绑定手机）发生变更，你可以自助修改。如需修改注册邮箱，请联系客服进行人工核验。
• 删除权：你可以申请删除你的账号及相关的个人信息。请注意，删除账号将导致游戏进度清零且无法恢复。我们会在完成安全审核后，于30天内删除或匿名化处理你的数据。
• 撤回同意权：对于基于你同意进行的个性化推荐（如有），你有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理。
• 注销权：你可以在官网账号管理页面自助注销账号。注销后，我们将停止为你提供服务，并依据法律要求删除你的个人信息。

六、信息安全保障措施

保护你的个人信息安全是我们的首要责任。我们采用了多层次、多维度的安全防护体系，以应对潜在的安全威胁。

在数据传输层面，我们全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在数据存储层面，你的密码采用加盐的bcrypt算法进行哈希存储，即使数据库发生泄露，攻击者也无法逆向还原出原始密码。在访问控制层面，我们实施了严格的内部权限管理，仅授权员工在"工作需要"的前提下才能访问用户数据，且所有访问行为均有审计日志记录。

此外，我们的安全团队会定期进行漏洞扫描与渗透测试，并建立了应急响应机制。若不幸发生数据安全事件，我们将在发现后的72小时内通过邮件或站内信通知受影响的用户，并向相关监管机构报告。尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全，我们建议你妥善保管账号密码，并开启二次验证功能。

七、未成年人保护

本平台主要面向成年人提供服务。若你是未满18周岁的未成年人，应在你的父母或法定监护人指导下使用本服务。我们坚决支持国家关于未成年人网络