隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，遵循"最小化收集"原则。根据您使用的功能不同，我们可能收集以下类别的数据：

1. 账号注册信息

• 身份信息：包括姓名、身份证号码（用于实名认证，符合防沉迷法规要求）。该信息经过单向哈希加密后存储，即使数据库泄露也无法还原明文。
• 联系方式：手机号码或电子邮箱地址，用于账号登录验证、安全提醒及密码找回。
• 登录凭证：加密后的密码哈希值（采用bcrypt算法，迭代次数为12次）。

2. 设备与技术信息

• 设备标识：包括设备型号、操作系统版本、浏览器UA、屏幕分辨率、唯一设备识别码（仅限移动端）。
• 网络信息：IP地址、网络类型（Wi-Fi/4G/5G）、运营商名称、大致地理位置（精确到城市级别）。
• 日志数据：游戏内操作日志、崩溃报告、性能监控数据（如帧率、内存占用）。

3. 游戏行为数据

包括但不限于：角色等级、任务完成进度、赏金抽取记录、对局胜负统计、虚拟货币及道具变动流水。此类数据用于游戏平衡性分析与反作弊检测，不涉及现实世界价值判断。

我们特别声明：本平台不收集任何与您个人现实身份直接关联的敏感生物识别信息（如指纹、面部识别数据），也不要求您提供银行卡号、支付密码等金融敏感信息。所有充值操作均通过第三方持牌支付机构完成，我们仅接收支付结果通知。

二、信息使用目的与方式

我们承诺，所收集的全部信息仅用于以下明确目的，不会超出必要范围进行二次利用：

1. 核心服务提供：维护账号状态、同步游戏进度、处理排行榜数据、发放活动奖励。
2. 安全与风控：检测并阻止作弊行为、账号盗用、支付欺诈、恶意攻击等违反用户协议的行为。
3. 个性化体验优化：基于您的游戏行为数据（非身份数据），向您推荐可能感兴趣的游戏活动或攻略内容。您可以在"设置-隐私中心"中关闭个性化推荐功能，关闭后您将只能看到通用活动公告。
4. 客户服务：当您联系客服时，我们需要调取您的账号基础信息与近期操作日志以核实身份并解决问题。
5. 法律合规：根据监管机构要求，保留必要的数据审计日志（保留期限为自收集之日起6个月）。

我们不会将您的个人信息用于任何形式的"大数据杀熟"或与第三方共享进行交叉营销。

三、Cookie 与同类追踪技术说明

本平台使用Cookie及LocalStorage等本地存储技术来提升您的访问体验。具体使用场景如下：

您可以通过浏览器设置随时清除或禁用Cookie。但请注意，禁用严格必要Cookie将导致您无法正常登录游戏。我们不会使用任何跨站追踪技术（如Canvas指纹识别）来监控您在第三方网站的行为。

四、第三方数据共享政策

我们深知数据共享的敏感性。除以下明确列出的场景外，我们绝不向任何第三方出售、出租或交换您的个人信息：

• 支付服务商：当您进行充值时，我们将把订单号与金额传递给微信支付、支付宝等持牌机构。传递过程中，我们采用 TLS 1.3 加密协议，且不透露您的账号密码。
• 云计算服务商：我们的服务器托管于阿里云（国内节点）及AWS（海外节点）。这些服务商仅提供基础设施支持，无权访问您的业务数据，且已签署严格的数据处理协议（DPA）。
• 政府监管机构：当收到具有法律效力的调查令、法院传票或监管要求时，我们将在法律允许的范围内提供必要的数据。
• 集团关联公司：目前我们无任何关联公司或兄弟公司共享数据。若未来发生并购、重组，我们将提前30天在站内公告，并给予您注销账号的选择权。

对于海外玩家，我们的数据处理活动遵循GDPR第45条充分性认定原则，并通过标准合同条款(SCCs)确保数据跨境传输的合法性。

五、您的权利与选择

依据相关法律，您对自身数据拥有以下完整权利。您可以通过"设置-隐私中心"或