信息收集范围与类型：最小化、必要化原则

我们遵循「最少够用」的原则，仅收集为您提供服务所必需的信息。根据您使用的功能不同，我们可能收集以下几类信息：

1. 账号注册信息

当您注册游戏账号时，我们需要收集您的用户名、密码（经加密存储）、安全邮箱或手机号码。其中，安全邮箱/手机号码用于账号找回与身份验证，我们不会将其用于任何营销目的。您的密码在数据库中经过不可逆的哈希算法（bcrypt）加密处理，即便是我们的内部员工也无法获取您的明文密码。

2. 游戏行为数据

为保障游戏公平性与反作弊审查，我们会记录您的游戏行为日志，包括但不限于：角色等级、在线时长、击杀怪物数量、物品获取与交易记录、聊天频道发言内容。这些数据仅用于游戏内违规行为检测（如使用外挂、利用漏洞刷取道具）以及游戏平衡性分析。聊天记录会保留最近 30 天，用于处理玩家纠纷投诉。

3. 设备与技术信息

当您启动游戏客户端或访问官网时，我们会自动收集您的设备信息，包括：IP 地址、操作系统版本、浏览器类型（仅官网）、设备型号、唯一设备标识符（仅用于防沉迷与封禁处理）。这些信息主要用于诊断网络故障、优化服务器部署以及防止恶意攻击。

4. 充值消费信息

当您进行积分充值或购买道具时，我们会记录订单号、充值金额、支付渠道（如支付宝、微信支付）以及交易时间。请注意，我们不会收集您的完整银行卡号或支付密码。支付流程由第三方持牌支付机构（如支付宝、微信支付）完成，我们仅接收支付结果的回执信息。