一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，坚持"最小化收集"原则。具体收集的信息分为以下三类：

1. 账号注册信息

• 必填信息：用户名（角色名）、登录密码（经过MD5加盐哈希加密存储）、注册邮箱或手机号码（二选一）。
• 选填信息：QQ号、微信绑定信息（用于快捷登录与社群服务）、真实姓名（仅用于实名认证，依据国家防沉迷政策要求）。

2. 游戏行为数据

为保障游戏公平性、打击外挂及优化服务器性能，我们会自动记录以下数据：角色等级、经验值、元宝数量、装备信息、登录/登出时间戳、IP地址、设备型号（操作系统版本、分辨率）、游戏内操作日志（如打怪数量、交易记录）。这些数据仅用于游戏运营分析与反作弊检测，不会用于任何商业广告推送。

3. 设备与技术信息

当您访问官网或下载客户端时，我们的服务器会自动记录浏览器类型、语言设置、访问时间、引荐网址以及设备唯一标识符（如MAC地址，仅在客户端内收集）。此类信息用于保障网络安全、诊断服务器故障及提升用户体验。

特别说明：我们不收集任何与游戏无关的个人敏感信息，如身份证号码（除实名认证外）、银行卡号、家庭住址、精确地理位置等。请勿在游戏聊天频道或客服沟通中透露此类信息。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，不会超出合理范围进行二次利用：

1. 提供核心服务：用于创建和管理你的游戏账号，记录角色数据，发放签到元宝奖励，处理装备交易与找回请求。
2. 安全保障与风控：利用游戏行为数据实时监测并拦截外挂、盗号、恶意刷元宝等违规行为。我们采用"行为特征分析"技术，对异常登录（如异地IP、频繁更换设备）进行自动风险标记。
3. 客户服务与支持：根据你提交的工单或客服请求，核实身份并解决具体问题。
4. 产品优化与研发：对脱敏后的聚合数据（不包含个人身份信息）进行统计分析，以优化服务器负载均衡、调整版本爆率、改进签到奖励机制。
5. 法律合规：依据《网络安全法》及相关法规要求，配合监管部门进行必要的用户身份核验与日志留存。

我们绝不会将你的个人信息出售、出租或交易给任何第三方用于营销目的。任何内部数据访问均需经过部门负责人审批，并记录在审计日志中。

三、Cookie 与追踪技术说明

本平台官网与游戏客户端使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升服务体验。具体使用场景如下：

• 会话维持：Cookie用于在你登录官网后保持登录状态，避免每次访问都需要重新输入密码。此Cookie为会话级，关闭浏览器后自动失效。
• 偏好记忆：用于记住你的语言选择、服务器列表排序方式、论坛主题风格等界面偏好设置。
• 安全验证：使用临时Cookie来识别异常流量，防止CSRF（跨站请求伪造）攻击。此Cookie不包含任何个人身份信息。
• 第三方统计：我们使用自研的轻量级统计脚本（非Google Analytics等第三方工具）来统计官网访问量、页面热力图。该脚本仅收集聚合数据，不跨站追踪用户。

你可以在浏览器设置中禁用或删除Cookie，但请注意，禁用Cookie可能导致无法正常登录或使用官网的部分功能。游戏客户端内的数据收集不受浏览器Cookie控制，但均遵循本政策所述原则。

四、第三方数据共享政策

除以下特定情形外，我们不会向任何第三方共享你的个人信息：

1. 支付服务提供商：当你进行游戏充值或元宝交易时，订单信息（充值金额、订单号、支付方式）会传输至微信支付、支付宝等支付平台以完成交易。我们仅共享完成交易所必需的信息，且这些平台受其自身隐私政策的约束。
2. 云服务与服务器托管商：我们的游戏服务器与数据库部署于国内知名云服务商（如阿里云、腾讯云）的高防节点。这些服务商仅在维护硬件设施时可能接触到存储的数据，并受保密协议约束。
3. 执法与监管机构：依据法律法规、诉讼程序或政府主管部门的强制性要求，我们可能被要求披露特定用户的注册信息与操作日志。在此类情形下，我们将严格审查请求的合法性，并在法律允许的范围内通知用户。
4. 企业并购或重组：若本平台发生合并、收购或资产转让，你的个人信息可能作为交易资产的一部分进行转移。我们将在转移前通过官网公告或邮件通知你，并确保接收方继续履行本政策所规定的