一、信息收集范围与类型

在您使用本平台各项功能的过程中，我们可能收集以下类别的信息。我们遵循"最少够用"原则，仅收集为您提供服务所必需的最少信息。

• 注册信息：当您创建游戏账号时，我们将收集您的手机号码或电子邮箱地址、自定义的用户名与密码。手机号码与邮箱用于账号验证与密码找回，密码在传输过程中经过 bcrypt 算法加盐哈希处理，我们无法逆向获取您的明文密码。
• 实名认证信息：根据国家防沉迷政策要求，您需要进行实名认证。我们将收集您的真实姓名与身份证号码。该信息仅用于年龄验证与防沉迷系统判断，我们会以加密形式存储于独立的安全区域，与游戏角色数据物理隔离。
• 设备与技术信息：为保障服务安全与优化游戏体验，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址（仅限 Windows 客户端）、浏览器类型（用于官网访问）、以及游戏客户端的版本号与运行日志。这些信息用于诊断网络故障、打击外挂行为。
• 游戏行为数据：包括您的角色等级、在线时长、击杀怪物数量、掉落物品记录、交易记录等。这些数据是游戏机制正常运行的基础，例如我们通过分析掉落数据来动态调整掉率平衡（详见"关于我们"页面的动态经济系统说明）。
• 支付信息：当您进行游戏内充值时，支付过程由我们合作的持牌第三方支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知（如订单号、支付状态、充值金额），不会收集或存储您的银行卡号、支付密码等敏感金融信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，不会用于与这些场景无关的用途。如果未来需要将信息用于其他目的，我们将重新征求您的明确同意。

1. 提供核心游戏服务：使用注册信息创建并维护您的游戏账号；使用游戏行为数据计算角色属性、发放奖励、维护排行榜。
2. 履行法定义务：使用实名认证信息执行未成年人防沉迷策略（如限制游戏时长与充值额度）；根据监管部门要求配合调查。
3. 安全保障与风险控制：使用设备与技术信息识别异常登录行为（如异地登录、多开检测）、拦截 DDoS 攻击、追踪外挂程序特征。例如，我们通过分析客户端运行日志中的内存读写模式来识别作弊行为。
4. 服务优化与产品改进：分析汇总后的游戏行为数据（已去标识化）用于平衡性调整、地图设计优化。我们保证此类分析不会针对您的个人身份进行。
5. 用户沟通与客服支持：使用您的联系方式向您发送重要的服务通知（如服务器维护公告、账号安全警告），或对您提交的工单进行回复。

三、Cookie 与追踪技术说明

当您访问本平台官网（cart.zg-queenofbounty-pg.cn）时，我们会使用 Cookie 及类似技术以提升您的浏览体验。具体说明如下：

• 严格必要型 Cookie：用于维持您登录状态（Session ID）、记住您的安全偏好。此类 Cookie 为网站运行所必需，无法禁用。例如，当您登录"用户中心"后，该 Cookie 会确保您在页面跳转时保持登录状态。
• 功能性 Cookie：用于记住您的界面语言选择（简体中文）、以及是否已阅读过公告弹窗。这些 Cookie 的有效期为 30 天。
• 分析型 Cookie：我们自建的统计系统（非 Google Analytics 等第三方工具）会使用匿名标识符统计官网的访问量、热门页面、用户停留时长等宏观数据。该标识符经过哈希处理，无法关联到您的个人身份。
• 游戏客户端本地存储：游戏客户端会在您的电脑本地存储游戏