隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。具体而言，我们可能收集以下类别的信息：第一类为账号注册信息，包括您的邮箱地址、用户名、密码（经过 MD5 加盐哈希存储，我们无法获取您的明文密码）、注册 IP 地址及注册时间。第二类为设备与日志信息，当您使用客户端时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（仅限用于反作弊的 IDFA/OAID）、客户端版本号、游戏内行为日志（如登录时间、游戏时长、连击触发记录等）。

第三类为交易与支付信息，当您进行游戏内充值时，我们会记录订单号、支付渠道、支付金额及交易时间，但不会收集您的银行卡号、支付密码或第三方支付账户的完整凭据。第四类为客服与反馈信息，当您联系我们时，我们会保存您主动提供的聊天记录、截图及问题描述。需要特别说明的是，我们不收集任何形式的生物识别信息（如指纹、面部数据）以及精确地理位置信息（仅收集到城市级别的粗略位置，用于服务器调度优化）。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下六项核心用途，不会将您的个人信息用于与这些用途无关的其它目的。第一，提供与维护核心服务：包括创建账号、登录验证、保存游戏进度、同步游戏内货币数据，以及确保"连中不停"玩法中连击数据统计的准确性。第二，反作弊与账号安全：我们利用设备标识符与行为日志构建风控模型，用于检测和阻止外挂程序、脚本机器人及账号共享等违规行为。该模型会分析连击间隔的规律性——人类玩家的连击间隔标准差通常大于 80ms，而脚本的间隔标准差小于 20ms，以此作为判定依据之一。

第三，客户支持与问题诊断：当您提交工单或联系客服时，我们需要调取您的账号信息与设备日志来定位问题根源。第四，游戏内活动推送：我们会基于您的游戏行为（如每日活跃时段、偏好地图）向您推送个性化的活动通知，例如"赏金女王"双倍奖励时段提醒。第五，法律合规与审计：为履行《网络安全法》及《个人信息保护法》规定的法定义务，我们会保存必要的日志记录至少 6 个月。第六，服务改进与数据分析：我们会将收集到的数据经过匿名化处理后进行统计分析，以优化游戏平衡性与客户端性能。

三、Cookie 与追踪技术说明

我们的官方网站与客户端会使用 Cookie 及同类技术（如 Local Storage、IndexedDB）来提升您的访问体验。具体使用场景包括：在官网保存您的登录状态（有效期 30 天），在客户端本地缓存游戏设置参数（如画质选项、按键映射）。这些本地存储的数据仅保存在您的设备中，我们无法远程读取。

我们目前不使用任何第三方广告追踪 Cookie，也不接入任何广告联盟 SDK。这意味着我们不会向广告商共享您的行为数据用于跨站追踪。唯一的例外是我们部署的统计工具（自研埋点系统）会使用一个匿名的随机标识符（非 Cookie）来统计页面访问量与功能使用率，该标识符无法关联到您的真实身份。您可以通过清除浏览器缓存或重置客户端设置来删除上述本地数据，但请注意，这可能导致您需要重新登录并重新配置游戏选项。

四、第三方数据共享政策

我们承诺，不会出售、出租或交易您的任何个人信息给第三方。在以下特定且必要的情形下，我们可能会与关联方或合作伙伴共享必要的信息，并会通过协议约束其保密义务：

• 支付服务提供商：当您进行充值时，我们会将订单号与支付金额传递给微信支付或支付宝等支付渠道，以完成交易流程。我们不会向其传递您的账号密码或其他非必要信息。
• 云服务与 CDN 提供商：我们使用阿里云和腾讯云的基础设施来存储