一、信息收集范围与类型：最小化、必要性原则

我们遵循“最小化收集”原则，仅收集为您提供服务所必需的最少信息。我们收集的信息分为两大类：账号注册信息与游戏行为信息。账号注册信息包括：您主动提供的手机号码或电子邮箱地址（用于登录验证与密码找回）、您设定的用户名与密码（密码经过 MD5 加盐哈希加密存储，我们无法获取您的明文密码）。如果您使用第三方平台（如微信、QQ）授权登录，我们将仅获取您的 OpenID 与头像昵称，不会获取您的任何个人敏感信息。

游戏行为信息包括：您的 IP 地址（用于网络归属地分析及 DDoS 防护）、设备型号与操作系统版本（用于兼容性优化）、游戏内的操作日志（如击杀记录、物品获取记录，用于反作弊与数值平衡监控）。我们特别声明：我们不会收集您的通讯录、短信内容、相册或地理位置等与游戏无关的个人隐私数据。

二、信息使用目的与方式：一切为了更好的游戏体验

我们收集的信息将严格用于以下四个核心目的：第一，提供核心服务——包括账号登录验证、游戏存档同步、版本更新推送。第二，安全风控——通过分析 IP 与设备信息，识别并拦截盗号、批量注册、外挂脚本等恶意行为。我们建立了一套基于行为特征的风险识别模型，该模型会实时分析玩家的操作频率与路径，异常行为将触发二次验证。第三，产品优化——通过分析服务器负载数据与地图热度，我们决定新服务器的开区时间与玩法资源分配。第四，个性化推荐——在获得您明确授权的前提下，我们可能通过您填写的邮箱向您发送版本更新预告与专属活动通知。您可以在“账号设置”中随时关闭此类推送。

我们郑重承诺：我们绝不会将您的个人信息出售、出租或交易给任何第三方。我们也不会将您的数据用于与游戏无关的商业广告投放，如 Google Ads 或 Meta 广告网络。

三、Cookie 与追踪技术说明：提升访问速度的“小助手”

为了让您获得更流畅的访问体验，我们的官网及网页端游戏会使用 Cookie 及类似技术（如 LocalStorage）。这些技术主要用于：维持您的登录状态（会话 Cookie），使您无需在每次页面跳转时重复输入密码；记住您的界面偏好设置（如画质选择、音效大小）；以及进行基础的流量统计（如页面访问量、独立访客数），这些统计数据不包含任何个人身份信息。

我们使用的 Cookie 分为两类：严格必要型 Cookie 与 性能分析型 Cookie。严格必要型 Cookie 是网站运行所必需的，无法关闭。性能分析型 Cookie 由我们自建的统计系统（非 Google Analytics）部署，用于了解玩家最常访问的攻略页面，以便我们优化内容布局。我们不会使用任何第三方广告追踪 Cookie，也不会跨网站追踪您的浏览行为。您可以通过浏览器设置禁用 Cookie，但请注意，这可能导致您无法正常登录游戏或使用部分交互功能。

四、第三方数据共享政策：有限、透明、受约束

在特定情况下，我们可能需要与严格筛选的第三方服务提供商共享有限的数据，以保障服务的正常运行。目前，我们仅与以下三类服务商存在数据交互：第一，云服务提供商（阿里云），您的游戏存档与日志数据存储于其位于中国大陆的服务器节点，我们与阿里云签订了严格的《数据安全处理协议》，明确禁止其访问或使用我们的业务数据。第二，短信服务商，当您使用手机号注册或找回密码时，我们会将您的手机号传递给短信服务商以发送验证码，该服务商仅能获取您的手机号，且必须在发送完毕后立即删除。第三，支付渠道（微信支付、支付宝），当您进行任何付费操作时，您将被引导至支付平台完成交易，我们仅接收支付结果通知，不接触、不存储您的银行卡号或支付密码。

除上述情况外，我们仅在以下法律场景下可能披露您的信息：根据法律法规要求、法院命令或政府机关的有效指令；在涉及公共安全、国家安全等重大利益时；或在合并、收购、资产转让等公司重大变更中，我们会要求承继方继续遵守本隐私政策。

五、用户权利：您对自己的数据拥有绝对控制权

依据《个人信息保护法》，您对自己的个人信息享有以下完整的法定权利。我们提供了便捷的线上渠道供您行使这些权利：

• 查阅权：您可登录官网“个人中心”，随时查看我们收集的您的账号信息与登录设备记录。
• 更正权：若您的绑定手机号或邮箱填写错误，您可在“账号安全”页面自助修改，或联系客服申请人工更正。
• 删除权：您有权要求我们删除您的个人数据。您可以在“账号管理”中申请注销账号。注销后，我们将于 15 个工作日内删除您的所有角色数据与个人信息，但法律法规要求保留的日志记录（如安全审计日志）除外。
• 撤回同意权：对于基于您同意而进行的个性化推送，您可以随时在设置中撤回同意。撤回不影响撤回前基于同意已进行的处理活动。
<