一、我们收集哪些信息及收集目的

为向您提供稳定、安全的游戏服务并持续优化产品体验，本平台在合法、正当、必要的原则下收集以下几类信息。所有信息的收集均基于您的自愿提供或系统自动采集，且不会收集与提供服务无关的个人信息。

1. 账号注册信息

当您注册本平台账号时，我们需要收集您的用户名、密码（经bcrypt加密存储）、注册邮箱或手机号码。这些信息用于创建您的游戏身份、保障账号安全以及作为找回密码的身份验证依据。邮箱与手机号码属于敏感信息范畴，本平台承诺不会将其用于营销推送，除非您单独授权同意。

2. 游戏行为数据

为维护游戏平衡、打击外挂及违规行为，我们会自动记录您的游戏行为日志，包括但不限于：角色等级、在线时长、击杀与死亡记录、装备获取与交易流水、聊天频道发言内容、IP地址及登录设备信息（设备型号、操作系统版本、MAC地址）。此类数据的收集频率为每30秒一次心跳上报，仅用于反作弊检测与游戏数据分析，不会对外披露原始日志。

3. 交易与支付信息

当您使用首充功能或购买增值服务时，为完成支付流程，我们会收集您的第三方支付账户（微信支付openid、支付宝user_id）、充值金额、充值时间及订单号。我们不会直接收集或存储您的银行卡号、支付密码等敏感金融信息，此类信息由微信支付、支付宝等持牌支付机构直接处理。

4. 设备与技术信息

为了保障服务安全与兼容性，我们会收集您的设备IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、设备唯一识别码（仅限安卓端获取OAID，iOS端获取IDFA，且需您授权）。此类信息用于排查网络故障、识别异常登录行为及优化不同设备上的显示效果。

二、信息的使用目的与方式

本平台承诺，所收集的全部个人信息仅用于以下明确列举的目的，不会超出必要范围进行使用。若需将信息用于本政策未载明的其他用途，我们将事先征得您的单独同意。

• 提供核心服务：使用账号信息验证您的登录身份，加载您的角色存档数据，确保游戏世界的连续性与一致性。
• 交易结算：使用支付信息完成首充订单的确认、元宝发放及退款处理（如适用）。支付记录的保留期限为交易完成后至少5年，以满足税务合规要求。
• 安全风控：利用行为日志与设备信息构建反作弊模型，识别并拦截外挂程序、盗号行为与支付欺诈。风控系统每24小时执行一次全量日志分析，封禁准确率维持在99.2%以上。
• 服务优化：对脱敏后的游戏行为数据进行统计分析，用于调整装备爆率平衡、地图怪物分布、副本难度曲线等游戏数值。分析过程仅使用聚合数据，不涉及个人身份信息。
• 客户服务：当您提交工单或联系客服时，调取您的账号基础信息与相关操作日志，以便快速定位并解决问题。客服系统访问权限仅授予经过培训的专职客服人员，且所有访问操作均留有审计记录。
• 法律合规：根据法律法规、司法机关指令或政府主管部门的强制性要求，在必要范围内披露您的个人信息。此情形下，我们将要求相关机构出具正式法律文书。

三、Cookie与追踪技术说明

本平台官网及游戏登录器使用Cookie及同类技术（如LocalStorage、SessionStorage、Beacon像素）来提升您的访问体验。具体使用场景如下：

会话维持：当您登录官网账号中心时，我们会设置一个加密的会话Cookie（有效期24小时），用于保持您的登录状态，避免每次页面跳转都需要重新输入账号密码。该Cookie不包含任何明文个人信息，仅存储加密后的会话标识符。

偏好记忆：官网会使用持久性Cookie（有效期30天）记录您的语言偏好、所在服务器选择、公告查看状态等非敏感设置。此类Cookie不会跨站点追踪您的浏览行为，也不会被第三方广告商读取。

统计与异常检测：我们使用自研的访问统计脚本（非