一、信息收集范围与类型：明确告知，绝不隐瞒

在您注册账号时，我们会收集您的邮箱地址、用户名及密码（密码经bcrypt算法加盐哈希处理后存储，无法逆向还原）。为了提供防沉迷认证服务（依据国家规定），我们可能会收集您的真实姓名与身份证号码。该信息将被加密传输至我们的实名认证服务商，我们自身服务器不保留明文身份证信息，仅保存“已成年/未成年”的哈希标记。

在您使用游戏客户端时，我们会自动收集以下技术日志信息：设备型号、操作系统版本、IP地址（仅用于归属地识别与安全风控）、客户端版本号、硬件标识符（非IMEI，为随机生成的安装ID）。我们还可能收集您的游戏行为数据，包括但不限于登录/登出时间、角色等级、在线时长、击杀与死亡记录、游戏内聊天记录（仅用于反骚扰与违规检测）。

我们特别说明：我们不会收集您的通讯录、照片、短信、地理位置（除非您主动在个人资料中填写）等与游戏服务无关的敏感信息。我们不会通过任何隐蔽手段（如键盘记录器）获取您的输入信息。

二、信息使用目的与方式：让数据为您创造价值

我们收集上述信息，主要基于以下目的：第一，核心功能提供——用于创建账号、验证身份、保存游戏进度、发放虚拟物品奖励。第二，安全风控——用于监测并防范外挂程序、账号盗用、支付欺诈、恶意攻击等违反用户协议的行为。例如，当同一IP地址在1分钟内尝试登录超过20次时，我们的风控系统会触发验证码机制并临时锁定该IP。

第三，服务优化与产品研发——我们会将聚合后的匿名数据（不含个人身份信息）用于分析玩家流失节点、关卡难度平衡性、服务器负载分布等。例如，通过分析我们发现，在“祖玛寺庙”地图中，玩家平均死亡次数在角色等级35级时达到峰值，这促使我们在后续版本中对该地图的怪物刷新密度进行了下调。

第四，法律合规——根据监管部门要求，保留必要的日志记录以备查。我们承诺，绝不会将您的个人信息用于任何形式的定向广告推送，也不会将您的数据出售、出租或交换给任何第三方用于营销目的。

三、Cookie 与追踪技术说明：平衡体验与隐私

我们的官方网站使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。我们使用的Cookie主要分为三类：严格必要型Cookie（用于维持登录状态，若禁用则无法正常登录）；功能型Cookie（用于记住您的偏好设置，如语言选择、界面主题）；分析型Cookie（由我们自建的Matomo分析平台部署，用于统计页面访问量、来源渠道，该数据不包含个人身份信息且不跨站追踪）。

我们不使用任何第三方广告网络Cookie（如Google Ads、Meta Pixel）。我们不使用具有跨站追踪能力的指纹识别技术。您可以通过浏览器设置管理或删除Cookie。但请注意，禁用严格必要型Cookie将导致您无法登录游戏或使用官网的工单系统。我们的游戏客户端本身不植入任何追踪SDK，仅与官方服务器进行加密通信。

关于日志记录：我们的Web服务器会保留标准的访问日志（包括IP地址、浏览器User-Agent、请求时间），保留期限为6个月，之后将自动进行匿名化处理（删除IP末位段）。

四、第三方数据共享政策：非必要不共享

我们承诺，在未经您单独同意的情况下，我们不会向任何第三方共享您的个人信息。但在以下特定情形下，我们可能需要进行有限的共享：

• 实名认证服务商：依据《关于防止未成年人沉迷网络游戏的通知》，我们需将您的姓名与身份证号传输至国家新闻出版署指定的实名认证接口进行校验。该服务商仅返回“是否成年”的布尔值，不返回具体年龄。
• 支付渠道：当您进行充值操作时，您将被引导至微信支付或支付宝的官方页面。我们仅向支付渠道传递订单号与金额，不传递您的任何个人身份信息。支付渠道将按照其自身的隐私政策处理您的支付信息。
• 云服务提供商：我们的服务器托管于阿里云（华东2节点），这意味着您的数据将存储于中国大陆境内的数据中心。阿里云作为数据处理者，仅提供基础设施服务，无权访问您的业务数据。
• 执法机构：在收到具备法律效力的调查令、传票或法院判决时，我们将依法提供必要的数据。

除上述情况外，任何第三方机构（包括数据分析公司、广告联盟）均无法从我们这里获取您的个人信息。我们亦不会将您的数据与任何关联公司进行跨平台整合分析。

五、用户权利：您对个人数据的完全掌控权

依据《个人信息保护法》，您享有以下法定权利，我们将在15个工作日内响应您的请求：

1. 查阅权：您有权通过官网“个人中心”查看我们收集的关于您的个人信息副本，