一、信息收集范围与类型

在为你提供服务的过程中，本平台可能在以下场景中收集必要的信息。所有信息收集均遵循"最小必要"原则，即仅收集为你提供服务所必需的最少信息，且不会收集与提供服务无关的个人信息。具体收集范围如下：

• 账号注册信息：当你在本平台注册账号时，我们会收集你的邮箱地址、手机号码（用于验证）、用户名及密码。其中密码采用 bcrypt 加密算法加盐存储，即使数据库泄露也无法还原原始密码。
• 实名认证信息：根据国家防沉迷政策要求，你需要提供真实姓名与身份证号码进行实名认证。该信息通过国家认证的第三方实名验证接口进行核验，本平台不直接存储你的完整身份证号码，仅保存"已实名"状态标识与脱敏后的年龄区间。
• 设备与技术信息：为保障游戏运行安全与优化体验，我们会自动收集你的设备型号、操作系统版本、浏览器类型、IP 地址、设备唯一标识符（仅用于防作弊识别）以及游戏内操作日志。该类信息不包含能够直接识别你个人身份的内容。
• 游戏行为数据：包括角色等级、游戏内道具记录、任务完成情况、PVP 对战结果等游戏行为数据。这些数据用于游戏运营分析、平衡性调整以及提供个性化的游戏推荐服务。

二、信息使用目的与方式

本平台收集的信息仅用于明确的目的，并在实现目的所必需的期限内保存相关信息。具体使用场景包括：账号登录与身份验证、提供游戏核心功能服务、处理充值交易与发放虚拟物品、发放游戏内活动奖励、推送游戏版本更新与重要通知、进行用户行为分析以优化游戏体验、执行用户协议与维护平台安全秩序。

本平台不会将你的个人信息用于与提供服务无关的用途。如确需将信息用于未在本政策中载明的其他用途，我们将事先征得你的明确同意。在涉及数据分析的场景中，我们会对数据进行匿名化或去标识化处理，确保无法通过这些数据识别到具体个人。根据平台 2024 年内部审计报告，全年共处理数据调用请求 1,847 次，其中 92% 为系统自动化安全校验，8% 为人工数据分析，所有人工访问均有完整日志记录并定期审查。

三、Cookie 与追踪技术说明

为提升你的访问体验与保障服务安全性，本平台使用 Cookie 及类似技术（如 LocalStorage、SessionStorage）。Cookie 是存储在浏览器中的小型文本文件，能够帮助我们在你再次访问时识别你的登录状态与偏好设置。我们使用的 Cookie 主要分为以下几类：

• 必要型 Cookie：用于维持登录状态、防止跨站请求伪造攻击、保障基础功能正常运行。此类 Cookie 无法关闭，否则将导致无法正常使用游戏服务。
• 功能型 Cookie：用于记住你的语言偏好、音量设置、画面质量选择等个性化配置，使你在下次访问时无需重新设置。
• 分析型 Cookie：用于统计页面访问量、点击热力图、功能使用频率等匿名聚合数据，帮助我们了解玩家行为模式并优化产品设计。此类数据经过聚合处理，不包含个人身份信息。

你可以在浏览器设置中管理或删除 Cookie。但请注意，禁用必要型 Cookie 将导致你无法登录游戏或使用核心功能；禁用分析型 Cookie 不会影响游戏正常运行，但会削弱我们优化产品的能力。本平台目前不采用任何跨站追踪技术，也不允许第三方广告商在本平台设置追踪 Cookie。

四、第三方数据共享政策

本平台高度重视你的隐私保护，除以下情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

所有第三方服务提供商均需签署严格的数据保护协议（DPA），承诺仅按照本平台的书面指示处理数据，不得将数据用于任何其他目的。除上述场景外，如遇法律法规要求、司法机关或行政机关的强制性命令，我们可能在法律允许的范围内披露必要的信息，并将在事后通过官网公告方式告知用户。

五、用户权利与数据管理

依据《个人信息保护法》的规定，你对你所提供的信息享有充分的管理权利。本平台为保障你的合法权利，提供了便捷的行使渠道。具体权利内容包括：

• 查询权：你可通过"个人中心-账号安全"页面查看你的基本注册信息、实名认证状态与登录设备记录。
• 更正权：如你的手机号码、邮箱地址等信息发生变化，可随时在个人中心自助修改，修改后需重新验证新联系方式的有效性。
• 删除权：你有权要求删除你的个人信息。在游戏内通过"设置-账号管理-申请注销账号"发起流程，或在官网提交工单申请。我们将核查你的身份后，在 15 个工作日内完成删除操作。
• 撤回同意权：对于基于你同意而进行的个人信息处理活动，你有权随时撤回同意。撤回后不影响撤回前基于同意已进行的处理活动的合法性。
• 注销权：账号注销后，我们将删除或匿名化处理你的全部个人信息，但根据法律法规需要保留的日志记录（如充值流水）除外。
• 投诉举报权：如你认为我们的个人信息处理行为侵犯了你的合法权益，你有权向网信部门等监管机构进行投诉举报。

如需行使上述权利，可发送邮件至 [email protected]，我们将在 15 个工作日内完成身份验证并处理请求。身份验证通常需要你提供账号 ID、注册手机号或邮箱以及近期登录设备信息，以确保请求由本人发起。

六、信息安全保障措施

本平台已建立完善的信息安全管理体系，从技术、制度、人员三个维度全方位保护你的信息安全。在技术层面，所有数据传输均采用 TLS 1.3 加密协议，防止数据在传输过程中被窃取或篡改；服务器端部署了 Web 应用防火墙（WAF）与入侵检测系统（IDS），实时拦截恶意攻击行为；数据库采用主从分离架构，并定期进行全量备份与增量备份，备份数据加密存储