隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在提供游戏服务的过程中，为了保障服务的基本运行与安全，我们会遵循“最小化收集”原则，仅收集实现服务功能所必需的信息。具体分为以下几类：

1. 账号注册信息

当你注册本平台账号时，我们会收集你的用户名、密码（经过加密存储，不可明文读取）、电子邮箱地址或手机号码。这些信息是你的账号凭证，用于身份验证、密码找回与安全通知。邮箱与手机号属于敏感信息，我们仅在有安全事件或你主动请求时才会使用。

2. 设备与技术日志信息

当你通过即开即玩入口访问游戏时，我们的服务器会自动记录以下技术数据：IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间戳、点击流日志（如进入游戏、切换地图的时间点）。这些数据用于诊断网络故障、优化游戏加载速度以及防范DDoS攻击与恶意刷量行为。

3. 游戏行为数据

为维持游戏平衡与反作弊，我们会收集你在游戏内的操作日志，包括但不限于：角色升级时间、击杀怪物数量、掉落物品记录、交易记录、聊天频道发言内容（仅限系统检测违规使用，不用于其他商业目的）。此类数据的保存期限为180天，逾期自动匿名化处理。

4. 充值交易信息

当你进行游戏内充值操作时，我们会收集订单号、支付渠道（如支付宝、微信）、支付金额与支付时间。根据《网络安全法》要求，交易记录需保存不少于三年。但请注意，我们不会存储你的完整银行卡号或第三方支付账户密码，该等敏感信息由支付服务提供商直接处理。

二、信息使用目的与合法依据

我们收集上述信息的目的仅限于以下明确场景，不会超出必要范围进行使用：

1. 提供核心服务：使用账号信息验证你的身份，确保只有合法用户能进入游戏；使用设备信息将你的游戏数据同步至正确的云端存档。
2. 安全与风控：利用IP地址与设备指纹识别异常登录行为，防范账号盗用；分析游戏行为数据以打击外挂、脚本等违规工具，维护游戏公平性。我们每月平均拦截约2,000次可疑登录尝试。
3. 服务优化与改进：基于点击流日志分析玩家流失节点，例如若大量玩家在“新手村第3个任务”处退出，我们会针对性优化任务指引。此分析均基于聚合数据，不涉及个体识别。
4. 法律合规：当接到司法机关依法出具的调取数据函件时，我们会依据法律要求提供必要的用户信息。

我们处理个人信息的法律依据包括：你已明确同意的授权、为履行与你之间的服务协议所必需、为遵守法律法规所规定的义务。我们不会将你的个人信息用于“用户画像”或“自动化决策”以进行任何形式的差异化定价。

三、Cookie与追踪技术使用说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）以提升你的访问体验。具体使用场景如下：

• 会话维持：当你登录账号后，我们会在你的设备上存储一个加密的会话标识符（Session ID），用于保持你在游戏过程中的登录状态，避免频繁重新输入密码。该Cookie为临时性，关闭浏览器后自动失效。
• 偏好记忆：我们会在LocalStorage中存储你的界面语言选择（简体/繁体）、音量设置、上次选择的区服编号。此类信息仅存储于你的设备本地，不会上传至服务器。
• 安全防护：我们使用第三方安全服务商提供的风险识别脚本，该脚本可能会在Cookie中写入一个匿名的设备