一、信息收集范围与类型：最小化收集，必要性原则

我们遵循“最小必要”原则收集信息，仅收集为您提供游戏服务所必需的最少数据。根据收集渠道的不同，我们将其分为以下三类：

1. 您主动提供的信息

• 注册信息：包括您的手机号码或电子邮箱地址、用户名及登录密码（密码经过BCrypt加密存储，任何人无法解密查看）。
• 实名认证信息：根据防沉迷法规要求，我们需要收集您的真实姓名及身份证号码。该信息仅用于年龄验证与实名比对，存储于独立的安全隔离区。
• 财务信息：当您使用“出款不限制金额”功能时，我们需要收集您的支付宝账号或银行卡号、开户行信息。这些信息仅用于打款操作，我们不会存储您的银行卡CVV码或支付密码。

2. 设备与技术信息

当您使用客户端或网页时，系统会自动记录以下信息：IP地址、设备型号、操作系统版本、浏览器UA标识、唯一设备识别码（IMEI/IDFA，仅在您授权后获取）。这些信息用于保障网络安全与反作弊检测。

3. 游戏行为日志

包括角色等级、击杀/死亡记录、装备获取来源、元宝消耗流水、聊天记录（仅保留最近30天）。我们分析这些数据是为了优化“提高匹配度”算法，并排查异常的经济行为。

二、信息使用目的与方式：仅为提升服务体验

我们承诺，所有收集到的信息将仅用于以下明确且合法的目的，不会超出必要范围进行二次利用：

1. 核心功能提供：用于创建账号、登录验证、匹配对战（利用行为日志计算ELO积分）、发放奖励以及处理您的出款请求。
2. 安全风控：利用设备信息与IP地址进行异常登录监测。例如，当检测到账号在短时间内于相距数千公里的两个城市登录时，系统将自动触发风控拦截，并通过短信验证码验证操作者身份。
3. 个性化推荐：基于您的游戏行为（如偏好地图、常用职业），向您推送您可能感兴趣的赛事活动或新玩法公告。您可在“设置-隐私中心”中关闭该功能。
4. 法律合规：当政府部门依法出具调查令或调取证据通知书时，我们将在法律允许的范围内配合提供必要的数据。

我们郑重承诺：您的游戏行为数据绝不会被用于任何形式的信贷评估或保险定价。我们不是数据贩子，我们是游戏服务提供者。

三、Cookie 与追踪技术说明：了解我们如何使用本地存储

为了提升网页访问体验与登录状态保持，我们的官网及登录器会使用Cookie及类似技术（如LocalStorage）。

• 会话Cookie：用于维持您的登录状态。当您关闭浏览器后，此Cookie即刻失效。我们不会使用跨站追踪Cookie来监视您的其他上网行为。
• 持久化Cookie：用于记住您的语言偏好与区服选择，有效期不超过30天。您可以在浏览器设置中随时清除所有Cookie，但这可能导致您需要重新登录官网。
• SDK埋点：我们的客户端内嵌了自研的统计SDK，用于收集崩溃日志与性能数据（如FPS帧率、卡顿率）。此SDK不采集任何剪贴板内容或输入法记录。

特别说明：我们严禁任何形式的“浏览器指纹追踪”或“设备指纹跨站识别”。您的每一次访问都是独立的。

四、第三方数据共享政策：绝不越界，严格限制

我们深知您对数据共享的担忧。在此，我们明确列出可能与第三方共享数据的唯一场景及限制条件：