一、信息收集范围与类型

在您使用我们的服务过程中，为了向您提供基础的游戏服务、保障账号安全以及优化产品体验，我们可能收集以下类别的信息：

1. 基础账号信息：当您注册账号时，我们需要收集您的手机号码或邮箱地址、您设定的用户名及密码（加密存储）。手机号码属于敏感信息，仅用于账号登录验证与安全通知。

2. 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码。该信息将加密传输至公安部身份认证接口进行比对，我们不会在本地服务器明文存储完整的身份证号码，仅保留哈希值用于核验。

3. 设备与技术日志信息：为保障服务稳定性与排查网络故障，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址、设备识别码（IMEI/IDFA）、操作日志、崩溃日志等信息。该类信息属于匿名化处理后的技术数据，无法单独识别您的个人身份。

4. 游戏行为数据：包括您的角色等级、在线时长、击杀/死亡次数、虚拟道具获取与消耗记录、聊天记录（仅保存最近30天，用于反作弊与纠纷核查）。我们承诺不对您的聊天内容进行商业分析。

例外情况：您主动在游戏内或论坛公开的个人信息（如昵称、公会宣言），不属于本政策保护的私密信息范畴。请您谨慎发布。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下核心业务场景，绝不会用于与本平台无关的其他用途：

• 账号创建与登录验证：使用手机号/邮箱及密码信息完成身份核验，确保操作者为账号合法持有人。
• 网络安全与反作弊：利用设备信息与行为日志，实时分析并拦截外挂程序、盗号行为及恶意攻击。例如，当检测到同一设备短时间内登录超过 5 个不同账号时，系统将自动触发风控验证。
• 游戏功能实现：保存您的角色数据、背包物品及游戏进度，确保游戏世界的连续性与一致性。
• 客户服务与支持：当您联系客服时，我们需要调取您的账号基础信息及工单记录，以便快速定位并解决您的问题。
• 法律合规要求：配合公安机关、司法机关的法定调查程序，依法提供必要的用户数据。

我们采用“最小化”收集原则，即仅收集实现上述功能所必需的最少信息。对于非必要信息，我们会在收集前征求您的单独同意。

三、Cookie 与追踪技术说明

为了提升您的访问体验与分析网站流量趋势，我们的官方网站及游戏客户端会使用 Cookie 及同类追踪技术（如 LocalStorage、像素标签）。

Cookie 的使用场景：（1）保持您的登录状态，避免您每次访问都需要重新输入密码，有效期默认为 7 天；（2）存储您的语言偏好与界面设置；（3）用于统计页面访问量，帮助我们优化官网布局。我们不会使用第三方广告 Cookie 来跨站追踪您的浏览记录。

您的选择权：您可以通过浏览器设置禁用或删除 Cookie。但请注意，禁用 Cookie 可能导致您无法正常登录游戏或使用官网的部分交互功能（如每日签到）。我们目前不响应“请勿追踪”（DNT）信号，因为我们的网站不涉及跨站广告追踪。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方共享您的个人信息：

1. 实名认证服务商：为了完成法定的实名认证核验，我们需要将您的姓名与身份证号码传输至公安部授权的第三方认证接口。该服务商仅用于身份比对，禁止将数据用于任何其他目的。

2. 云服务提供商：我们的服务器托管于阿里云及腾讯云。这意味着您的数据将存储于这些云服务商的物理服务器上。我们已与云服务商签署了严格的数据保护协议（DPA），要求其遵守保密义务。

3. 支付渠道：当您进行虚拟货币充值时，交易信息（订单号、金额）会传输至微信支付、支付宝或苹果App Store以完成支付流程。我们不会存储您的完整银行卡号或第三方支付账户密码。

4. 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们将依法向有权机关披露必要的信息。

除上述情况外，任何第三方合作方（如数据分析公司）在使用您的数据前，均需经过我们的安全评估，并签署保密协议。我们不会将您的数据用于与提升服务质量无关的精准营销。

五、您的权利：访问、更正与删除

根据《个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过“官网-账号中心”或联系客服行使这些权利：

• 访问权：您有权查阅我们持有的关于您的个人信息副本，包括账号注册信息、实名状态（是否已认证，不显示完整号码）。
• 更正权：若您发现您的绑定手机号、邮箱等基础信息有误，您可以通过“账号中心”自行修改，或联系客服申请更正。
• 删除权：在以下情形下，您可以申请删除您的个人信息：（1）我们处理个人信息的行为违反法律法规；（2）我们未征得您的同意收集信息；（3）您主动注销账号。账号注销后，我们将在 15 个工作日内删除您的全部个人数据及游戏角色数据，但根据法律法规要求需要留存的部分（如交易记录）除外。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号：您可以在“账号中心-安全设置”中自助申请注销账号。注销为不可逆操作，账号内所有虚拟财产将清零，请谨慎操作。

我们将在 15 个工作日内对您的请求进行响应。对于重复、无实质内容或涉及他人隐私的请求，我们可能会收取合理的处理成本费用或予以拒绝。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们已构建了纵深防御的安全体系，具体措施包括：

传输加密：所有数据传输均采用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。您的密码在存储前会经过加盐的 bcrypt 算法哈希处理，即使是数据库管理员也无法获取您的明文密码。

访问控制：我们实施了基于角色的访问控制（RBAC）机制，只有经过授权的极少数运维人员才能接触到用户数据库，且所有访问操作均记录在不可篡改的审计日志中。

数据备份：核心数据库实行每日全量备份 + 每小时增量备份策略。备份数据存储于异地的容灾机房，确保在发生自然灾害或硬件故障时，您的数据丢失时间不会超过 1 小时。

应急响应：我们成立了由安全工程师