一、我们收集的信息范围与类型

在您注册账号、进行游戏或使用客服支持时，我们会在取得您授权同意的前提下，收集为实现游戏功能所必需的最小化信息。具体包括以下几类：

• 注册与身份标识信息：包括您主动提供的手机号码或电子邮箱地址（用于账号登录与找回）、您设定的用户名与密码（密码经MD5加盐哈希加密存储，我们无法获取您的明文密码）。
• 设备与日志信息：当您使用PC客户端或H5页面时，我们会自动收集您的设备型号、操作系统版本、浏览器类型（User-Agent）、IP地址、MAC地址（仅客户端）、设备唯一识别码（IDFA/IMEI，仅在您授权后获取）、网络类型（WiFi/4G/5G）以及操作日志（如登录时间、退出时间、游戏内行为路径）。
• 游戏行为与虚拟财产数据：包括您的角色等级、经验值、装备物品流水记录、元宝/金币变动记录、击杀与死亡日志、聊天记录（仅用于反骚扰监测，保存期限为30天）。
• 充值交易信息：当您进行虚拟货币充值时，我们会收集您的订单号、支付金额、支付渠道（如支付宝、微信支付）以及交易时间。请注意，您的完整银行卡号或第三方支付账户信息由支付服务商（如支付宝、微信）直接收集，我们仅接收支付结果通知，不存储您的敏感支付凭证。

我们特别提示：您在使用过程中主动填写的实名认证信息（姓名+身份证号）将仅用于响应国家防沉迷政策要求，该数据将加密传输至国家新闻出版署防沉迷系统进行核验，我们本地服务器不留存明文身份证号码。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为您提供更优质的游戏服务，绝不会用于与您无关的商业用途。具体使用目的包括但不限于：

1. 账号创建与登录验证：用于识别您的身份，确保只有您本人能够操作您的账号。
2. 游戏功能实现与平衡性维护：利用游戏行为数据用于“连爆大奖实测”系统的概率公示、反作弊检测（如检测高频异常点击、瞬移等外挂行为）、以及游戏内排行榜的展示。
3. 安全风控：通过分析IP地址与设备信息，识别异常登录风险，保障您的账号资产安全。例如，当检测到异地IP登录时，我们可能触发二次验证。
4. 客户服务与支持：在您提交工单时，调取您的账号基础信息与相关日志，以便快速定位并解决您遇到的问题。
5. 产品优化与数据分析：我们会对脱敏后的数据（去除个人标识）进行聚合分析，以了解玩家偏好、地图热度分布，从而优化游戏数值平衡与活动设计。此分析过程不涉及对您个人画像的精准推送。

三、Cookie 与追踪技术说明

为了提升您的浏览体验与游戏加载速度，我们在H5版本及官方网站中会使用Cookie及同类技术（如LocalStorage）。Cookie是存储在您浏览器本地的小型文本文件，用于识别您的登录状态（Session ID）与个性化设置（如音效开关、画质档位）。

我们使用的Cookie主要分为两类：严格必要型Cookie，此类Cookie是服务运行所必需的，无法关闭，例如维持登录状态的会话Cookie；功能性Cookie，用于记住您的偏好选择，如语言设置。我们目前不投放第三方广告，因此不使用第三方营销追踪Cookie。您可以通过浏览器设置禁用或删除Cookie，但请注意，禁用必要型Cookie将导致您无法正常登录游戏或使用核心功能。我们不会使用任何跨站追踪技术（如EverCookie）来侵犯您的隐私。

四、第三方数据共享政策

我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租、交易或共享您的个人身份信息：

• 法定合规情形：根据法律法规、诉讼争议解决需要，或应政府主管部门（如网信办、公安机关）的强制性要求，我们可能会披露您的必要信息。
• 关联业务方与授权合作伙伴：我们可能会与为运营提供必需支持的服务商共享信息，例如：云服务器提供商（阿里云，用于存储数据）、短信服务商（用于发送验证码）、支付渠道（用于完成交易）。这些合作伙伴仅能接触到履行其职责所必需的信息，且受合同约束，不得将信息用于任何其他用途。
• 数据脱敏后的共享：我们可能将经过匿名化或去标识化处理的数据（无法识别特定个人身份）提供给研究机构或媒体用于行业分析报告，此类数据不包含您的姓名、手机号等直接标识符。

我们在此明确声明：我们不会将您的游戏行为数据（如爆率记录）与任何第三方广告平台共享，用于向您推送个性化广告。

五、您的权利：访问、更正与删除

依据《中华人民共和国个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：

• 查阅与复制：您可以在游戏内“设置-账号中心”查看您的注册信息（手机号/邮箱）与基本资料。如需获取详细的日志数据副本，请发送邮件至隐私保护专员邮箱 [email protected]，我们将在15个工作日内提供。
• 更正：若您的绑定手机号或邮箱需要变更，您可以在账号中心通过原绑定方式验证后自助修改。若原绑定方式已失效，请联系客服进行人工核验后修改。
• 删除：您有权要求我们删除您的个人信息。您可以在游戏内“设置-账号中心-注销账号”中发起账号注销流程。注销后，我们将删除或匿名化处理您的所有个人数据与游戏虚拟财产数据，且该操作不可逆转。注销审核期为15天，期间若您的账号存在盗号风险或未解决的纠纷，注销流程将暂停。
• 撤回同意：对于基于您同意收集的信息（如设备标识符），您可以在设备系统设置中关闭对应权限，或通过联系我们撤回授权。撤回同意不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施

我们采取了业界领先的技术与组织安全措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。
• 存储加密：对于手机号、邮箱等敏感字段，在数据库中以AES-256算法进行加密存储。备份