隐私说明与个人信息保护政策

一、信息收集范围与类型

在为你提供游戏服务的过程中，我们仅在实现功能所必需的范围内收集信息。依据收集目的不同，信息可分为以下几类：

1. 账号注册信息

当你在官网或客户端注册账号时，我们会收集你的手机号码或邮箱地址、自定义的用户名与密码。手机号与邮箱将作为你登录的唯一凭证，同时用于接收安全验证码与重要通知。密码采用bcrypt算法加盐哈希存储，即使是数据库管理员也无法查看明文密码。

2. 实名认证信息

根据国家新闻出版署《关于进一步严格管理切实防止未成年人沉迷网络游戏的通知》，所有用户必须进行实名认证。我们会收集你的真实姓名与身份证号码，并实时传输至国家新闻出版署网络游戏防沉迷实名验证系统进行校验。我们不会在本地服务器留存完整的身份证号码，仅保存脱敏后的哈希值用于后续核验。

3. 设备与日志信息

为保障游戏安全与运行稳定，我们会自动收集以下技术信息：设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、MAC地址、游戏客户端版本号、操作日志（如登录时间、战斗记录、异常崩溃日志）。这些信息用于排查技术故障、打击外挂脚本及优化网络调度。

4. 充值消费信息

当你进行游戏内充值时，我们会记录订单号、支付金额、支付渠道（微信/支付宝）、交易时间。根据税务合规要求，该记录需保存至少5年。我们不会收集你的完整银行卡号或支付密码，该部分信息由微信/支付宝等持牌支付机构直接处理。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于明确且合法的目的，绝不用于与游戏服务无关的场景。具体使用场景包括：

• 提供核心服务：使用账号信息实现登录验证、角色数据同步、跨设备存档读取。
• 安全风控：基于设备信息与日志信息，构建"鹰眼"反作弊模型，识别并拦截账号盗用、自动脚本、非法交易等风险行为。该处理基于"履行法定义务"的法律依据。
• 个性化推荐：基于你的游戏行为（如偏好职业、活跃时段），向你推送可能感兴趣的限时活动与版本更新预告。你可在设置-隐私中心中关闭个性化推荐功能，关闭不影响基础功能使用。
• 客户服务：当你提交工单或联系客服时，我们会调取必要的账号信息以快速定位问题，通话录音（如有）将用于服务质量监测。
• 数据分析与产品改进：我们对聚合后的脱敏数据进行分析，用于优化数值平衡、地图设计、活动节奏。此分析不针对特定个人，仅用于统计目的。

我们不会将你的个人信息用于"大数据杀熟"或任何形式的歧视性定价。所有用户看到的商城价格完全一致。

三、Cookie 与追踪技术说明

我们的官网与Web版游戏使用Cookie及类似技术来提升访问体验与安全防护。具体使用情况如下：

必要Cookie：用于维持你的登录状态（Session ID）、记住语言偏好与音量设置。此类Cookie为网站运行所必需，无法关闭。其有效期不超过30天，关闭浏览器后自动清除的会话Cookie除外。

分析Cookie：我们使用自研的轻量级统计脚本（非第三方工具）收集匿名访问数据，包括页面访问次数、停留时长、来源渠道。该数据仅用于优化官网布局与内容呈现，不包含任何个人身份信息。

广告追踪：我们目前不在官网或游戏内接入第三方广告联盟，因此不存在跨站追踪Cookie。若未来引入广告合作，我们将提前30天通过弹窗公告方式征得你的单独同意。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用必要Cookie将导致无法正常登录游戏。我们不会使用Flash LSO或浏览器指纹等隐蔽追踪技术。

四、第三方数据共享政策

我们深知数据共享的敏感性，因此制定了严格的"最小化共享"原则。除以下明确列出的情形外，我们绝不会向任何第三方出售、出租或交易你的个人信息：