一、我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务并履行法定合规义务，我们可能会收集以下几类信息。根据最小化收集原则，我们仅收集实现服务所必需的最少信息，并明确告知每类信息的用途。

1. 账号注册信息

当你注册账号时，我们需要收集你的手机号码（用于账号登录与身份验证）、设置的密码（经过 bcrypt 加密存储，任何人无法明文查看）、以及选定的昵称与头像。根据国家关于网络游戏管理的规定，你还需要提供真实姓名与身份证号码以完成实名认证。实名信息仅用于年龄验证与防沉迷系统识别，我们不会将其用于任何其他商业目的。

2. 设备与技术信息

为了保障服务安全并优化产品体验，我们会自动收集以下技术信息：你的设备型号、操作系统版本、IP 地址、MAC 地址（仅 Android 端）、设备唯一标识符（IMEI/OAID）、网络类型（Wi-Fi/4G/5G）、客户端版本号以及崩溃日志。上述信息将保留 6 个月，用于故障排查与安全风控分析。

3. 游戏行为数据

为保障游戏公平性与提供个性化服务，我们会记录你的游戏行为日志，包括但不限于：登录/登出时间、在线时长、参与的对战记录、副本通关情况、击杀怪物数量、获得的道具与彩金数额、充值记录与提现记录。这些数据经过聚合分析后，用于调整游戏平衡性、计算赛季排名以及检测异常行为（如脚本挂机、非法插件等）。

4. 支付信息

当你使用充值或提现功能时，我们会通过持牌支付机构处理交易。我们不会直接存储你的银行卡号、支付密码或 CVV 码等敏感支付信息。支付机构仅向我们返回交易状态、订单号及必要的对账信息（如支付金额与时间），用于完成订单确认与财务对账。

二、信息使用目的与合法依据

我们承诺，所有收集的信息仅用于以下明确目的，绝不会超出范围进行二次利用。我们处理个人信息的法律依据包括：你的授权同意、为履行与你之间的服务合同所必需、为遵守法律法规义务所必需，以及基于我们的正当商业利益（在不侵犯你基本权利的前提下）。

• 提供核心游戏服务：包括账号登录验证、角色数据同步、游戏进程保存、对战匹配与彩金结算。此类处理基于服务合同必要性，若拒绝提供相关信息，你将无法使用平台核心功能。
• 安全风控与反作弊：利用设备信息与行为日志识别并阻止外挂程序、脚本自动化、账号盗用、支付欺诈等违规行为。此类处理基于我们的正当利益与法律合规义务。
• 客户服务与技术支持：当你在联系客服时，我们需要调取你的账号基础信息与相关操作日志以便定位问题。通话录音（如有）将在 30 天内自动删除。
• 产品优化与数据分析：我们将对脱敏后的聚合数据进行分析，以改进游戏玩法、优化服务器性能、提升用户体验。分析结果不会指向任何特定个人。
• 法律合规要求：根据《网络安全法》《个人信息保护法》及相关监管要求，我们可能需要在特定情况下（如司法机关调查）保留并报送相关信息。

三、Cookie 与类似追踪技术说明