一、信息收集范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。具体收集的信息分为以下三类：
1. 用户主动提供的信息
- 注册信息：手机号码或电子邮箱地址（用于创建账号与身份验证）。
- 实名认证信息：真实姓名、身份证号码（根据法律法规要求，进行实名认证后方可使用充值功能）。身份证信息经加密后传输至公安系统接口进行比对，我们自身不保留身份证原件的图片副本。
- 联系信息：当用户主动联系客服时，可能提供的备用联系方式、问题描述及相关截图。
2. 系统自动采集的信息
- 设备信息：IP地址、浏览器类型及版本、操作系统、设备型号、屏幕分辨率、语言设置。
- 日志信息：访问时间、浏览的游戏页面、点击行为、游戏时长、错误日志。
- 网络信息：网络类型（Wi-Fi/移动数据）、网络运营商、大致地理位置（基于IP推断的城市级别，精确度不超过城市范围）。
3. 第三方合法共享的信息
当用户通过第三方账号（如Google账号）授权登录时，我们仅获取该第三方账号提供的公开信息（如昵称、头像），不会获取其密码或其他非公开数据。支付机构在用户充值时可能向平台回传支付状态及交易流水号，但不会透露用户的完整银行卡号或支付密码。
二、信息使用目的与方式
我们承诺，所收集的全部用户信息仅用于以下明确目的，不会超出必要范围进行任何形式的滥用：
- 账号管理与身份验证：确保登录安全，防止未授权访问。我们使用手机号/邮箱加密码加动态验证码的三重验证机制，每次登录均进行风险评分。
- 游戏功能提供与优化：加载玩家存档、同步游戏进度、计算积分奖励。同时通过分析游戏行为日志，持续优化游戏平衡性与界面设计。
- 客户服务与技术支持：当用户提交问题或投诉时，调用相关账号信息与操作日志以快速定位问题根源。
- 安全风控与反欺诈：基于设备指纹、IP异常检测及行为模式分析，识别并阻止盗号、作弊、洗钱等违规行为。风控系统会实时评估每笔交易的风险等级，高风险交易将触发人工复核。
- 法律合规义务：根据《网络安全法》《个人信息保护法》及相关司法管辖区域的法律要求，保留必要的交易记录与日志以备监管机构查验。
- 个性化推荐（可选）：在获得用户单独同意的前提下，我们可能基于游戏偏好推送特定活动的通知。用户可在"个人中心-通知设置"中随时关闭该功能，关闭后不影响其他服务的使用。
特别说明：我们不会将用户的个人信息用于任何与平台服务无关的商业用途，包括但不限于出售、出租或交换用户数据。任何形式的用户数据交易行为均被严格禁止。
三、Cookie 与追踪技术说明
为使平台能够正常运作并提供个性化体验，我们使用Cookie及类似追踪技术（包括LocalStorage、SessionStorage及Web Beacon）。具体使用场景如下：
- 必要型Cookie：用于维持用户登录状态（有效期30天）、记住语言偏好、防止跨站请求伪造攻击（CSRF Token）。此类Cookie为平台运行所必需，无法关闭。
- 功能型Cookie：记录用户在游戏内的音量设置、画质选择、界面布局等个性化配置，有效期180天。
- 分析型Cookie：用于统计页面访问量、用户来源渠道及功能使用热力图。我们使用自建的分析系统（而非Google Analytics等第三方工具），确保数据不出平台服务器。
- 广告追踪（默认关闭）：平台本身不展示第三方广告，因此默认不启用广告追踪Cookie。若未来开展广告合作，将提前征得用户明确同意。
用户可通过浏览器设置删除或阻止Cookie，但请注意：禁用必要型Cookie将导致无法正常登录游戏平台。每个浏览器的Cookie管理方式不同，以Chrome浏览器为例，可在"设置-隐私和安全-Cookie及其他网站数据"中进行管理。
四、第三方数据共享政策
我们深知数据共享的敏感性，因此对任何形式的第三方数据共享均采取审慎态度。目前，平台仅在以下必要场景下与特定类别的第三方共享有限信息：
| 第三方类别 | 共享数据范围 | 共享目的 | 数据保护措施 |
|---|---|---|---|
| 支付服务提供商 | 用户ID、充值金额、订单号 | 处理充值与提现交易 | 支付机构持有PCI-DSS认证，数据加密传输 |
| 实名认证服务商 | 姓名、身份证号（加密后传输） | 完成法定实名认证 | 接口调用不留存，仅返回核验结果 |
| 云服务与CDN提供商 | IP地址、设备UA、访问日志 | 保障平台稳定运行与加速 | 签署数据保护协议（DPA），禁止二次使用 |
游戏内容授权方（如
📢 最新资讯
|