一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据功能不同，收集的信息分为以下几类：

1. 账号注册与实名信息

当您创建账号时，我们需要收集您的手机号码或电子邮箱（用于登录验证）、用户名、密码（加密存储）。根据国家法律法规要求，您还需提供真实姓名及身份证号码完成实名认证。实名信息仅用于防沉迷系统与账号找回验证，我们不会将其用于任何其他目的。实名认证数据由第三方权威机构（腾讯云人脸核身服务）处理，我们仅接收"已通过/未通过"的验证结果，不存储您的身份证照片。

2. 游戏行为数据

为保障游戏平衡与反作弊，我们会记录您的游戏日志，包括但不限于：角色等级、在线时长、击杀/死亡记录、装备获取与交易记录、聊天记录（公屏与私聊）、IP地址及设备型号。这些数据仅用于游戏运营分析、违规行为检测与客户服务支持。聊天记录保留期限为30天，超过期限自动删除。

3. 设备与技术日志

当您使用客户端或网页版时，我们会自动收集设备信息（操作系统版本、浏览器类型、显卡型号、分辨率）、崩溃日志、性能数据（帧率、加载时间）。这些信息帮助我们在不同硬件上优化游戏体验，并快速定位兼容性问题。

4. 支付信息

当您进行充值或购买道具时，支付流程由我们合作的持牌支付机构（支付宝、微信支付、Apple IAP等）完成。我们仅接收支付结果通知（订单号、支付金额、支付状态），不接触也不存储您的银行卡号、支付密码等敏感金融信息。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会在未经您授权的情况下用于其他用途：

• 核心服务提供：创建并维护您的游戏账号、保存游戏进度、提供客服支持、处理您提交的工单。
• 安全与反作弊：检测并阻止外挂程序、脚本机器人、账号盗用、支付欺诈等违规行为。我们使用自动化算法分析行为模式，异常行为将触发人工复核。
• 服务优化与研发：分析服务器负载、玩法参与度、副本通关率等统计指标，用于调整游戏平衡性、设计新内容。所有分析均基于聚合数据，不包含个人身份信息。
• 法律合规：根据《网络安全法》《个人信息保护法》等法律法规要求，配合监管机构进行数据调取与审计。
• 营销与通知（可选）：在获得您单独同意的前提下，通过短信或邮件向您发送游戏版本更新、活动预告。您可随时在"设置-通知偏好"中取消订阅。

我们承诺：绝不将您的个人信息出售、出租或交易给任何第三方。绝不使用您的数据用于与游戏服务无关的商业广告定向投放。

三、Cookie 与追踪技术说明

我们的网站和客户端使用Cookie及类似技术（如LocalStorage、IndexedDB）来提升访问体验与安全性。具体使用场景如下：

1. 必要Cookie

用于维持登录状态（会话标识）、记住语言偏好、防止跨站请求伪造攻击（CSRF Token）。这些Cookie为功能性必需，禁用后将无法正常使用网站服务。

2. 分析型Cookie

我们使用自建统计系统（非Google Analytics）收集匿名访问数据，包括页面访问量、访问来源、停留时长、设备类型。这帮助我们了解哪些页面最受欢迎、玩家在哪些环节流失，从而优化网站结构。分析数据不包含您的账号ID或任何个人身份信息。

3. 第三方SDK

部分功能由合作方SDK提供，可能涉及数据收集：

您可以在浏览器设置中阻止第三方Cookie，或在客户端启动器"设置-隐私"中关闭个性化推送，这不会影响游戏核心功能。

四、第三方数据共享政策

除上述SDK提供商外，我们在以下有限情形下可能共享您的信息：

1. 关联公司：我们可能与母公司、子公司或关联公司共享必要数据以提供联合服务（如跨平台账号体系），但共享范围仅限于本政策所述目的。
2. 法律要求：当收到法院传票、政府调查令或其他法律程序要求时，我们会在法律允许的范围内进行响应。除紧急情况（如人身安全威胁）外，我们会提前通知您（除非法律禁止）。
3. 业务转让：如果公司发生合并、收购或资产出售，您的个人信息可能作为资产的一部分被转移。我们将通过网站公告和邮件通知您，并确保受让方继续受本政策约束。
4. 数据脱敏：在与研究机构或合作伙伴进行行业分析时，我们仅提供经过匿名化或聚合化处理的数据，无法识别到个人身份。

我们严禁任何第三方将共享数据用于本政策未载明的用途。所有第三方均需签署数据保护协议（DPA），并接受我们的安全审计。

五、用户权利：访问、修改与删除

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过以下方式行使权利：

1. 访问与复制权

您可以在游戏内"设置-账号安全"中查看您的实名信息（脱敏显示）、绑定手机/邮箱、登录设备记录。如需获取完整的个人信息副本，请发送邮件至 [email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。

2. 更正权

如果您发现绑定的手机号、邮箱有误，可以在"账号安全"页面自助修改。实名认证信息（姓名、身份证号）一旦通过核验，根据监管要求不可自助修改。如确属录入错误，请提交工单并附上身份证照片及公安部门出具的身份变更证明。

3. 删除权

您可以在"设置-账号注销"中申请注销账号。注销后，我们将删除您的所有游戏数据（角色、装备、充值记录）及个人信息，但以下情况除外：根据法律要求需要保留的日志（如聊天记录保留30天、充值记录保留3年用于税务审计）。注销流程需要7天冷静期