一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。具体收集的信息分为以下三类：

• 1. 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址（用于登录验证）、您设定的用户名及密码（密码经过不可逆的哈希算法加密存储）。为了落实网络游戏实名制要求，我们还会收集您的实名认证信息（真实姓名及身份证号码），该信息仅用于年龄与身份合法性校验，并存储于独立的加密隔离区。
• 2. 设备与技术日志信息：为了保障服务安全与排查技术故障，当您使用我们的服务时，系统会自动记录以下技术日志：IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）、设备唯一标识符（如 Android ID 或 IDFA）、网络类型（Wi-Fi/4G/5G）、操作行为日志（如点击记录、对局时长）。上述信息不涉及您的个人隐私内容，且我们会定期进行去标识化处理。
• 3. 对局与消费记录：为提供核心游戏功能及保障虚拟财产权益，我们会记录您的游戏对局结果、金币流水、道具获取与消耗记录、充值订单信息（订单号、支付渠道、金额，不包含您的完整银行卡号或第三方支付账户详情）。

我们特别提示，您在游戏内聊天频道发布的文字信息会被系统记录，用于检测违规言论与作弊行为。请您在发言时注意保护个人隐私，切勿透露联系方式、住址等敏感信息。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下业务场景，绝不会超出范围进行任何形式的滥用。具体使用目的包括：

• 服务提供与运营：用于创建账号、登录验证、匹配对局、计算段位与金币、发放奖励、保存游戏进度。这是实现游戏功能的基础。
• 安全风控与反作弊：利用设备标识与行为日志，建立风控模型，识别并拦截外挂程序、脚本刷币、恶意退款等违规行为。例如，我们会通过分析同一设备短时间内频繁注册的行为特征，来判定是否为恶意工作室。
• 客户服务与支持：当您联系客服时，我们需要调取您的账号信息与对局日志，以快速定位您所描述的问题。
• 合规与法律义务：根据《网络安全法》及相关法律法规要求，保存网络日志不少于 6 个月，配合监管部门的调查取证工作。
• 产品优化与数据分析：我们会对去标识化的数据进行聚合分析，以了解玩家群体的行为偏好，例如分析不同段位玩家的平均对局时长，用于优化匹配算法。该分析结果不包含可识别个人身份的信息。

我们承诺，不会将您的个人信息用于与上述目的无关的用途。若未来业务发展需要变更使用目的，我们将再次征求您的明确同意。

三、Cookie 与追踪技术说明

为了提升您的访问体验并保障服务安全性，我们的 Web 端与客户端会使用 Cookie 及类似技术（如 LocalStorage、IndexedDB）。具体应用场景如下：

必要型 Cookie：用于维持您的登录状态（Session），记住您的语言偏好与音量设置。此类 Cookie 为提供服务所必需，您无法选择关闭，否则将导致无法正常登录或游戏设置无法保存。

分析型 Cookie：我们使用自研的轻量级分析脚本（非第三方广告追踪工具），统计页面访问量、功能使用频率。该脚本收集的数据已做匿名化处理，无法回溯至具体个人。我们不会使用任何跨站追踪 Cookie 来在第三方网站上向您展示广告。

设备指纹技术：在桌面客户端中，为了更精准地识别模拟器或虚拟机环境（此类环境常被用于作弊），我们可能会采集设备的硬件组合特征（如显卡型号、CPU 核心数、内存大小）生成一个不可逆的哈希值。该值不包含任何个人身份信息，仅用于安全校验。

您可以通过浏览器设置删除或阻止 Cookie，但这可能会影响部分功能的正常使用，特别是"自动登录"功能。删除 Cookie 不会影响您的游戏资产数据，因为资产数据存储于服务器端。

四、第三方数据共享政策

我们承诺，除以下明确列出的场景外，我们不会向任何第三方出售、出租或共享您的个人信息。我们仅与提供必要支撑服务的合作伙伴共享最小必要的信息，并要求其签署严格的保密协议。

• 支付服务提供商