隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们仅收集实现服务功能所必要的最少信息。我们坚决反对过度收集。具体收集的信息分为以下三类：

1. 你主动提供的信息

• 注册账号信息：当你创建游戏账号时，需要提供中国大陆手机号码（用于验证码登录）及你自定义的登录密码。密码经MD5加盐哈希后存储，我们无法获取你的明文密码。
• 实名认证信息：根据《关于防止未成年人沉迷网络游戏的通知》，我们需要你提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄验证与防沉迷系统判断，我们不会将其用于任何其他商业目的。
• 工单与客服记录：当你提交问题反馈或申诉时，你提供的聊天记录、截图、联系方式等将被保存，用于处理你的问题及后续服务质量回访。

2. 我们自动收集的信息

• 设备与技术日志：为保障游戏运行安全与排查故障，我们会自动记录你的IP地址、操作系统版本、浏览器UA（User-Agent）、客户端版本号、硬件唯一标识符（仅限游戏内）。这些日志保留时间不超过30天。
• 游戏行为数据：包括角色等级、在线时长、击杀怪物数量、掉落物品记录、经济系统流转数据。此类数据用于反作弊检测、游戏平衡性分析及服务器负载优化。请注意，这些数据不包含你的聊天内容（聊天内容仅在涉及举报时另行保存7天）。

3. 第三方共享信息

当你使用微信或QQ第三方账号快捷登录时，我们会从该平台获取你的OpenID及昵称、头像。我们不会获取你的微信/QQ好友列表。

二、信息使用的目的与合法性基础

我们严格遵守《中华人民共和国个人信息保护法》（PIPL）的规定，仅在具有明确、合理目的的前提下使用你的信息。具体使用场景如下：

1. 提供核心游戏服务：使用你的账号信息验证登录状态，使用实名信息判断是否触发防沉迷限制，使用游戏行为数据计算排行榜与掉落概率。
2. 安全保障与风险控制：基于设备信息与IP日志，我们构建了"鹰眼"风控模型，用于识别盗号、批量注册、外挂脚本等恶意行为。例如，当同一IP在1分钟内尝试注册超过5个账号时，系统将自动触发验证码拦截。
3. 服务改进与产品分析：我们可能对去标识化后的游戏数据进行聚合分析，以优化副本难度曲线或调整职业平衡性。这类分析不会指向特定个人。
4. 法律合规要求：当收到具有法律效力的调证函、法院裁定书或政府监管要求时，我们将在法律允许的范围内提供必要的数据。

我们承诺：绝不会将你的个人信息出售给任何第三方。绝不会使用你的通讯信息进行与游戏无关的短信或电话营销。

三、Cookie 与类似追踪技术的使用说明

我们的网站与游戏启动器使用Cookie及同类技术（如LocalStorage）来提升你的访问体验。具体应用如下：

• 会话维持：当你登录官网论坛时，Cookie用于保持你的登录状态（有效期24小时），避免你每次浏览页面都需要重新输入密码。
• 偏好记忆：游戏客户端会将你的画质设置、音效音量、键位自定义配置保存在本地LocalStorage中，以便你下次启动时无需重新设置。
• 统计与优化：我们使用自研的统计脚本（非Google Analytics等第三方工具）收集页面访问量、跳出率等匿名数据。该脚本不跨站追踪，不读取你的其他网站浏览记录。

你的选择：你可以在浏览器设置中禁用所有Cookie。但请注意，禁用Cookie后，你将无法在官网保持自动登录状态，且部分交互功能（如评论、点赞）可能无法正常使用。游戏客户端内的本地存储不受浏览器设置影响，但你可以在游戏启动器设置中点击"清除本地缓存"按钮来删除这些数据。

四、第三方数据共享与委托处理政策

在特定业务场景下，我们会与以下类型的合作伙伴共享必要的去标识化数据。所有共享行为均遵循"最小必要"原则：