一、信息收集范围与类型

我们仅收集为你提供服务所必需的最少信息。根据收集场景的不同，具体包括以下类别：

1. 账号注册信息

当你创建账号时，我们会收集你的邮箱地址与密码（密码经过 bcrypt 算法加密存储，我们无法查看明文）。邮箱用于账号激活、密码找回及重要安全通知。我们不会强制要求你提供真实姓名、身份证号或手机号码。

2. 游戏行为数据

为了维持游戏平衡与反作弊，我们会记录你的游戏日志，包括但不限于：角色等级、经验值获取记录、物品拾取与丢弃记录、金币交易流水、PK 行为记录（击杀与被击杀）。这些数据仅用于异常行为检测与游戏经济系统分析，不涉及你的现实身份信息。

3. 设备与技术信息

当你连接至服务器时，我们会自动收集以下技术参数：IP 地址、操作系统类型与版本、客户端版本号、显卡型号（仅用于性能优化）、屏幕分辨率。这些信息用于诊断连接问题、优化游戏性能以及防范 DDoS 攻击。

4. 客服沟通记录

当你通过邮件、工单或电话联系我们时，我们会保存沟通记录以及你主动提供的截图文件。这些记录仅用于解决你的问题，并会在问题解决后的 90 天内自动删除。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，不会用于任何与本平台服务无关的场景：

• 提供核心游戏服务：验证账号身份、同步角色数据、维护服务器稳定运行。
• 安全与反作弊：通过分析游戏行为数据识别外挂程序、复制物品漏洞及恶意攻击行为。例如，当系统检测到同一 IP 在 1 秒内发起超过 20 次登录请求时，将自动触发封禁保护机制。
• 服务改进与数据分析：我们可能对聚合后的匿名数据（不包含个人身份信息）进行分析，以优化地图怪物分布、调整爆率平衡。例如，如果数据显示 60 级以上的玩家在祖玛寺庙的停留时间下降 30%，我们会考虑增加该地图的稀有怪物刷新点。
• 法律合规：当收到具有合法管辖权的政府机关或司法机关的正式要求时，我们可能依法披露必要的信息。

我们不会将你的个人信息出售、出租或交易给任何第三方。我们不会使用你的邮箱地址发送营销推广邮件，除非你主动订阅了我们的赛季更新简报。

三、Cookie 与追踪技术说明

我们的网站使用 Cookie 和类似技术来提升你的访问体验。具体而言，我们使用以下类型的 Cookie：

我们不使用任何跨站追踪 Cookie，也不接入第三方广告网络。因此，你在访问其他网站时不会看到基于我们站点浏览历史的定向广告。你可以通过浏览器设置清除或阻止 Cookie，但请注意，禁用严格必要 Cookie 将导致你无法正常登录游戏账号。

四、第三方数据共享政策

我们仅在以下有限情形下与第三方共享必要的数据，且所有第三方均需签署保密协议：

1. 云服务提供商：我们的服务器托管于国内顶级 IDC 机房（如阿里云、腾讯云），这些服务商可能接触到服务器日志，但合同条款明确禁止其访问数据库中的用户明文数据。
2. 网络安全服务商：我们使用第三方 DDoS 防护服务（如 Cloudflare 中国版），该服务商仅能获取经过代理的 IP 地址，无法接触游戏内容数据。
3. 支付渠道（如适用）：如果未来开放任何形式的付费服务，支付流程将完全由持牌支付机构（如微信支付、支付宝）处理。我们不会存储你的银行卡号、支付密码等敏感金融信息。

除上述情形外，未经你的单独同意，我们不会向任何其他第三方提供你的个人信息。在法律要求披露的极端情况下，我们会尽力在披露前通过你注册的邮箱通知你（除非法律禁止提前通知）。

五、用户权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，你对自己的个人信息享有以下权利。我们将全力配合你行使这些权利，且不会因你行使权利而拒绝提供服务。

1. 查看权

你可以随时登录账号，在“个人中心”页面查看我们存储的关于你的基本信息，包括注册邮箱、角色创建时间、最后登录 IP 等。如需查看更详细的游戏行为日志，可提交工单申请导出，我们将在 15 个工作日内提供加密的 CSV 文件。

2. 修改权

你的注册邮箱是唯一的身份标识，出于安全考虑无法自行修改。如需变更，请按照“联系我们”页面中的指引提交申请。游戏内的昵称、头像等信息可随时自行修改。

3. 删除权（被遗忘权）

如果你希望彻底删除账号及相关数据，请发送邮件至 [email protected]，邮件主题注明“账号删除申请”。我们将在 30