一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能会收集以下几类信息，具体收集范围取决于您所使用的具体功能。我们遵循"最小必要"原则，仅收集与提供服务直接相关的必要信息。

1. 账号注册信息：当您创建账号时，您需要提供手机号码或电子邮箱地址作为登录名，并设置密码。根据国家实名认证相关法律法规，您还需提供真实姓名及身份证号码。上述信息仅用于账号验证与防沉迷识别，我们不会将其用于其他商业用途。

2. 设备与技术日志信息：为保障服务安全与运行稳定，当您访问或使用我们的服务时，系统会自动采集您的设备型号、操作系统版本、IP地址、浏览器类型、语言设置、访问时间及操作日志。这些信息无法直接识别您的个人身份，主要用于排查故障与防御网络攻击。

3. 游戏行为数据：包括您的角色等级、在线时长、击杀/死亡数、参与活动记录、虚拟道具获取与消耗记录。此类数据用于游戏平衡性分析与反作弊检测。请注意，游戏内的聊天记录可能会被系统留存以用于违规内容审查，留存期限为180天。

4. 交易与支付信息：当您使用充值服务时，我们会收集您的订单号、支付金额、支付渠道及支付时间。为保障您的资金安全，我们不会直接存储您的银行卡号或第三方支付账户密码，该等敏感信息由支付机构直接采集并处理。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为您提供更优质的服务体验，绝不会以任何形式向第三方出售您的个人信息。具体使用场景包括但不限于以下几种：

• 核心功能提供：使用您的账号信息验证身份，以便您登录游戏、参与活动并保存游戏进度。使用设备信息适配不同终端的显示效果，确保游戏画面与操作流畅度。
• 安全风控与反作弊：利用技术日志与行为数据识别异常登录、脚本外挂、盗号等风险行为。当系统判定存在高风险操作时，可能会触发短信或邮件二次验证。
• 服务优化与研发：对聚合后的匿名数据进行统计分析，以了解玩家偏好、功能使用率及潜在问题。这有助于我们改进游戏玩法、界面设计及服务器部署架构。例如，若数据显示某区域延迟较高，我们会增设定点加速节点。
• 法律合规要求：根据《网络安全法》及游戏行业相关监管规定，我们需要留存用户日志信息不少于6个月，用于配合司法机关的调查取证工作。

三、Cookie 与追踪技术说明

为使您获得更轻松的访问体验，本平台会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些数字和字符。我们使用 Cookie 主要用于以下场景：

会话维持：帮助您保持登录状态，避免在页面跳转时反复输入账号密码。该Cookie的有效期为浏览器会话结束，即关闭浏览器后自动失效。偏好记忆：记录您的界面语言、音量大小、画质设定等个性化选项，以便您下次访问时无需重新设置。该Cookie有效期最长为12个月。

我们还会使用一种名为"信标"（Web Beacon）或"像素标签"的同类技术，用于统计页面访问量及跳转来源。这些技术不包含任何个人敏感信息。您可以通过修改浏览器设置来拒绝或管理Cookie。但请注意，若您选择禁用Cookie，可能会导致您无法正常登录或使用部分依赖Cookie的核心功能，例如自动登录。我们不会使用任何跨站追踪技术来采集您在第三方网站上的浏览历史。

四、第三方数据共享政策

我们高度重视您的隐私，仅在以下列举的特定且必要的情形下，我们才可能向第三方共享您的部分信息。我们会对接收方进行严格的安全评估，并要求其签署保密协议。

1. 支付服务提供商：为实现充值功能，我们需要将您的订单号与支付金额传输给微信支付、支付宝或银联等持牌支付机构。共享信息范围严格限定为完成交易所必需的最小字段，不包含您的账号密码。

2. 云服务与CDN厂商：为提供全球加速与数据存储服务，我们使用了阿里云及Cloudflare的基础设施。您的IP地址与设备信息可能会经过上述服务商的路由设备，但服务商无权访问您的账号内容。

3. 政府监管机构：依据法律法规、诉讼争议解决需要，或应行政及司法机关的强制性要求，我们可能会对外披露您的相关信息。例如，在涉及网络赌博或诈骗案件的调查中，我们配合公安机关提供必要的用户日志。

除上述情况外，我们不会将您的个人信息共享给任何广告联盟或数据交易平台。我们亦不会将您的数据用于任何与游戏服务无关的商业分析，如信用评估或精准广告推送。

五、用户权利与数据管理

根据《个人信息保护法》的规定，您对您的个人信息享有查询、更正、删除、复制、撤回授权同意以及注销账号等权利。您可以通过以下路径行使您的权利：

• 查询与更正：登录官网"个人中心"->"账号安全"页面，您可以查看并修改绑定的手机号、邮箱及密码。对于实名认证信息，出于安全考虑，修改需通过人工客服审核。
• 删除信息：您可以申请删除游戏内的聊天记录或角色信息。请在游戏内联系客服提交申请。请注意，删除角色信息是不可逆操作，所有虚拟财产将一并清除。
• 撤回授权：您可以在设备的系统设置中关闭本应用的通知权限或相册权限。对于我们基于同意所收集的信息，您有权随时撤回同意。
• 账号注销：您可以在"账号安全"页面提交注销申请。注销流程为15个工作日，期间您的账号将被冻结。注销后，您的所有个人信息将从生产环境数据库中删除或匿名化处理，但根据监管要求，交易记录将保留至少3年。

我们将在15个工作日内对您的请求进行响应。对于重复、无实质内容或需要过多技术手段的请求，我们可能会收取合理的成本费用或予以拒绝。

六、信息安全保障措施

我们采用业界领先的技术与管理措施来保护您的个人信息安全。在数据传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在数据存储层面，您的密码经过加盐的bcrypt算法哈希处理后存储，即使数据库泄露也无法还原明文密码。

我们建立了内部数据分级分类管理制度，只有经过授权的运维人员才能在生产环境接触数据，且所有访问操作均有审计日志记录。我们每年委托第三方安全公司进行渗透测试与等保测评，确保安全防护体系的有效性。若不幸发生个人信息安全事件，我们将按照《网络安全法》的要求，在72小时内向监管机构报告，并通过站内信、短信或邮件等方式告知您相关情况与补救措施。

七、政策更新与联系我们

随着业务的发展与法律法规的更新，我们可能会适时修订本政策