一、我们收集哪些信息及如何收集

我们仅收集与提供游戏服务直接相关的必要信息，并遵循"最小化收集"原则。根据您使用的功能不同，我们收集的信息分为以下几类：

• 注册信息：当您创建账号时，我们需要收集您的手机号码或邮箱地址、您自行设定的用户名及密码（密码经过加密存储，我们无法查看明文）。这是为您创建账号并保障账号安全的基础。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码。该信息仅用于实名认证及年龄判断，我们会通过加密渠道传输至公安实名验证系统进行校验，本地不保留明文副本。
• 设备与日志信息：当您使用客户端时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、MAC地址、游戏客户端版本号、登录时间及操作日志。这些信息用于保障网络安全、排查BUG及进行数据分析。
• 充值与消费信息：当您进行游戏内充值时，我们会收集您的充值记录、订单号、支付渠道（如微信、支付宝）及交易金额。请注意，您的完整银行卡号或第三方支付账户信息由支付渠道方持有，我们无法也不被允许获取。
• 客服与反馈信息：当您联系我们的客服时，我们会收集您主动提供的联系方式、问题描述、截图证据以及沟通记录，用于处理您的诉求并提供后续服务。

二、我们如何使用您的信息

我们收集上述信息的目的仅限于为您提供更优质的服务，绝不会用于与您无关的商业用途。具体使用场景包括但不限于以下几点：

• 核心功能提供：用于创建账号、登录验证、游戏存档同步、充值到账及活动奖励发放。
• 安全与风控：利用设备信息与日志数据进行异常行为检测，如识别外挂程序、打击账号盗用、防范恶意攻击及欺诈行为。
• 服务优化与研发：对脱敏后的数据进行统计分析，以了解玩家群体的偏好与行为趋势，从而改进游戏玩法、优化界面设计、调整活动策略。
• 法律合规：根据法院传票、政府机关命令或法律强制性规定，配合相关部门进行必要的个人信息调取。

我们承诺，不会将您的个人信息用于"个性化广告推送"或"用户画像分析"等与游戏服务无直接关联的用途。我们不会向任何第三方出售您的个人信息。

三、Cookie与同类追踪技术说明

为了提升您的访问体验与保障服务安全，本平台官方网站及游戏启动器会使用Cookie及同类技术（如Web Beacon、Local Storage）。这些技术主要用于以下场景：

• 会话维持：在您登录官网个人中心时，Cookie用于维持您的登录状态，避免您每次操作都需要重新输入账号密码。
• 偏好记忆：记忆您选择的语言、界面主题、所在区服等个性化设置。
• 安全验证：用于识别异常登录行为，例如检测到异地IP登录时，我们会通过Cookie机制触发二次验证流程。

我们使用的Cookie均为"第一方Cookie"，不包含任何第三方广告追踪代码。您可以通过浏览器设置禁用或删除Cookie，但请注意，禁用Cookie可能导致您无法正常登录游戏或使用官网的部分功能（如积分商城兑换）。

四、信息共享、转让与公开披露规则

我们高度重视您的隐私，仅在下列情形下，我们可能会与第三方共享您的必要信息，且均会通过协议约束其保密义务：

• 支付服务提供商：当您进行充值时，我们会将您的订单号、充值金额及必要的身份验证信息传递给您选择的支付渠道（如支付宝、微信支付），以完成交易流程。
• 实名认证机构：为履行防沉迷义务，我们会将您的姓名与身份证号码传输至国家新闻出版署指定的实名认证系统进行比对。
• 云计算服务商：我们的服务器托管于国内正规IDC服务商，其运维人员在处理硬件故障时可能接触到存储在服务器上的加密数据，但我们在合同中明确禁止其访问或复制任何业务数据。
• 法律强制要求：在涉及国家安全调查、诉讼仲裁、或者依据法律法规及有权机关的命令时，我们可能会被要求公开披露您的个人信息。在此情况下，我们会要求相关机关出具正式的法律文书。

除上述情况外，我们不会主动将您的个人信息共享给任何公司、组织或个人。若未来涉及公司合并、收购或资产重组，我们将在变更发生前通过显著方式通知您，并要求新的承接方继续履行本政策项下的全部义务。

五、您享有的个人信息权利与行使方式

依据《中华人民共和国个人信息保护法》，您对您的个人信息享有充分的权利。您可以通过以下途径行使您的权利：

• 查阅与复制权：您可以登录官网个人中心，在"账号信息"页面查看您注册时填写的资料。如需获取个人信息副本，可联系客服申请导出。
• 更正权：如果您发现您的手机号、邮箱等联系方式有误，可以在个人中心自行修改。若您需要更正实名认证信息（仅限身份证号码录入错误的情况），请提交工单并附上身份证照片及情况说明，我们将在7个工作日内处理。
• 删除权：您有权要求我们删除您的个人信息。您可以在游戏内"设置-账号管理"中申请注销账号。账号注销后，我们将删除或匿名化处理您的所有个人信息与游戏数据。请注意，注销账号是不可逆操作，您将无法恢复该账号下的任何虚拟财产。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 投诉举报权：如果您认为我们的个人信息处理行为损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉。

为保障安全，您可能需要提供书面请求或以其他方式证明您的身份。我们将在收到请求后的15个工作日内做出答复。对于合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的技术手段与管理流程来保护您的个人信息安全。在传输层，全站启用TLS 1.3加密协议；在存储层，您的密码经PBKDF2算法加盐哈希后存储，身份证信息经AES-256算法加密存储。我们内部实行严格的数据分级访问控制，仅授权员工在业务必需时