一、我们收集哪些信息及收集方式

在您使用本平台服务的过程中，为了向您提供基础的游戏服务并保障账号安全，我们会在不同场景下收集必要的信息。我们遵循"最小化收集"原则，仅收集与实现服务功能直接相关的信息。

1. 您主动提供的信息

• 注册信息：当您创建账号时，需要提供邮箱地址、手机号码以及您设定的登录密码。手机号码与邮箱用于账号找回与安全验证。
• 身份验证信息：当您使用账号申诉、修改重要安全信息等功能时，可能需要提供身份证号码、姓名等敏感信息用于核验身份。此类信息仅在核验时使用，并会在完成后加密存储。
• 支付信息：当您进行游戏内充值时，支付过程由微信、支付宝等第三方支付平台完成。我们不会收集您的完整银行卡号或支付密码，仅获取支付结果通知。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址。这些信息用于保障网络安全与打击外挂。
• 日志信息：当您使用客户端时，系统会自动记录操作日志，包括登录时间、登出时间、游戏内行为路径、崩溃日志。这些数据用于故障排查与游戏平衡性分析。
• 网络信息：网络类型（Wi-Fi/4G/5G）、网络运营商、网络延迟数据。用于优化服务器分配与网络连接质量。

二、信息的使用目的与方式

我们收集您的信息，仅用于以下明确的目的。我们不会将您的个人信息用于与上述目的无关的用途，如需用于新的目的，我们将再次征得您的授权同意。

1. 提供核心服务：创建并维护您的游戏账号，实现游戏登录、存档同步、排行榜展示等基础功能。
2. 安全风控：利用设备信息与日志信息进行异常行为检测，防范SQL注入、DDoS攻击、外挂程序等威胁网络安全的行为。例如，当同一IP地址在短时间内进行大量登录尝试时，系统将自动触发安全验证。
3. 用户体验优化：分析游戏内行为日志，了解玩家在不同地图、副本中的流失率与卡点，用于指导后续版本的内容调整与性能优化。
4. 客户服务：当您联系客服时，调取您的账号基础信息与历史工单记录，以便快速定位问题并提供解决方案。
5. 法律合规：根据法院传票、政府监管要求等法律程序，依法配合提供必要的用户信息。

我们承诺，不会将您的个人信息用于任何形式的广告精准投放，也不会向第三方出售或出租您的任何个人数据。

三、Cookie 与追踪技术使用说明

本平台的官方网站与游戏登录器使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，用于记录您的偏好设置与登录状态。

必要Cookie：此类Cookie是网站运行所必需的，例如用于保持您的登录状态、记住您的语言偏好。禁用此类Cookie将导致您无法正常登录或使用网站核心功能。我们无法在您禁用必要Cookie的情况下为您提供服务。

分析性Cookie：我们使用自研的轻量级统计脚本（非第三方工具）来收集匿名化的访问数据，如页面访问量、访问来源、停留时长。这些数据仅用于了解官网内容的受欢迎程度，以便我们优化信息架构。该脚本不会收集您的任何个人身份信息。

您可以通过浏览器设置管理或删除Cookie。但请注意，删除必要Cookie可能导致您需要重新登录，且部分个性化设置将丢失。我们不会使用任何跨站追踪技术来跟踪您在第三方网站上的行为。

四、第三方数据共享与委托处理

我们高度重视您的数据安全，除以下特定情形外，我们不会向任何第三方共享您的个人信息。

• 支付服务商：为实现充值功能，我们需要将您的用户ID（非敏感信息）及订单金额传输给微信支付、支付宝等支付平台。支付平台将按照其自身的隐私政策处理您的支付信息。
• 云服务提供商：我们的服务器托管于国内合规的云服务商（如阿里云、腾讯云）。这意味着您的数据可能存储于这些服务商的物理服务器上，但其仅作为基础设施提供方，无权访问您的数据内容。
• 执法机构：当收到具有法律效力的传票、搜查令或类似的司法协助请求时，我们将依法向相关机构提供必要的信息。

除上述情况外，若未来因业务发展需要引入新的数据合作方，我们将事先征求您的明确同意，并确保该合作方达到同等级别的数据安全保护标准。我们不会将您的数据用于任何与游戏服务无关的商业合作。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过本政策末尾的联系方式向我们行使这些权利，我们将在15个工作日内响应您的请求。

• 访问权：您有权查询我们持有的您的个人信息。您可以在游戏内"账号管理"界面查看基础注册信息，或通过工单系统申请导出更详细的数据副本。
• 更正权：若您发现您的个人信息有误，您有权要求我们进行更正。例如，您可自行修改绑定的邮箱或手机号（需通过安全验证），或联系客服进行修改。
• 删除权：在特定情形下（如我们违反法律法规收集信息），您可以要求我们删除您的个人信息。请注意，删除账号将导致游戏角色、虚拟财产等全部数据被清除且无法恢复，请谨慎操作。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销权：您可以在"账号管理"界面自助申请注销账号。注销流程需要经过严格的身份验证，并在15天冷静期后正式生效。

六、信息安全保障措施

我们采用业界领先的技术手段与管理措施，全方位保障您的个人信息安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

技术层面：所有数据传输均通过SSL/TLS加密协议进行。存储的敏感数据（如密码、身份证号）采用AES-256算法加密。数据库部署于防火墙之后，并实施严格的网络访问控制列表（ACL）。我们定期进行渗透测试与漏洞扫描，及时发现并修复潜在安全风险。

管理层面：我们建立了数据安全管理制度，对员工进行定期安全培训。员工访问用户数据需经过双人审批与操作日志记录，遵循"最小权限"原则。我们与所有可能接触用户数据的员工签署了保密协议。同时，我们制定了数据安全事件应急预案，一旦发生安全事件，将立即启动应急响应流程，并在72小时内向监管机构报告，同时以公告方式通知受影响的用户。

七、政策更新与联系我们

随着法律法规的演变及业务功能的调整，