一、我们收集哪些信息？类型与范围详解

为了向你提供稳定的游戏服务并保障账号安全，我们在不同场景下会收集以下几类必要信息。所有标记为"必需"的信息，若缺失将导致无法提供对应服务；标记为"可选"的信息，你有权拒绝提供，且不影响基础游戏功能。

1. 注册与账号管理信息

• 手机号码或邮箱地址（必需）：用于创建账号、身份验证、接收验证码及安全通知。我们支持使用国内手机号（+86）或国际邮箱进行注册。
• 用户名与密码（必需）：密码采用bcrypt加密算法加盐存储，即使是我们的内部数据库管理员也无法查看你的明文密码。
• 昵称与头像（可选）：用于在游戏内展示，你可以随时在个人中心修改，但昵称不得包含违法违规或侵权内容。

2. 设备与技术日志信息

• 设备信息（必需）：包括设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，但在我们服务器端会进行匿名化处理）、浏览器类型。此信息用于适配不同终端显示及进行风控分析。
• 网络日志（必需）：包括IP地址、网络类型（WiFi/4G/5G）、运营商信息、访问时间、浏览的页面及点击行为。我们利用这些数据来诊断服务器故障、优化网络链路以及防范DDoS攻击。
• 游戏行为日志（必需）：包括角色等级、在线时长、击杀怪物数量、金币产出与消耗记录、参与活动记录。请注意，此部分数据属于游戏运营数据，主要用于反作弊监测及游戏平衡性分析，不直接关联你的真实身份。

3. 交易与支付信息

当你进行充值或购买道具时，我们会记录订单号、支付金额、支付渠道（如支付宝、微信支付）及交易时间。我们不会存储你的完整银行卡号、支付密码或CVV码。所有支付指令均通过PCI-DSS认证的第三方支付网关（如支付宝、微信支付、PayPal）直接完成，我们仅接收支付结果通知。