一、我们收集的信息范围与类型

在为你提供服务的过程中，我们仅收集实现服务功能所必需的最小化信息。根据收集场景的不同，主要分为以下几类：

1. 注册与账号信息

当你创建账号时，我们会收集你主动提供的手机号码或电子邮箱地址、你设定的用户名及密码（密码经不可逆加密存储）。若你使用第三方账号（如微信、Apple ID）快捷登录，我们将获取你在该第三方平台授权的公开信息（头像、昵称、OpenID），但不会获取你的第三方账号密码。

2. 设备与技术日志信息

为保障游戏运行安全并排查技术故障，我们会自动收集以下技术信息：设备型号、操作系统版本、唯一设备标识符（IDFA/OAID/IMEI，在获得你授权后获取）、IP地址、浏览器类型、网络类型（Wi-Fi/4G/5G）、游戏客户端的版本号、崩溃日志及性能数据。这些信息属于运行游戏所必需的基础信息，若拒绝提供将导致无法正常使用服务。

3. 游戏行为与进度信息

为向你提供游戏存档、排行榜及活动参与功能，我们会记录你的角色等级、经验值、虚拟货币及道具数量、副本通关记录、活动参与记录、聊天记录（仅保存最近30天）等游戏行为数据。该类数据与你的账号绑定，用于实现游戏核心功能。

4. 充值与交易信息

当你使用充值服务时，我们会收集你的订单号、支付金额、支付渠道（如支付宝、微信支付）、交易时间及订单状态。请注意，你的完整银行卡号或第三方支付账户信息由支付机构直接采集，我们仅接收支付结果通知，不存储你的敏感支付凭证。

重要提示：我们不会主动收集你的身份证号码、生物识别信息（如指纹、面部识别）、医疗健康信息等个人敏感信息，除非法律法规另有规定或你主动提供。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，绝不会超出范围进行与提供服务无关的用途。具体使用方式包括：

• 提供核心服务：使用账号信息完成身份验证与登录；使用游戏行为数据保存你的进度并生成排行榜；使用订单信息完成虚拟道具的发放。
• 安全保障与风控：基于设备信息与IP地址识别异常登录、检测外挂程序、防范网络攻击。例如，当同一IP地址在短时间内发起大量登录请求时，系统将自动触发安全验证。
• 个性化推荐与优化：基于你的游戏行为（如常玩的职业、活跃时段）向你推送适合的活动通知。我们承诺不进行基于用户画像的个性化广告推送，仅推送游戏内的运营活动消息。
• 客户服务与投诉处理：使用你提供的联系方式和问题描述来回应你的咨询、处理你的投诉并反馈处理结果。
• 法律合规要求：在涉及诉讼、仲裁或监管调查时，根据法定程序提供必要的数据。

我们不会将你的个人信息用于"大数据杀熟"、未经授权的商业分析或其他损害你权益的场景。若未来需将信息用于本政策未载明的其他用途，我们将再次征得你的明示同意。

三、Cookie 与追踪技术说明

为提升你的访问体验并分析服务的使用情况，我们的网站及H5游戏版本会使用Cookie及同类追踪技术（如LocalStorage、SessionStorage）。这些技术是行业通用的标准做法，几乎所有网站都会使用。

我们使用的Cookie类型：（1）严格必要型Cookie：用于维持你的登录状态、记住你的语言偏好，此类Cookie无法关闭，否则你将无法正常登录或使用基础功能。（2）性能分析型Cookie：用于统计页面访问量、来源渠道、停留时长等聚合数据，帮助我们优化产品体验。该类Cookie不包含个人身份信息，仅收集匿名化数据。（3）功能型Cookie：用于记住你在游戏内的设置项，如画质档位、音效开关、操作模式。

我们目前未接入任何第三方广告联盟的追踪Cookie，因此不存在跨站追踪行为。你可以在浏览器设置中管理或清除Cookie，但请注意，禁用Cookie可能导致部分功能（如自动登录、记住设置）失效。对于H5游戏版本，若你清除浏览器数据，可能需要重新下载游戏资源包。

四、第三方数据共享与委托处理

我们高度重视你的数据安全，承诺不出售、不出租、不交换你的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享或委托处理你的部分信息，且均会通过协议约束其安全责任：

1. 支付服务提供商

当你在游戏内进行充值时，为完成交易，我们会将你的订单号、支付金额及必要的设备信息传输至支付宝、微信支付或Apple App Store等支付机构。这些机构将按照其自身的隐私政策处理你的支付信息。

2. 云服务与技术支持方

我们的服务器托管于阿里云香港节点及AWS新加坡节点。这些云服务商可能因维护需要接触到存储日志中的技术数据（如IP地址），但已签署严格的数据处理协议，禁止将数据用于任何