隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务，我们仅在实现功能所必需的范围内收集信息。根据收集场景的不同，我们涉及的信息类型主要分为以下几类：

• 账号注册信息：当你注册账号时，我们需要收集你的手机号码或邮箱地址（用于登录验证）、你自行设定的用户名与密码。密码采用不可逆的加密算法（bcrypt）存储，即使是我们的内部员工也无法查看你的明文密码。
• 实名认证信息：根据国家新闻出版署关于防止未成年人沉迷网络游戏的要求，我们需要收集你的真实姓名与身份证号码。该信息仅用于年龄认证与防沉迷系统判断，不会用于任何其他商业用途。我们与第三方实名认证机构通过加密通道进行核验，不留存身份证照片。
• 游戏日志数据：为保障游戏环境公平与稳定，在游戏过程中，我们会自动记录你的操作日志、IP地址、设备型号、操作系统版本、游戏版本号、登录与登出时间、游戏内行为（如击杀、掉落、交易）等数据。这些数据用于反作弊检测、故障排查与游戏平衡性分析。
• 设备与网络信息：为优化游戏在不同设备上的兼容性，我们可能会收集你的设备标识符（如IMEI、MAC地址，仅在法律允许且你授权的情况下）、网络类型（WiFi/4G/5G）、运营商名称、屏幕分辨率等信息。
• 充值交易信息：当你进行游戏内充值或购买服务时，我们会记录订单号、支付渠道、支付金额、交易时间等信息。你的完整银行卡号或第三方支付账户信息由支付渠道（如微信支付、支付宝）直接处理，我们仅接收支付结果通知，不存储任何敏感支付凭证。

我们特别提示，你在游戏内聊天频道、公会留言板等公共区域主动发布的内容（包括文字、语音转文字记录）属于公开信息，其他玩家均可查看。请你谨慎发布个人信息，避免泄露联系方式或住址等敏感内容。

二、信息使用目的与方式

我们收集上述信息的目的，严格限定于以下核心业务场景，绝不进行超出范围的二次利用。具体使用方式包括：

1. 提供核心服务：使用账号信息完成登录验证，使用实名信息执行防沉迷策略，使用游戏日志确保游戏进程的连续性与存档的准确性。
2. 安全保障与风控：利用设备信息与操作日志进行异常行为检测，识别并拦截外挂程序、脚本挂机、盗号行为及支付欺诈。例如，当同一设备在短时间内频繁切换多个账号时，系统会触发安全风控策略，要求额外的身份验证。
3. 产品优化与研发：对聚合后的匿名化数据进行统计分析，以了解玩家在不同地图的停留时长、副本通关率、职业平衡性等宏观指标，从而指导后续版本的内容调整。该分析过程仅使用脱敏后的统计数据，无法反向识别个人身份。
4. 客户服务与沟通：在你提交工单或联系客服时，调取必要的账号信息与日志记录，以便快速定位问题并提供解决方案。我们可能会通过短信或邮件向你发送与账号安全相关的通知（如异地登录提醒），此类消息属于服务类消息，无法退订。
5. 法律合规义务：在涉及法律纠纷或监管调查时，依照法定程序向有权机关提供必要的用户数据。我们仅在法律明确要求且出示合法文书的情况下配合，任何非正式渠道的调取要求均会被拒绝。

我们承诺，不会将你的个人信息用于任何与上述目的无关的用途，包括但不限于精准广告推送、用户画像出售、第三方营销等。如需将信息用于本政策未载明的其他用途，我们将再次征求你的明示同意。

三、Cookie 与追踪技术说明

我们的官方网站与游戏客户端会使用Cookie及类似技术（如Local Storage、Beacon），以提升访问体验与保障服务安全。具体使用场景如下：

必要型Cookie：用于维持你的登录状态（Session），在你关闭浏览器后，该Cookie即失效。此类Cookie为网站运行所必需，无法关闭，但你可以通过更改浏览器设置来阻止它们，不过这将导致无法正常登录或使用网站功能。

偏好设置Cookie：用于记住你的界面语言选择、音量大小、画面质量等个性化设置。这些Cookie的有效期为1年，你可以随时在浏览器设置中清除。

分析型Cookie：我们使用自研的轻量级统计脚本（非第三方工具）来统计页面访问量、来源渠道、访问时长等聚合数据。该脚本不跨站追踪，不采集键盘输入，不生成用户画像。所有统计数据均以匿名化形式呈现，仅用于优化网站结构与内容布局。

我们郑重申明，本平台不使用任何第三方广告联盟的追踪Cookie，也不存在跨网站追踪你浏览行为的行为。游戏客户端内不包含任何形式的广告SDK，你的游戏行为数据不会用于广告投放。我们建议你在使用公共电脑或共享设备时，在退出游戏后清除浏览器缓存与Cookie，以保护个人隐私。

四、第三方数据共享与委托处理

我们深知数据共享是用户最关心的隐私议题之一。我们承诺，除以下明确列出的场景外，我们不会向任何第三方出售、出租或共享你的个人信息：

• 实名认证服务商：为完成法定的实名认证核验，我们将你的姓名与身份证号码传输给持有国家认可资质的第三方认证机构。传输过程采用TLS加密，认证机构仅返回"通过/不通过"及年龄段判断结果，我们不会向该机构披露你的游戏行为数据。
• 支付渠道：当你发起充值时，你将被引导至微信支付、支付宝或其他合法支付工具的页面。你向支付渠道提供的支付信息受该渠道自身隐私政策的约束。我们仅接收支付结果通知（成功/失败/金额），用于完成订单发货。
• 云服务与带宽提供商：我们的服务器托管于阿里云与腾讯云，这些云服务商可能在其基础设施维护范围内接触到存储的数据，但均受严格的保密协议约束，且不得访问数据内容本身。我们与云服务商签订了数据保护条款（DPA），明确其数据处理义务。
• 执法与监管机构：在收到具有法律效力的传票