一、信息收集范围与类型：明确告知，按需收集

我们遵循“最小化收集”原则，仅收集为您提供服务所必需的最少信息。根据服务场景的不同，我们收集的信息可分为以下三大类，每类信息的收集目的均已明确标注。

1. 您主动提供的信息

• 账号注册信息：当您创建游戏账号时，需要提供手机号码或第三方授权登录信息（如微信、Apple ID）。手机号码用于账号唯一标识、登录验证及安全提醒。
• 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码。该信息仅用于年龄与身份核验，并传输至国家新闻出版署防沉迷实名验证系统，本平台不保留明文身份证号码。
• 支付信息：当您进行游戏内虚拟货币充值时，交易由合法的第三方支付机构（如支付宝、微信支付）处理。本平台不直接收集您的银行卡号或支付密码，仅获取支付结果以完成订单确认。

2. 在您使用服务过程中自动采集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如Android ID、IDFA）、IP地址、MAC地址（仅限Android 10及以下版本）。上述信息用于保障网络安全、防止多开作弊及适配游戏画质。
• 日志信息：当您访问网站或运行游戏时，系统会自动记录操作日志，包括访问时间、访问页面、游戏内行为（如对局开始/结束时间）、崩溃日志。日志信息用于故障排查与游戏平衡性分析。
• 位置信息：我们仅在您主动授权后获取粗略位置信息（基于IP推断的城市级别），用于统计区域用户分布及推送地方性赛事活动。您拒绝授权不影响核心游戏功能。

3. 第三方共享的信息

当您使用第三方账号（如微信）登录时，我们仅从该第三方获取您授权的公开信息（头像、昵称、OpenID），不会获取您的聊天记录、好友列表等非授权信息。

二、信息使用目的与方式：限定场景，杜绝滥用

我们收集的信息将严格用于以下目的，且仅在实现该目的所必需的期限内保留。超出保留期限后，我们将对数据进行匿名化处理或彻底删除。

1. 核心功能提供：使用账号信息创建游戏角色、保存游戏进度、同步跨端数据。使用设备信息进行版本兼容性判断，确保游戏客户端在您的设备上正常运行。
2. 安全风控与反作弊：利用设备标识与日志信息识别异常登录行为、打击使用外挂脚本、防止账号盗用。当系统检测到高风险操作时，可能触发临时封禁或短信验证。
3. 服务优化与研发：分析聚合后的匿名日志数据（不包含个人身份信息），以了解玩家对玩法模式的偏好，从而改进游戏界面设计、调整关卡难度曲线。
4. 合规审计：配合监管部门要求，保留必要的网络日志不少于6个月。实名信息将根据国家规定进行存储与定期销毁。

特别说明：我们承诺，绝不会将您的个人信息用于任何与平台服务无关的商业活动，例如向第三方出售或出租您的任何数据。我们亦不会使用您的数据进行分析型广告的精准推送。

三、Cookie 与追踪技术说明：透明化管理

为提升您的访问体验与安全验证效率，本网站与游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术主要用于维持您的登录状态（Session），使您无需在每次页面跳转时重复输入密码。

Cookie 的具体用途：其一，存储您的语言偏好与界面主题设置，保存时间不超过一年。其二，用于分布式会话管理，负载均衡器通过Cookie识别您的请求应路由至哪一台服务器，以加快响应速度。其三，用于基础流量统计，我们使用自研脚本统计页面访问量，该脚本不涉及第三方广告追踪。

您的选择与控制：您可以通过修改浏览器设置来禁用或删除Cookie。但请注意，禁用Cookie可能导致您无法正常登录网站或需要频繁重新输入验证信息。游戏客户端内的本地存储（LocalStorage）用于缓存玩家设置，您可以在游戏设置中点击“恢复默认设置”来清除。我们目前未使用任何跨站追踪技术（如指纹追踪）来识别您的跨域行为。

四、第三方数据共享政策：有限共享，协议约束

在特定业务场景下，我们可能需要与以下类型的第三方共享您的部分信息。所有共享行为均遵循“最少必要”原则，并通过签订数据处理协议（DPA）约束第三方不得将您的信息用于其他目的。