隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们仅收集实现核心游戏功能所必需的最小化信息。根据收集场景的不同，主要分为以下几类：

• 账号注册信息：当你创建账号时，需提供有效的手机号码或电子邮箱地址，以及你自定义的登录密码（密码经不可逆哈希算法加密存储）。我们可能还会收集你的昵称与头像。
• 设备与日志信息：为保障游戏安全与运行稳定，当您使用在线试玩或客户端时，我们会自动收集设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，仅在您授权后获取）、IP地址、浏览器类型、游戏客户端版本号、操作日志（如击杀记录、掉落记录、异常退出时间）等。
• 游戏行为数据：为提供"连爆大奖实测"功能，我们会记录你的角色等级、战力数值、击杀怪物种类与数量、稀有道具掉落时间戳等。该数据经匿名化处理后可能用于生成全服统计报表。
• 充值与交易信息：当你使用虚拟货币充值功能时，我们会收集订单号、支付金额、支付渠道（如微信支付、支付宝）及交易时间。我们不会存储你的完整银行卡号或第三方支付账户密码。
• 客服沟通记录：当你联系我们寻求帮助时，我们可能保存你提供的截图、问题描述以及沟通记录，用于处理与回溯。

我们明确承诺：不会收集与游戏服务无关的个人敏感信息，如种族、宗教信仰、政治观点、生物识别信息等。

二、信息使用目的与方式

所有收集到的信息均用于明确的目的，且在未获得你单独同意前，不会用于其他用途。具体使用场景如下：

1. 提供核心游戏服务：使用账号信息完成身份验证，加载你的角色存档数据，同步在线试玩与客户端的游戏进度。
2. 连爆大奖实测与反作弊：分析游戏行为日志，用于监测和拦截外挂程序、脚本辅助及利用漏洞的行为。同时，通过聚合数据计算服务器整体爆率健康度，并向你展示非个人维度的统计信息。
3. 安全风控与保障：利用IP地址与设备标识符进行异常登录检测，防范盗号、撞库、支付欺诈等风险。当检测到高风险操作时，我们可能要求二次验证。
4. 客户服务与支持：根据你的历史工单与游戏日志，快速定位并解决你反馈的技术或游戏性问题。
5. 合规与法律义务：根据司法机关或行政机关的强制性要求，依法配合提供必要的用户数据。

我们不会对你的个人信息进行自动化决策（如用户画像）用于营销推送。若未来开展此类业务，将单独征得你的明确同意。

三、Cookie 与类似追踪技术说明

为了提升页面加载速度与你的浏览体验，我们的官方网站及在线试玩入口使用Cookie及同类技术（如LocalStorage、SessionStorage）。具体使用情况如下：

• 必要型Cookie：用于维持你的登录状态（Session标识），记住你的语言偏好与所在大区。此类Cookie无法禁用，否则将导致无法正常登录。
• 分析型Cookie：我们使用自研的轻量级统计脚本（非第三方，如Google Analytics），收集匿名化的访问量、页面点击热力图数据，以优化页面布局。该数据不包含个人身份信息。
• 广告与营销Cookie：目前本平台官方网站不接入任何第三方广告联盟，因此不设置广告追踪Cookie。若未来引入，将提前在本政策中更新并征求同意。

你可以在浏览器设置中管理或清除Cookie。但请注意，禁用必要型Cookie可能导致你无法使用在线试玩的完整功能。对于移动端浏览器，你可以通过"无痕模式"访问，但同样可能影响登录持久性。

四、第三方数据共享与委托处理

我们高度重视你的数据隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人身份信息：

• 支付服务提供商：为实现充值功能，当你发起支付时，我们会将订单号与支付金额传输至微信支付或支付宝官方接口。整个跳转过程通过HTTPS加密，我们仅接收支付结果通知，不接触你的支付敏感信息。
• 云服务与带宽供应商：我们的服务器部署于阿里云与腾讯云，数据存储与处理均发生在中华人民共和国境内。这些服务商仅作为数据处理者，受我们签署的保密协议约束，无权将数据用于任何其他目的。
• 实名认证机构：根据防沉迷政策要求，若你进行实名注册，我们可能将姓名与身份证号码传输至国家新闻出版署指定的实名认证接口进行校验。该接口仅返回"通过/不通过"的验证结果，不返回原始信息。
• 执法与监管机构：依据法律法规要求，在收到具有法律效力的调取文件后，我们才会提供相应数据。

我们郑重承诺：从未与任何数据倒卖黑产、广告联盟或未经授权的数据分析公司进行过合作或数据交换。

五、您的权利与数据管理

依据《个人信息保护法》，你享有对个人信息的法定权利。你可以通过官网"个人中心"或联系客服行使以下权利：

• 查阅与复制权：你可以随时在个人中心查看账号信息、登录日志及充值记录。如需导出完整数据副本，可提交书面申请，我们将在15个工作日内提供