一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，具体分为以下三类：

1. 账号注册信息

当您注册平台账号时，我们需要收集您的用户名、密码（经过加密存储）、电子邮箱或手机号码。这些信息用于创建您的唯一身份标识，并用于密码找回、账号安全验证等场景。我们不会强制要求您提供真实姓名、身份证号等敏感个人信息，除非您主动参与实名认证活动。

2. 设备与技术信息

为了保障服务质量和安全，我们会自动收集您的设备信息（包括设备型号、操作系统版本、唯一设备标识符）、网络信息（IP地址、网络类型）、日志信息（访问时间、浏览记录、点击行为）。这些信息用于分析平台访问情况、优化服务器配置、防范恶意攻击。收集频率为每次访问时自动记录，存储期限为180天。

3. 游戏行为数据

当您进入游戏后，我们会收集您的游戏角色信息、等级、装备、充值记录、游戏日志等数据。这些数据仅用于游戏运营、活动发放、反作弊检测等用途。请注意，游戏内的聊天记录可能会被系统留存，用于处理玩家纠纷和违规行为举报。

二、信息使用目的与方式

我们收集的信息将用于以下明确目的，不会超出必要的范围进行使用：

• 提供服务：用于账号登录、版本下载、游戏连接、充值支付等核心功能。
• 安全保障：用于身份验证、风险检测、防范外挂、盗号、诈骗等违法违规行为。
• 运营分析：用于统计用户规模、分析游戏平衡性、优化产品功能，我们仅使用聚合后的脱敏数据，不会识别到个人。
• 客户服务：用于处理您的咨询、投诉、建议，以及提供技术支持。
• 法律义务：当法律法规有明确要求时，我们会依法配合司法机关、行政机关调取相关信息。

我们承诺，不会将您的个人信息用于与上述目的无关的用途。如果我们需要将信息用于新的目的，我们会重新征求您的单独同意。

三、Cookie 与追踪技术说明

本平台使用Cookie和同类技术（如LocalStorage、SessionStorage）来提升您的浏览体验。具体使用场景包括：

必要型Cookie：用于维持您的登录状态，避免每次访问都需要重新登录。这类Cookie无法关闭，否则将影响您正常使用平台功能。有效期：会话结束后自动清除。

偏好型Cookie：用于记住您的语言偏好、版本列表显示方式等个性化设置。有效期：30天。您可以在浏览器设置中清除这些Cookie。

统计型Cookie：我们使用自研的统计脚本（非第三方），用于统计页面访问量、热门版本排行等。该脚本不会跨站追踪，也不会收集您的浏览历史。我们不会使用任何广告联盟的追踪Cookie。

您可以通过浏览器设置中的"清除浏览数据"功能，随时删除所有Cookie。但请注意，删除必要型Cookie可能导致您需要重新登录。

四、第三方数据共享政策

我们高度重视您的隐私，在未经您明确授权的情况下，不会向任何第三方出售、出租或交易您的个人信息。但在以下特定场景中，我们可能需要与第三方共享必要的信息：

除上述场景外，我们不会主动向任何第三方提供您的个人信息。所有共享行为均遵循"最小必要"原则，即仅共享完成该任务所必需的最少信息。

五、用户权利：查看、修改与删除

根据《个人信息保护法》的规定，您对自己的个人信息享有以下权利。我们将在15个工作日内响应您的请求：

1. 查阅权：您可以通过"个人中心-账号设置"查看您的注册信息、登录记录和充值记录。
2. 更正权：如您的手机号、邮箱等联系方式发生变更，可以随时在"账号设置"中自行修改。如需修改用户名，请联系客服进行人工审核。
3. 删除权：您可以申请删除您的账号及所有相关数据。删除后，您的角色信息、充值记录等将被永久清除且不可恢复。我们会在30天内完成删除操作。
4. 撤回同意权：您可以通过关闭设备权限（如推送通知）或联系客服，撤回对我们处理您信息的授权。
5. 注销权：您可以在"账号设置-注销账号"中发起注销流程。注销后，我们将停止收集您的任何信息，并在6个月后彻底删除所有备份数据。

为了保障您的账号安全，在处理上述请求前，我们可能需要验证您的身份（如通过绑定手机验证码）。我们不会因您行使合法权利而向您收取任何费用。

六、信息安全保障措施

我们采用"纵深防御"的安全策略，从物理、网络、主机、应用、数据五个层面保护您的信息安全。具体措施包括：

• 传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输，防止数据在传输过程中被窃听或篡改。
• 存储加密：您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原您的明文密码。
• 访问控制：内部员工实行最小权限原则，只有极少数授权人员才能访问用户数据，且所有访问操作均有日志记录。
• 安全审计：我们每年委托第三方安全公司进行渗透测试和代码审计，2024年共发现并修复了7个中低危漏洞。