一、信息收集范围与类型：最小化收集原则

我们严格遵守"最小化收集"原则，仅收集为你提供服务所必需的最少信息。我们不会收集与游戏服务无关的个人敏感信息，如身份证号码（除非用于实名认证）、银行卡密码、家庭住址等。

我们收集的信息主要分为以下三类：

• 账号注册信息：当你创建游戏账号时，我们需要收集你的用户名、登录密码（经过MD5加盐加密存储）、安全邮箱地址或手机号码（用于找回密码与二次验证）。这是保障你账号安全的基础。
• 设备与日志信息：为了保障服务器安全与反作弊检测，当你登录游戏时，我们会自动记录你的IP地址、设备型号、操作系统版本、浏览器UA标识（官网访问时）以及游戏内的操作日志（如击杀记录、交易记录、异常行为触发记录）。这些数据仅用于安全审计与风控分析。
• 充值交易信息：当你使用首存优惠或进行游戏内充值时，我们会记录订单号、支付渠道（如微信支付/支付宝）、充值金额与时间。请注意，我们不存储你的第三方支付账户密码、银行卡号或支付验证码。支付过程完全由微信、支付宝等持牌支付机构处理。

我们郑重承诺：我们不收集你的通讯录、相册、地理位置（GPS）等与游戏无关的权限信息。游戏客户端不会申请任何不必要的系统权限。

二、信息使用目的与方式：安全与服务并重

我们收集上述信息的目的仅限于以下几个方面，绝不会用于超出以下范围的商业用途（如出售数据给第三方广告联盟）。

1. 提供核心服务：用于创建和维护你的游戏账号，处理你的登录请求，保存你的游戏进度与虚拟财产数据。
2. 安全保障与风控：利用设备日志与IP信息进行异常流量分析，识别并拦截外挂程序、盗号攻击、批量注册等恶意行为。例如，若同一IP在短时间内发起超过100次登录请求，系统将自动触发安全验证码机制。
3. 交易核实：当你反馈充值未到账时，我们将使用订单号与支付时间在支付机构处进行对账查询，以解决你的问题。
4. 服务通知：通过你注册时预留的安全邮箱，向你发送重要的服务变更通知（如服务器维护公告、账号安全提醒）。我们不会向你的邮箱发送任何第三方营销广告。
5. 法律合规：在涉及法律纠纷、政府监管要求时，配合相关司法部门进行调查取证。

我们承诺，对上述信息的使用均基于"提供服务所必需"这一前提。我们不会对玩家的游戏行为进行任何形式的画像分析用于个性化广告推送。

三、Cookie 与追踪技术说明

为了提升官网浏览体验与保障登录安全性，我们的官方网站使用Cookie及同类技术（如LocalStorage）。Cookie是存储在您浏览器本地的小型文本文件，用于识别您的会话状态。

具体使用场景如下：

• 会话维持：当您登录官网会员中心时，Cookie用于维持您的登录状态，避免您在浏览不同页面时需反复输入账号密码。此Cookie为会话级Cookie，关闭浏览器后即失效。
• 安全防护：我们使用Cookie来检测和防止跨站请求伪造（CSRF）攻击。此安全Cookie包含一个加密的令牌，无法被第三方脚本读取。
• 偏好存储：用于记录您在官网上的语言偏好（简体中文）或音量设置（游戏内）。

我们不使用任何第三方广告追踪Cookie，例如Google Analytics或Facebook Pixel。这意味着您的浏览行为不会被用于精准广告投放。您可以通过浏览器设置禁用或清除Cookie，但请注意，禁用Cookie可能会导致您无法正常登录官网会员中心，或无法使用部分需要身份验证的功能。游戏客户端内不包含任何形式的追踪SDK。

四、第三方数据共享政策：绝不非法转售

我们极其珍视您的信任。我们在此明确声明：我们不会向任何第三方出售、出租、交易或共享您的个人身份信息。您的数据仅用于本平台内部运营。

在以下极少数特定情形下，我们可能与第三方共享必要的数据，且均受到严格的保密协议约束：

• 支付服务提供商：当您进行充值时，我们需要将订单号、充值金额及必要的回调验证信息传递给微信支付、支付宝或USDT支付通道服务商，以完成交易流程。共享的信息仅限于完成交易所必需的最小字段。
• 云计算服务商：