一、信息收集范围与类型

我们仅收集为向你提供优质服务所必需的最小范围的个人信息。具体收集场景与数据类型如下：

1. 账号注册信息：当你创建账号时，我们会收集你的手机号码（用于验证身份与登录）、设置的密码（经MD5加盐加密后存储）、以及可选的昵称与头像。手机号码属于敏感个人信息，我们将采用AES-256算法加密后存储于独立的密钥管理系统中。

2. 实名认证信息：根据国家新闻出版署《关于进一步严格管理切实防止未成年人沉迷网络游戏的通知》要求，我们需要收集你的真实姓名与身份证号码进行实名认证。该数据将被传输至国家认证的实名验证接口（如腾讯云实名认证服务）进行比对，平台本身不保留身份证号码明文，仅保存"已认证"的状态标记与脱敏后的出生年份。

3. 设备与技术日志信息：为保障游戏运行安全与排查故障，我们会自动收集你的设备型号、操作系统版本、IP地址、MAC地址（仅限Android端）、游戏客户端版本号、操作日志（如登录时间、登出时间、异常行为记录）等信息。这些数据仅用于安全分析与性能优化，不会关联至你的真实身份。

4. 交易与资金流水信息：当你使用提现功能时，我们会收集你的第三方支付账户信息（如支付宝账号、微信支付OpenID）以及每一笔交易的金额、时间、订单号。提现记录会依据《非银行支付机构网络支付业务管理办法》要求，在服务器端保留至少5年备查。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确的目的，不会超出必要范围进行二次使用：

• 提供核心服务：使用你的账号信息验证登录状态，加载你的角色数据、背包物品与赏金余额，确保游戏世界的连续性与一致性。
• 安全风控与反作弊：利用设备信息与行为日志构建风控模型，识别并拦截外挂程序、账号盗用、恶意刷赏金等违规行为。我们的反作弊系统每日分析超过2亿条行为数据，封禁违规账号的平均响应时间为11分钟。
• 客户服务：在收到你的咨询或投诉时，调取必要的账号信息与操作日志以快速定位问题根源，提供准确的解决方案。
• 法律合规义务：配合公安机关、司法机关或监管部门的合法调查要求，依法提供必要的用户数据。仅在收到正式法律文书（如调取证据通知书）时，我们才会进行数据披露。

我们明确禁止将你的个人信息用于任何形式的用户画像精准营销、第三方广告投放或与游戏服务无关的商业分析。我们不会向任何第三方出售、出租或以其他形式交易你的个人信息。

三、Cookie 与追踪技术说明

为提升你的访问体验与安全保障，我们的官网及客户端会使用Cookie及同类追踪技术。具体说明如下：

Cookie 类型：我们使用两种类型的Cookie——会话性Cookie（Session Cookie）与持久性Cookie（Persistent Cookie）。会话性Cookie在浏览器关闭时即被删除，用于维持你登录状态的临时标识；持久性Cookie会保留一定周期（最长不超过30天），用于记住你的偏好设置（如语言选择、服务器节点偏好）。

禁用选项：你可以在浏览器设置中随时清除或阻止Cookie。但请注意，禁用Cookie可能导致你无法正常登录游戏官网或无法保持登录状态，但不会影响游戏客户端的正常运行——游戏客户端使用独立的Token令牌机制进行身份验证，不依赖于浏览器Cookie。

第三方统计SDK：为分析官网访问量与用户行为趋势，我们接入了友盟+（Umeng）统计SDK。该SDK会收集设备的匿名标识符（IDFA/OAID）、网络类型、页面访问路径等信息。友盟+的数据处理方式遵循其独立的隐私政策，我们仅在统计后台查看聚合数据，无法通过该SDK反向识别到你个人。

四、第三方数据共享政策

我们仅在以下必要场景下，向特定的第三方服务商共享最小必要的数据：

除上述场景外，我们不会主动向任何第三方共享你的个人信息。若因业务发展需要引入新的数据合作方，我们将提前向你告知并重新征得你的明确同意。

五、用户权利：访问、修改与删除

依据《个人信息保护法》第四章的规定，你对自己的个人信息享有以下完整权利。你可以通过游戏客户端内的"设置-账号安全"页面或联系客服行使这些权利：

• 访问权：你可以随时查看我们持有的你的个人信息副本，包括注册信息、实名状态（脱敏）、登录设备记录与交易流水。
• 更正权：若发现你的手机号码、邮箱等联系方式有误，可通过"账号安全-更换绑定"功能自行修改。修改后原绑定信息将立即失效。
• 删除权：你可以申请删除你的账号及全部相关数据。删除操作将在15个工作日内完成，删除后你的角色数据、赏金余额、道具物品将永久销毁且无法恢复。请注意，根据法律法规要求必须保留的交易记录（如提现流水）将无法删除，但会进行匿名化处理。
• 撤回同意权：你可以随时撤回对个人信息使用的授权同意。撤回后我们将停止处理你的个人信息，但可能因此导致无法继续提供游戏服务。
• 注销权：账号注销功能可在"设置-账号安全-注销账号"中自行操作。注销前需完成实名验证与余额清零，注销后冷却期为30天，期间可联系客服取消注销申请。