一、我们收集的信息范围与类型

为了向您提供基础的游戏服务并保障账户与资金安全，我们仅收集实现服务功能所必要的信息。我们遵循“最少够用”原则，拒绝过度收集。具体收集的信息分为以下三类：

1. 账户注册信息：当您创建账号时，我们需要收集您的手机号码（用于登录验证与找回密码）、自定义用户名及密码（密码经过 bcrypt 加密存储，任何人无法明文查看）。若您使用第三方授权登录（如微信扫码），我们将获取您在第三方平台公开的头像与唯一标识 OpenID，但不会获取您的任何好友关系链数据。

2. 设备与日志信息：为排查网络故障与打击外挂脚本，在您运行游戏客户端时，我们会自动采集设备型号、操作系统版本、IP 地址、MAC 地址（仅限局域网内防冲突使用）、客户端版本号以及游戏内的关键行为日志（如登录时间、地图切换记录、异常崩溃堆栈）。这些信息不涉及您的个人聊天内容。

3. 交易与支付信息：当您进行充值与提现操作时，我们会记录订单号、交易金额、支付渠道（如支付宝/微信/银行卡）及对应的交易流水号。我们不会存储您的完整银行卡号或支付密码，该部分信息由持牌支付机构直接加密处理。

二、信息使用的目的与合法依据

我们承诺，所有收集的信息仅用于明确、合理的目的，绝不会用于与您无关的商业分析或精准广告推送。具体使用场景包括：

• 服务提供与维护：利用账号信息验证您的身份，利用设备日志定位并修复游戏崩溃或服务器连接异常（例如“不走丢地址”功能的实现依赖对您网络状态的分析）。
• 安全风控与反作弊：通过分析设备信息与行为日志，识别并拦截账号盗用、批量注册工作室、使用外挂程序等违规行为。这是保障所有玩家公平竞技环境的基础。
• 资金结算与税务合规：处理您的提现请求必须核验身份信息与银行账户一致性。根据相关税法要求，对于单次提现超过 5 万元人民币的记录，我们需留存更长时间的日志以备审计。
• 客服沟通与售后：当您提交工单时，我们需要调取您的账号基础信息与操作日志来快速定位问题根源。

上述处理行为的法律依据分别基于《个人信息保护法》第十三条中的“订立、履行合同所必需”以及“履行法定职责或者法定义务所必需”。

三、Cookie 与同类追踪技术说明

本平台使用 Cookie 及 Local Storage 技术来提升您的访问体验与安全性。这些技术不包含任何可直接识别您个人身份的信息。

必要型 Cookie：用于维持登录状态（Session ID）、记忆语言偏好及界面设置。若您禁用此类 Cookie，将无法正常登录游戏网页端，但游戏客户端不受影响。

分析型 Cookie：我们使用自研的轻量级统计脚本（非第三方广告追踪器）来了解页面访问量、热门功能入口等聚合数据。该数据经过脱敏处理，仅用于优化产品布局，例如我们通过分析发现 80% 的用户更倾向于点击首页的“下载”按钮而非导航栏链接，因此调整了按钮样式。

我们郑重承诺：本平台绝不使用任何跨站追踪 Cookie（Third-party Tracking Cookie），也绝不向任何广告联盟（如 Google Ads、Meta Pixel）共享您的浏览行为数据。您可以通过浏览器设置清除或拒绝 Cookie，但这可能会影响部分网页功能的正常显示。

四、第三方数据共享与委托处理政策

我们深知您对数据共享的担忧。在此明确声明：我们不会出售、出租或以任何形式交易您的个人信息。仅在以下特定且必要的情形下，我们可能向关联方或授权合作伙伴披露必要信息，并严格通过合同约束其保密义务：

1. 支付服务机构：当您发起提现时，我们需将您的姓名、身份证号（用于税务代扣）及收款账户信息传输给合作的持牌支付公司（如支付宝、微信支付、银联商务）以完成打款。数据传输全程采用 TLS 1.3 加密。

2. 云服务与 CDN 提供商：我们的服务器托管于国内顶级 IDC 机房（如阿里云、腾讯云），日志数据可能存储于其提供的云硬盘中。我们已与其签署 DPA（数据处理协议），确保其不访问数据内容。

3. 司法机关与监管机构：根据法律法规的强制性要求，或因国家安全、公共安全、刑事侦查等法定事由，我们可能依法向有权机关提供您的必要信息。此情形下，我们会要求出示正式的法律文书。

除上述三类情况外，任何其他第三方（包括我们的关联公司）均无法直接访问您的原始数据。我们的风控模型仅输出“风险评分”结果，而非原始日志。

五、您的权利：访问、更正、删除与注销

依据《个人信息保护法》第四章规定，您对您的个人信息享有充分的控制权。我们提供了便捷的行使渠道，且不设置任何不合理的门槛。