信息收集范围与类型

在您注册账号、进行实名认证或参与“首充平台”活动时，我们可能会收集以下类别的信息。这些信息是提供游戏基础服务所必需的。

• 账号注册信息：包括您的手机号码（用于登录验证）、电子邮箱地址（用于找回密码）、用户名及加密后的密码哈希值。我们仅存储经过加盐算法处理后的密码摘要，绝不存储明文密码。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码。该信息将直接传输至国家新闻出版署的防沉迷系统进行校验，我们仅在本地保留“已成年”或“未成年”的标记结果，不保留完整的身份证影像件。
• 设备与技术日志信息：当您使用客户端或云游戏时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IDFA / OAID）、IP 地址、MAC 地址以及操作日志（如登录时间、点击行为）。这些信息用于保障网络安全与排查故障。
• 交易信息：当您使用充值服务时，我们会记录订单号、支付金额、支付渠道以及交易时间。为了符合税务合规要求，这些记录将按照法律法规规定的期限进行留存。

信息使用目的与方式

我们收集上述信息的目的在于向您提供稳定、安全的游戏服务，并不断优化您的体验。具体而言，我们可能将您的信息用于以下用途：

第一，用于创建与维护您的游戏账号，实现登录验证功能。第二，用于执行“新人翻倍”等营销活动的资格审核与奖励发放。第三，用于向您推送游戏版本更新公告、活动预告等必要的服务通知。第四，用于分析游戏内经济系统的平衡性，我们会对脱敏后的群体数据进行统计分析，以调整怪物掉落率与任务奖励，但此过程不会关联到您的个人身份。

我们特别说明：我们不会使用您的个人信息进行自动化决策（如用户画像）来对您在游戏内的权益造成显著影响。未成年人保护机制是我们使用信息的重要场景，若系统识别您为未成年人，我们将严格限制您的游戏时长与充值金额，并开启“夜间宵禁”模式。

Cookie 与追踪技术说明

为了提升页面加载速度与您的浏览体验，我们的官方网站使用了 Cookie 技术。Cookie 是存储在您浏览器本地的小型文本文件。我们使用的 Cookie 主要分为两类：一是“严格必要型 Cookie”，此类 Cookie 用于维持您登录状态的会话标识，若禁用将导致您无法正常登录；二是“分析型 Cookie”，我们使用自研的统计脚本（非谷歌分析等第三方工具）来了解官网页面的访问流量与点击热力图，以便优化页面布局。

我们的游戏客户端不会植入任何形式的广告追踪器。在云游戏模式下，我们可能会在服务器端生成一个临时的会话 Token 以维持视频流推送，该 Token 会在您退出游戏后的 10 分钟内自动失效。我们尊重“禁止追踪”（Do Not Track, DNT）信号，当您的浏览器发送 DNT 请求时，我们将停止加载任何非必要的分析脚本。

第三方数据共享政策

我们深知数据共享的敏感性。除以下特定情形外，我们不会向任何第三方提供您的个人信息：

（一）支付服务提供商：当您进行充值时，为了完成交易，我们需要将您的订单号与支付金额共享给微信支付、支付宝或银联等持牌支付机构。我们仅共享交易所需的最少必要信息，且通过加密接口传输。（二）实名认证服务商：我们会将您的姓名与身份证号码传输至国家规定的防沉迷认证接口。（三）云计算服务商：我们的服务器托管于阿里云与腾讯云，这意味着云服务商可能在物理层面接触到存储数据的硬盘，但我们与云服务商签署了严格的保密协议，并开启了全盘加密功能，即使物理硬盘被盗，数据也无法被读取。

在涉及合并、收购或资产转让时，若您的个人信息发生转移，我们将要求继任方继续受本政策的约束，否则我们将要求其重新向您征求授权同意。我们不会在未经您明确授权的情况下，将您的数据用于任何与本政策无关的商业用途。

您的权利：访问、更正与删除

根据 PIPL 的规定，您对您的个人信息享有充分的权利。您有权随时查阅我们持有的关于您的个人信息副本。您可以通过游戏内的“账号管理”界面，自行修改您的绑定手机号与邮箱地址。您也可以随时申请注销您的游戏账号。当您提交注销申请后，我们将进入 15 天的冷静期，在此期间您可以随时撤销申请。冷静期结束后，我们将删除您的所有个人数据与游戏角色数据，且该操作不可逆。

若您希望更正实名认证信息，由于该信息与防沉迷系统绑定，您需要联系客服并提供新的身份证明文件及手持证件照进行人工核验。对于数据删除请求，我们会在 15 个工作日内完成处理。但请注意，根据《网络安全法》第二十一条的规定，网络日志留存时间不得少于六个月，因此部分交易日志与操作日志我们无法提前删除，但我们将停止对该部分数据的任何主动调用与分析。

信息安全保障措施

我们采用了业界领先的多层安全防护体系。在数据传输层面，所有客户端与服务器之间的通讯均采用传输层安全协议（TLS 1.3）加密，确保数据在传输过程中不被窃听或篡改。在数据存储层面，我们使用 AES-256 算法对数据库中的敏感字段（如手机号、邮箱）进行加密存储，加密密钥存储于独立的密钥管理服务（KMS）中，与数据库物理隔离。

我们建立了内部数据分级分类管理制度，只有经过授权的核心运维人员才能接触原始数据，且每一次数据访问都会被记录在审计日志中。我们每年至少进行一次数据安全影响评估（DPIA），并委托第三方安全公司