隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息，并明确告知每类信息的用途。根据收集场景的不同，信息分为以下三类：

• 账号注册信息：当你在本平台注册账号时，我们需要收集你的手机号码或邮箱地址、自定义的用户名及密码。手机号/邮箱用于账号验证与密码找回，用户名用于游戏内展示。密码采用bcrypt加密算法哈希存储，即使数据库泄露也无法还原明文。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集你的真实姓名及身份证号码。该信息仅用于年龄验证与防沉迷系统判定，存储于独立的安全隔离区，与游戏角色数据物理隔离。我们承诺不将实名信息用于任何其他目的。
• 设备与日志信息：为保障游戏安全及排查技术故障，我们会自动收集设备型号、操作系统版本、IP地址、MAC地址（仅Android端）、游戏版本号及崩溃日志。此类信息以匿名化形式存储，无法单独识别个人身份。

我们特别声明，本平台不会收集你的通讯录、短信内容、照片或其他与游戏无关的个人敏感信息。任何超出上述范围的信息收集请求均为诈骗行为，请勿提供。

二、信息使用目的与方式

你所提供的个人信息将被用于以下明确目的，我们不会在未经你同意的情况下将信息用于其他用途。

1. 提供核心游戏服务：包括账号登录验证、角色数据同步、跨服匹配、排行榜计算等基础功能，此类处理基于"履行服务合同"的法律基础。
2. 安全风控与反作弊：利用设备信息与行为日志识别外挂、盗号、恶意攻击等违规行为，保障游戏环境公平。处理依据为"正当利益"法律基础。
3. 客户服务与支持：当你在联系客服时，我们需要调取账号基础信息以验证身份并处理问题。通话记录（如有）将在30天内自动删除。
4. 法律合规义务：根据《网络安全法》《个人信息保护法》等法律法规要求，保留必要的日志记录（保留时长不少于6个月），配合监管机构的合法调查。

我们承诺，不会将你的个人信息用于任何形式的用户画像、精准广告推送或与其他第三方平台进行数据交换以获取商业利益。

三、Cookie与追踪技术说明

本平台的PC客户端及H5微端使用Cookie及类似技术来提升用户体验与安全性。具体使用场景如下：

• 会话维持：使用Session Cookie记录你的登录状态，有效期为你关闭浏览器或客户端为止。该Cookie不包含任何个人身份信息。
• 偏好设置：使用持久性Cookie存储你的界面语言、音量设置、画质选项等个性化配置，有效期最长不超过180天。
• 安全防护：使用独立的验证Cookie用于识别异常流量，防止CSRF（跨站请求伪造）攻击。该Cookie为HTTPOnly类型，无法被脚本读取。

我们目前未接入任何第三方广告网络，因此不存在第三方Cookie的投放行为。H5微端中嵌入的统计脚本（如友盟或Firebase）仅收集崩溃日志与设备基础信息，且均经过匿名化处理。你可以在浏览器设置中禁用Cookie，但这可能导致部分功能（如自动登录）无法正常使用。

四、第三方数据共享政策

我们高度重视你的数据隐私，遵循"最小化共享"原则。仅在以下特定情形下，我们可能与第三方共享必要的信息，且均通过法律协议约束其使用行为：

除上述场景外，我们不会向任何第三方出售、出租或共享你的个人信息。若因合并、分立、破产等原因涉及数据转移，我们将提前30日以站内信及邮件形式通知你。

五、用户权利：访问、修改与删除

依据《个人信息保护法》，你对自身个人信息享有以下权利。我们将提供便捷的渠道协助你行使这些权利，且不收取额外费用。

• 访问权：你可以在游戏内"设置-账号安全"页面查看你的账号信息、绑定手机号/邮箱及实名认证状态。
• 更正权：若你的绑定信息发生变更，可在"账号安全"页面自助修改。修改实名认证信息需联系客服并提供新旧身份证信息，每月限1次。
• 删除权：你可以申请注销账号并删除全部个人信息。注销后，你的角色数据、充值记录、游戏日志将在30天内彻底清除。注销前请确保账号内无未消耗的虚拟货币。请发送注销申请至support邮箱。
• 撤回同意权：对于基于"同意"处理的个人信息，你可以随时撤回授权。撤回后可能影响部分功能的使用，但不影响撤回前基于同意的处理合法性。
• 获取副本权：你可以申请获取我们存储的关于你的个人信息副本，我们将在15个工作日内以结构化文档形式提供。

所有权利请求将在