一、信息收集范围与类型：我们收集什么及为何收集

为了向你提供基础的游戏服务并保障账号安全，我们仅收集实现特定功能所必需的最少信息。我们不会收集与提供服务无关的个人敏感信息。具体收集范围分为以下三类：

1. 账号注册信息：在你创建账号时，我们需要收集你的手机号码（用于登录验证与密码找回）或邮箱地址，以及你自行设定的用户名与密码。密码在传输过程中经过SHA-256加密，在服务器端仅存储不可逆的哈希值，我们的任何员工均无法查看你的原始密码。

2. 设备与日志信息：当你下载客户端并登录游戏时，我们会自动收集必要的设备信息，包括但不限于：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅用于防沉迷与反作弊）、IP地址、网络类型（Wi-Fi/4G/5G）以及游戏内的行为日志（如登录/登出时间、崩溃日志）。这些信息用于诊断网络故障、优化游戏性能及执行反作弊检测。

3. 实名认证信息：根据国家新闻出版署关于防止未成年人沉迷网络游戏的要求，我们需要你提供真实的姓名及身份证号码进行实名认证。该信息仅用于年龄验证与防沉迷系统判定，并存储于经过国家信息安全等级保护三级认证的独立数据库中，与游戏角色数据完全物理隔离。

我们郑重承诺，我们不会收集任何与上述功能无关的信息，例如你的通讯录、短信内容、照片或地理位置（定位权限仅在你主动使用附近的人功能时才会申请，且该功能目前处于关闭状态）。

二、信息使用目的与方式：你的数据如何被利用

我们收集上述信息的目的，是为了履行与你之间的服务合同，并不断改进我们的产品质量。具体使用场景包括但不限于以下几个方面：

• 核心服务提供：使用你的账号信息验证身份，为你创建游戏角色、保存游戏进度、发放“新人专属福利”及各类活动奖励。这是运行游戏所必需的基础操作。
• 安全风控与反作弊：利用设备标识符与行为日志，实时监测并拦截外挂程序、脚本辅助及账号盗用等违规行为。例如，当同一设备在1分钟内尝试登录超过10个不同账号时，系统将自动触发风控锁定。
• 服务优化与研发：分析聚合后的匿名数据（不包含个人身份信息），用于评估服务器负载、优化副本难度曲线、调整职业平衡性。我们不会将你的个人数据用于任何形式的自动化决策（如大数据杀熟）。
• 合规与法律义务：根据法院传票、政府监管要求或适用于中国的法律法规，在必要范围内披露你的信息。我们仅在法律强制要求时才会进行此类披露，并会尽可能提前通知你（在法律允许的范围内）。

我们不会将你的个人信息用于本政策未载明的其他用途。若未来需要将信息用于新目的，我们会事先征得你的明确同意，并重新签署授权协议。

三、Cookie 与追踪技术说明：提升体验的辅助工具

为了让你在访问官网时获得更流畅的体验，并帮助我们分析网站流量趋势，我们使用了Cookie及同类追踪技术。Cookie是存储在您浏览器中的小型文本文件，它本身不包含任何可直接识别你身份的信息。

我们使用的Cookie类型包括：（1）严格必要型Cookie：用于维持网站基本功能，例如保持你的登录状态（Session ID），当你浏览官网论坛时无需重复输入密码。此类Cookie无法禁用。（2）性能分析型Cookie：我们使用自建的友盟统计工具（已进行IP匿名化处理），收集访问量、跳出率、来源页面等聚合数据，以帮助我们优化官网布局与内容。我们未接入任何第三方广告联盟的追踪Cookie。（3）功能偏好型Cookie：用于记忆你的语言偏好（简体中文）与界面主题设置。

你可以在浏览器设置中自行管理或清除Cookie。但请注意，禁用Cookie可能会导致你无法正常登录游戏账号或无法使用官网的部分交互功能（如每日签到）。你通过Cookie产生的数据仅保留6个月，到期后将自动清除。

四、第三方数据共享政策：我们与谁合作及共享边界

我们高度重视你的隐私权益，除了以下明确列出的情形外，我们绝不会向任何第三方出售、出租或交易你的个人数据。我们仅与为确保服务运行所必需的合作方共享数据，并要求他们严格遵守保密义务。

1. 云服务提供商：我们的服务器部署于阿里云（华东2节点）及腾讯云（上海节点）。这些云服务商可能因维护硬件设备而接触到存储的数据，但他们已通过ISO 27001认证，并签署了严格的数据处理协议（DPA），禁止将数据用于任何其他目的。

2. 支付渠道：当你进行充值操作时，交易信息（订单号、金额）会传输至支付宝或微信支付官方接口。我们仅接收支付结果的确认回调信息，你的完整银行卡号或支付密码由支付平台直接处理，我们无法获取。

3. 实名认证服务商：我们与公安部授权的第三方认证机构合作，将你提交的姓名与身份证号码加密传输至公安身份认证网关进行比对。认证机构仅返回“一致/不一致”的布尔值结果，不会回传你的完整身份证信息。