一、信息收集范围与类型

为了向你提供稳定、安全的游戏服务，我们可能在以下场景中收集必要的信息。所有信息的收集均遵循"最小必要"原则，即仅收集与提供服务直接相关的信息，不会过度采集。

1. 账号注册信息

当你注册平台账号时，我们需要收集你的用户名、密码（加密存储）、电子邮箱或手机号码。这些信息用于创建你的唯一身份标识，并作为登录验证及密码找回的凭证。根据国家实名制要求，我们还会收集你的真实姓名及身份证号码，用于防沉迷系统验证。实名信息仅用于年龄验证，不会用于其他商业用途。

2. 游戏行为数据

在你使用游戏服务过程中，系统会自动记录相关日志信息，包括但不限于：游戏角色名称、等级、装备信息、登录/登出时间、IP地址、设备型号、操作系统版本、浏览器类型、以及游戏内的操作行为（如打怪、交易、聊天记录）。这些数据用于保障游戏公平性、打击外挂脚本、以及优化游戏平衡性。

3. 设备与网络信息

为了提升服务稳定性和安全性，我们会收集你的设备标识符（如IMEI、MAC地址）、网络类型（Wi-Fi/4G/5G）、运营商信息及大致地理位置（城市级别）。这些信息仅用于服务器负载调度和网络安全防护，不会精确到街道地址。

4. 支付信息

当你在平台内进行虚拟货币充值时，我们会通过第三方支付渠道（如微信支付、支付宝）处理交易。我们仅获取支付结果（成功/失败/金额），不会存储你的银行卡号、支付密码等敏感金融信息。相关支付信息由持牌支付机构按照其自身隐私政策处理。

二、信息使用目的与方式

我们承诺，所收集的全部信息仅用于以下明确目的，不会超出范围使用。如果未来需要将信息用于本政策未载明的其他用途，我们将事先征得你的明确同意。

• 提供核心服务：用于账号登录验证、游戏角色创建、服务器数据同步、版本更新推送等基础功能实现。
• 安全保障与风控：通过分析登录行为、设备信息及游戏数据，识别异常登录、盗号风险、外挂脚本及恶意攻击，保护你的账号与虚拟财产安全。
• 客户服务与支持：当你联系客服时，我们需要调取你的账号信息及游戏日志以快速定位并解决问题，提供必要的技术支持。
• 游戏平衡与体验优化：分析玩家行为数据，用于调整游戏内怪物难度、装备爆率、活动频率等参数，确保游戏生态健康。
• 法律合规要求：根据国家法律法规要求，配合司法机关或监管部门进行必要的数据调取与留存。

我们不会将你的个人信息用于任何形式的广告精准推送，也不会向第三方出售或出租你的任何信息。所有数据的使用均在加密环境中进行，并设有严格的内部访问权限控制。

三、Cookie 与追踪技术说明

为提升网站访问体验与安全性，本平台网站及登录器会使用Cookie及类似技术（如LocalStorage、SessionStorage）。Cookie是存储在您设备上的小型文本文件，帮助我们识别您的登录状态、记住偏好设置以及统计访问数据。

具体而言，我们使用以下类型的Cookie：一是必要型Cookie，用于维持登录会话、记住账号密码（可选）、防止跨站请求伪造攻击，这类Cookie无法关闭；二是分析型Cookie，用于统计页面访问量、访问来源、跳出率等匿名数据，帮助我们优化网站结构与内容布局，这类Cookie不包含个人身份信息；三是偏好型Cookie，用于记录您的界面语言、主题皮肤、服务器列表排序方式等个性化设置。

我们目前未接入任何第三方广告追踪系统，因此不存在跨站追踪行为。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用必要型Cookie可能导致无法正常登录或使用网站核心功能。在游戏客户端中，我们使用独立的会话令牌机制，不依赖Cookie，因此不影响游戏体验。

四、第三方数据共享政策

我们高度重视用户数据安全，严格限制第三方数据共享行为。仅在以下特定情形下，且遵循合法、正当、必要的原则，我们才会向特定第三方提供必要的数据：

• 支付服务提供商：当您进行充值时，我们会将订单号、金额及必要的身份验证信息传递给微信支付、支付宝等持牌支付机构，以完成交易。这些机构独立承担其数据安全责任。
• 实名认证服务商：根据国家防沉迷政策要求，我们会将您的姓名与身份证号码传输至国家新闻出版署指定的实名认证系统进行核验。该数据仅用于年龄验证，不保留在本平台。
• 云计算与CDN服务商：为提供全球加速与分布式防护，我们使用华为云、阿里云等云服务商的服务器资源。您的游戏数据存储于这些服务商的数据中心，但我们通过合同约定其不得访问或使用您的数据。
• 司法机关与监管部门：当收到具有法律效力的调查令、传票或监管要求时，我们将依法在必要范围内提供相关数据。

除上述情形外，我们不会向任何第三方共享您的个人信息。所有接收数据的第三方均需签署保密协议，并仅被授权在指定范围内使用数据，使用完毕后立即删除。

五、用户权利：查看、修改与删除个人数据

我们充分尊重并保障您对个人信息的控制权。根据《个人信息保护法》，您享有以下法定权利，可通过本政策末尾的联系方式行使：

1. 查询与复制权

您有权随时登录账号，在"个人中心-账号安全"页面查看您的注册信息、实名信息及登录日志。如需获取完整的个人信息副本，可发送邮件至 privacy@sifu-ch