一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要个人信息，具体包括以下三类：

1. 账号注册信息

当您创建账号时，我们需要收集您的手机号码或电子邮箱地址（用于账号登录与身份验证）、您自行设定的用户名与密码（密码经过MD5加盐哈希存储，我们无法获知您的明文密码）。此外，为响应国家防沉迷政策要求，我们还会收集您的实名认证信息，包括真实姓名与身份证号码（该信息仅用于年龄与身份核验，不用于任何其他目的）。

2. 游戏行为数据

为保障游戏公平性与提供个性化服务，我们会自动记录并存储您的游戏行为日志，包括但不限于：角色等级与职业、登录/登出时间戳、IP地址、设备型号与操作系统版本、游戏内操作记录（如击杀怪物、拾取物品、交易记录）、聊天频道发言内容。上述数据仅用于游戏运营分析、反外挂检测以及客户服务支持。

3. 设备与技术信息

当您使用微端启动器时，我们会收集您的设备MAC地址、硬盘序列号（仅用于机器码绑定与多开限制）、屏幕分辨率以及网络连接类型（Wi-Fi/移动数据）。这些信息以去标识化形式存储，不与您的账号直接关联。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，绝不会超出范围进行任何形式的滥用：

• 提供核心服务：使用账号信息验证您的登录身份，加载您的角色数据，确保游戏世界的正常运行。
• 安全保障：利用游戏行为数据与技术信息进行实时反作弊分析，识别并拦截外挂程序、盗号行为、恶意攻击等违反游戏规则或法律的行为。
• 服务优化：对汇总后的匿名数据进行统计分析（如服务器负载、职业分布、地图热度），用于改进游戏平衡性、优化服务器架构与提升用户体验。
• 客户支持：在您提交工单或联系客服时，调取相关账号信息与游戏日志，以便快速定位并解决问题。
• 法律合规：根据国家监管机构要求，配合进行用户身份核验、内容安全审查或提供必要的日志数据。

我们承诺，绝不会将您的个人信息用于任何与上述目的无关的商业营销活动，包括但不限于发送垃圾邮件、定向广告推送等。

三、Cookie 与追踪技术说明

我们的官方网站与微端启动器会使用Cookie及同类技术（如Local Storage、Web Beacon）来提升您的访问体验。具体使用场景如下：

会话维持：当您登录官网或游戏论坛时，我们会设置必要的会话Cookie，用于在您浏览不同页面时保持登录状态。这些Cookie在您关闭浏览器后即失效。

偏好存储：我们使用Local Storage存储您的界面语言选择、服务器列表排序方式等非敏感偏好设置，以便在您下次访问时提供个性化界面。

统计与分析：我们使用自研的匿名统计脚本（不接入任何第三方统计服务商）记录页面访问量、来源渠道等聚合数据，用于优化官网内容布局。该脚本不包含任何跨站追踪功能，亦不读取您在其他网站上的Cookie。

您可以通过浏览器设置禁用或清除Cookie，但请注意，禁用Cookie可能导致您无法正常登录官网或启动游戏，因为会话维持是账号验证的基础机制。

四、第三方数据共享政策

我们高度重视您的数据隐私，严格遵循"最小必要"原则进行数据共享。目前，我们仅在以下两种特定情形下向第三方提供必要的数据，且均要求第三方遵守严格的保密义务与安全标准：

• 云服务提供商：我们的服务器部署于国内正规IDC服务商（如阿里云、腾讯云），为保障服务器稳定运行，云服务商可能在技术运维层面接触到服务器日志。我们与云服务商签署了包含数据保护条款的《服务协议》，明确禁止其将数据用于任何其他用途。
• 监管机构：当国家公安、网信、文化等监管部门依法要求提供特定用户数据时，我们将在法律允许的范围内予以配合，并在事后通过适当方式（如法律允许）告知受影响用户。

我们郑重承诺：本平台不向任何第三方广告联盟、数据交易机构、个人开发者出售、出租或共享您的任何个人信息。我们亦不接入任何第三方登录SDK（如微信、QQ登录），所有账号体系均由本平台自主研发与维护。

五、用户权利：查看、修改与删除个人数据

依据《个人信息保护法》的相关规定，您对自身个人信息享有查阅、复制、更正、补充、删除以及撤回同意等法定权利。您可以通过以下途径行使您的权利：

1. 查看与修改：登录官网"个人中心"，您可以随时查看并修改您的绑定手机号、邮箱地址、密码等基本信息。
2. 账号注销：您可以通过联系客服（[email protected]）提交账号注销申请。注销操作是不可逆的，在注销成功后，您的所有角色数据、游戏资产、充值记录将被永久删除且无法恢复。我们将在收到申请后的15个工作日内完成处理。
3. 撤回同意：您有权撤回对个人信息使用的同意。撤回同意可能导致您无法继续使用本平台服务，我们将在收到撤回请求后停止处理您的个人信息，并按照您的要求进行删除或匿名化处理。
4. 投诉举报：若您认为我们的个人信息处理行为侵害了您的合法权益，您有权向网信、电信等主管部门进行投诉举报。

为保障账号安全，在处理上述请求时，我们可能需要您提供身份验证信息（如注册手机号验证码），以确认请求人身份的真实性。

六、信息安全保障措施

我们采用业界领先的安全技术与管理措施，全方位保护您的个人信息免遭未经授权的访问、泄露、篡改或销毁：

• 传输加密：官网全站启用HTTPS（TLS 1.3）加密协议，游戏登录与充值接口均采用独立的SSL证书进行端到端加密传输。
• 存储加密：数据库中的密码字段采用bcrypt算法（cost factor=12）进行哈希处理；身份证号码等敏感信息使用AES-256算法加密后存储。
• 访问控制：内部员工访问用户数据实行"最小权限