隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，且遵循「最少够用」原则。具体收集的信息类型包括：

• 注册信息：当您创建账号时，我们收集您的用户名、密码（加密存储）、注册邮箱或手机号码。手机号码需通过短信验证码验证，邮箱需通过点击激活链接验证。
• 身份认证信息：根据《网络安全法》实名制要求，您需要提供真实姓名及身份证号码用于实名认证。该信息仅用于年龄验证与防沉迷系统，我们不会将其用于任何其他商业目的。
• 游戏行为数据：包括角色名称、等级、职业、在线时长、登录IP、登录时间、游戏内操作日志（如打怪、交易、聊天记录）。这些数据用于反作弊检测、游戏平衡性分析与客户服务。
• 设备信息：包括设备型号、操作系统版本、浏览器类型、唯一设备标识符（如MAC地址、IMEI）、网络类型（WiFi/4G/5G）。用于保障账号安全与防止多开作弊。
• 充值交易信息：当您进行充值或购买道具时，我们收集订单号、支付金额、支付方式（支付宝/微信/银行卡）、交易时间。我们不会存储您的完整银行卡号或支付密码。
• 客服沟通记录：当您联系客服时，我们可能记录您的联系方式、沟通内容及截图证据，用于处理您的诉求。

我们明确承诺：不收集与游戏服务无关的个人信息，如通讯录、相册、位置信息（GPS）、麦克风权限等。您的密码在数据库中经过MD5加盐哈希加密，即使数据库泄露，也无法逆向还原原始密码。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超范围使用。具体包括：

1. 提供核心服务：创建并维护您的游戏账号，验证您的登录状态，保存您的游戏进度与虚拟财产。
2. 履行法定义务：执行未成年人防沉迷系统（限制游戏时长与充值额度）、配合公安机关调查网络犯罪、遵守税务申报要求。
3. 安全保障：检测和阻止外挂程序、盗号行为、恶意攻击、垃圾信息发送等违规行为。我们会分析游戏行为数据中的异常模式，如短时间内等级异常提升、非正常频率的充值操作等。
4. 客户服务：处理您的咨询、投诉、建议，提供技术支持，解决游戏内纠纷。客服系统访问您的个人信息时需经过双重身份验证，并记录访问日志。
5. 服务优化：分析游戏内行为数据以调整职业平衡、优化地图设计、改进活动玩法。此类分析均为聚合数据，不涉及个人身份信息。
6. 通知推送：通过邮件或短信向您发送开服通知、活动预告、版本更新公告。您可以在账号设置中关闭营销类通知，但无法关闭安全类通知（如密码修改提醒）。

我们不会将您的个人信息用于任何与上述目的无关的用途，例如广告精准投放、用户画像构建、个人信用评估等。如需将信息用于新用途，我们将重新征得您的明确同意。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用场景如下：

• 会话维持：登录后，我们通过Session Cookie保持您的登录状态，有效期至您关闭浏览器或主动退出登录。
• 偏好记忆：记录您选择的服务器列表排序方式、界面语言（简体/繁体）、音量设置等个性化选项，有效期30天。
• 安全防护：使用临时Cookie进行CSRF（跨站请求伪造）防护，确保表单提交的安全性。此类Cookie在会话结束后立即失效。
• 统计访问：我们使用自建统计系统（非第三方）分析页面访问量、访问来源、停留时长等聚合数据。该统计不包含个人身份信息，仅记录IP地址前两段（如192.168.x.x）。

我们目前未使用任何第三方广告追踪Cookie（如Google Analytics、Facebook Pixel）。您可以通过浏览器设置禁用Cookie，但请注意，禁用后可能导致无法正常登录游戏或保存偏好设置。我们不会使用Flash Cookie、EverCookie等难以清除的追踪技术。

四、第三方数据共享政策

我们高度重视您的隐私，原则上不会向任何第三方出售、出租或交易您的个人信息。但在以下特定情形下，我们可能共享必要的信息，且均遵循「最小化披露」原则：

• 支付服务商：当您进行充值时，订单信息（金额、订单号）会传输至支付宝、微信支付或银联等支付平台以完成交易。我们仅共享必要的交易信息，不共享您的账号密码。
• 云服务提供商：我们的服务器部署于阿里云、腾讯云、华为云。这些云服务商