一、我们收集的信息范围与类型

为了向您提供稳定的游戏服务与账号安全保障，我们会遵循"最小必要"原则收集以下类别的信息。拒绝提供必要信息可能导致您无法正常使用核心功能，但非必要信息的拒绝不影响基础体验。

1. 账号注册信息

当您创建账号时，我们收集您的手机号码或邮箱地址（用于登录验证）、自定义用户名及密码（密码经 bcrypt 算法加密存储，任何人无法明文读取）。若您使用第三方平台（如微信、QQ）快捷登录，我们将获取您在第三方平台公开的头像、昵称及唯一 OpenID。

2. 设备与日志信息

为排查网络故障与打击外挂，我们自动收集以下技术数据：设备型号、操作系统版本、IP 地址、MAC 地址（仅限 Android 设备）、游戏客户端版本号、操作日志（如打怪数量、地图切换时间戳）以及崩溃报告。上述信息不包含您的个人聊天内容，但会记录聊天发送时间与接收对象。

3. 充值交易信息

当您进行虚拟货币充值时，我们收集订单号、支付金额、支付渠道（如支付宝、微信支付）及交易时间。为遵守税务法规，我们需保留此类记录 5 年以上。我们不会收集您的完整银行卡号或第三方支付密码，该等敏感信息由支付服务商直接处理。

二、信息使用目的与处理方式

我们承诺，您的所有信息仅用于以下明确用途，绝不用于与提供服务无关的商业分析或用户画像构建。具体处理场景包括：

• 账号安全验证：使用手机号/邮箱进行登录二次校验，使用 IP 地址与设备指纹进行异地登录风险识别。当检测到异常登录时，系统将自动触发短信验证码或账号冻结保护。
• 游戏环境维护：分析操作日志中的行为模式（如每秒指令数超过正常阈值 10 倍），用于自动封禁外挂脚本。该分析过程完全由算法执行，不涉及人工查看您的具体操作内容。
• 客服工单处理：当您提交问题反馈时，我们会调取相关时间段的服务器日志以定位 BUG 原因，该操作需由两名以上客服主管授权方可执行，且全程留痕。
• 法律合规义务：根据监管部门要求，保留用户注册信息与登录日志不少于 60 天，用于网络安全事件溯源。

我们不会将您的个人信息用于自动化决策（如差异化定价）。若未来需开展基于用户偏好的营销活动，我们将事先征得您的单独同意。

三、Cookie 与追踪技术说明

本平台官网使用 Cookie 与 Local Storage 技术来提升您的浏览体验。具体而言，我们使用以下类型的追踪工具：

严格必要 Cookie：用于维持登录状态（会话标识符），有效期为浏览器关闭即失效。此类 Cookie 无法禁用，否则您将无法登录账号。我们使用 Local Storage 存储您的界面偏好（如音量设置、画面质量），该数据仅保存在您的本地设备，不会上传至服务器。

统计分析 Cookie：我们接入自研的访问统计系统（非第三方工具），收集匿名化的访问量、页面停留时长与点击热力图数据。该数据仅用于优化官网布局，不包含任何可识别个人身份的信息。您可以通过浏览器设置禁用第三方 Cookie，但请注意，禁用后官网部分交互功能（如在线客服弹窗）可能无法正常显示。

值得强调的是，游戏客户端内不植入任何广告追踪 SDK。我们深知游戏数据的纯净性对公平竞技至关重要，因此客户端仅包含游戏引擎必需的功能模块。

四、第三方数据共享与委托处理

我们承诺，除以下情形外，绝不向任何第三方出售、出租或共享您的个人信息：

1. 支付服务商：当您进行充值时，您的订单信息会传输至支付宝、微信支付或银联的服务器以完成交易。此过程受《支付服务协议》约束，我们仅接收支付结果通知，不接触您的支付凭证。
2. 云计算服务商：我们的服务器托管于阿里云与腾讯云。作为数据处理者，上述云服务商仅提供基础设施运维，签署了严格的数据保密协议，无权访问业务数据库中的明文内容。
3. 执法机构：在收到具有法律效力的调查令、传票或法院判决时，我们可能被迫披露特定用户的注册信息与操作日志。我们会通过法律顾问审查文件的有效性，并在法律允许范围内尽量通知用户。

对于跨境数据传输（如海外玩家数据存储于新加坡节点），我们已通过中国网信办的数据出境安全评估，并采用加密传输通道确保数据在跨境过程中的机密性与完整性。

五、您的权利：访问、更正与删除

根据《个人信息保护法》第四章规定，您对自身信息享有以下权利。所有权利请求均不收取费用，我们将在 15 个工作日内予以答复。

• 查阅权：您可通过官网"个人中心-账号信息"查看注册资料与最近登录记录。如需导出完整的操作日志副本，请提交书面申请至安全邮箱。
• 更正权：若您的绑定手机号或邮箱发生变更，可在游戏内"设置-账号安全"中自助修改。修改后 24 小时内禁止再次更换，以防账号被盗。
• 删除权：您可申请注销账号。注销后，我们将于 30 天冷静期结束后永久删除您的所有个人信息（包括角色数据、充值记录）。请注意，游戏内虚拟道具与货币属于虚拟财产，注销即视为放弃，不予退还。
• 撤回同意权：您有权撤回对营销短信的接收同意。撤回不影响撤回前基于同意进行的处理合法性。

若您对行使上述权利的结果不满意，您有权向网信部门投诉举报。我们的数据保护负责人联系方式为：[email protected]。

六、信息安全保障措施

我们采用"纵深防御"策略保护您的数据安全。物理层面，服务器部署于 Tier III 级数据中心，配备生物识别门禁与 24 小时监控。技术层面，我们实施了以下具体措施：