隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅会出于本政策所述的以下目的，收集和使用您在注册、登录、游戏及浏览过程中主动提供或系统自动采集的信息。根据最小必要原则，我们不会收集与提供服务无关的个人信息。具体收集范围如下：

• 注册账号信息：当您通过"快速注册"功能创建账号时，我们收集您的手机号码或邮箱地址、您设定的登录密码（经加密存储）。若您使用第三方平台（如微信、QQ）授权登录，我们将获取您在第三方平台公开的头像、昵称及唯一标识符（OpenID）。
• 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名与身份证号码进行实名认证。该信息属于敏感个人信息，我们将仅用于验证您的年龄与身份，并传输至国家新闻出版署防沉迷实名验证系统进行比对，我们自身不保留身份证号码明文。
• 设备与技术日志信息：为保障游戏运行安全与排查故障，我们会自动记录您的设备型号、操作系统版本、IP 地址、MAC 地址（仅限安卓端）、游戏客户端版本号、操作日志（如登录时间、退出时间、异常崩溃记录）。
• 游戏行为数据：包括角色等级、在线时长、充值记录、消费记录、道具获取与使用日志、聊天记录（仅保存最近 30 天）。此类数据主要用于反作弊检测与游戏经济平衡分析。

请您注意，我们不会主动收集您的通讯录、相册、精准定位信息（仅获取 IP 所属城市级别的粗略位置用于服务器调度）。如果未来因功能迭代需要收集以上信息，我们将通过弹窗等方式单独征得您的授权。

二、信息使用目的与方式

我们承诺，您的所有个人信息仅用于以下明确的目的，且在使用过程中将采取必要的脱敏与加密措施。未经您单独同意，我们不会将您的个人信息用于与本平台服务无关的用途。

1. 提供核心游戏服务：用于账号登录验证、角色数据存档、游戏内活动奖励发放（如"充50送58"活动的元宝到账）、排行榜展示（仅展示角色名与等级，不展示真实姓名）。
2. 安全风控与反作弊：利用设备信息与行为日志识别异常登录、外挂程序调用、批量注册工作室账号等风险行为。例如，当同一设备在 1 小时内注册超过 3 个账号时，系统将触发风控验证。
3. 个性化内容推送：基于您的游戏等级与活跃度，向您推送适合您当前进度的攻略、活动与礼包信息。我们通过站内信或游戏内邮件推送，不涉及短信与电话营销。
4. 法律合规与审计：根据《网络安全法》及相关司法解释的要求，我们需要留存网络日志不少于 6 个月；根据《电子商务法》要求，交易记录需保存不少于 3 年。

在以下情形中，我们可能会对您的个人信息进行匿名化处理，使其无法识别特定个人，并用于数据统计与分析（如用户画像、行业报告），此类匿名化数据的使用无需另行征得您的同意。

三、Cookie 与追踪技术说明

为了让您获得更轻松的访问体验，我们的官方网站与 H5 微端会使用 Cookie 及同类技术（如 LocalStorage、SessionStorage）。这些技术用于记住您的登录状态（Session ID），以便您无需在每次页面跳转时重复输入账号密码。

具体而言，我们使用以下类型的 Cookie：第一，严格必要型 Cookie，用于维持登录态与防范跨站请求伪造攻击（CSRF），此类 Cookie 无法禁用。第二，功能型 Cookie，用于记住您的界面语言偏好（简体中文/English）与音量设置。第三，分析型 Cookie，我们接入自研的轻量级统计脚本，用于统计官网页面访问量、下载按钮点击率，但不包含任何可识别个人身份的信息。

我们郑重承诺：本平台不使用任何第三方广告联盟的追踪 Cookie，也不会将您的浏览行为数据共享给广告商用于精准营销。您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用严格必要型 Cookie 将导致您无法正常登录游戏与官网。

四、第三方数据共享政策

我们高度重视您的隐私，除以下必要情形外，我们不会向任何第三方出售、出租或共享您的可识别个人信息。对于必须共享的场景，我们将通过协议约束第三方的数据使用行为，并要求其遵守本政策及法律法规规定的安全义务。

• 支付服务提供商：当您进行充值操作时，您的订单号、支付金额、支付渠道（微信/支付宝/银联）会传输至对应支付平台以完成交易。我们不会向支付平台提供您的身份证号或密码。
• 云服务与数据分析供应商：我们的服务器托管于国内头部云服务商，游戏日志存储于其对象存储服务中。该服务商仅能接触到加密后的数据块，无法读取明文内容。
• 实名认证系统