一、信息收集范围与类型

为了向你提供稳定、安全的游戏服务，我们会在不同场景下收集以下几类必要信息，并明确告知收集目的：

1. 注册信息：当你创建账号时，我们需要收集你的用户名、电子邮箱地址、手机号码（可选）、登录密码（经MD5加盐哈希加密存储）。这些信息用于创建你的唯一身份标识，并作为账号找回的凭证。其中，手机号码仅用于二次验证，我们不会将其用于营销推送。

2. 设备与技术日志信息：当你访问官网或运行游戏客户端时，我们会自动收集你的IP地址、浏览器类型（User-Agent）、操作系统版本、设备型号、屏幕分辨率、客户端版本号、访问时间戳以及操作日志（如按钮点击、页面浏览记录）。这些数据用于诊断网络故障、优化客户端性能以及防范恶意攻击。

3. 游戏行为数据：为保障游戏公平性，我们会记录你的角色等级、在线时长、击杀怪物数量、获得装备记录、赏金积分变动流水、聊天记录（仅保留最近30天）。这些数据用于反作弊检测、经济系统平衡分析以及处理玩家纠纷。

4. 支付与提现信息：当你进行积分提现时，我们需要收集你的支付宝账号或微信支付账号、真实姓名（用于打款验证）。请注意，我们不会存储你的银行卡号或支付密码。所有支付流程均通过第三方持牌支付机构（如支付宝、微信支付）完成，我们仅接收支付结果通知。

5. Cookie与本地存储：我们使用Cookie及类似技术（如LocalStorage）来记住你的登录状态（Token）、语言偏好及安全设置。具体说明请见下文第三节。

二、信息使用目的与方式

我们承诺，你所提供的所有个人信息仅用于以下明确目的，绝不超范围使用：

• 核心服务提供：创建并维护你的游戏账号，验证登录身份，同步游戏进度，确保你能够正常体验"胡到停不下来"的游戏内容。
• 安全保障与风控：通过分析设备信息与行为日志，识别和阻止账号盗用、脚本外挂、恶意刷金等违规行为。例如，当同一IP在短时间内注册超过10个账号时，系统将自动触发风控验证。
• 客户服务与支持：用于回应你的咨询、处理工单申诉、解决技术故障。当你联系客服时，我们可能需要调取你的账号信息及操作日志以定位问题。
• 产品优化与数据分析：在匿名化处理的前提下，我们可能分析玩家的等级分布、地图热度、道具消耗趋势等统计信息，用于调整游戏爆率、优化任务设计。这些分析数据不包含可识别个人身份的信息。
• 法律合规与审计：当收到具有法律效力的传票、法院命令或政府监管要求时，我们可能在法律允许的范围内披露必要信息。

我们绝不将你的个人信息用于任何与上述目的无关的商业活动，例如向第三方出售数据或进行跨场景精准广告投放。所有内部数据访问均受权限控制，并记录审计日志。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术来提升你的浏览体验。具体而言，我们使用以下几类Cookie：

严格必要Cookie：此类Cookie是网站运行所必需的，无法关闭。它们包括：会话标识Cookie（用于维持登录状态）、安全验证Cookie（用于防止跨站请求伪造攻击CSRF）、负载均衡Cookie（用于将你的请求分配到同一台服务器）。这些Cookie的默认有效期不超过24小时。

功能性Cookie：用于记住你的偏好设置，如语言选择、服务器列表排序方式、界面主题等。有效期最长为1年。我们不会使用任何第三方广告Cookie，也不会在非本平台域名的网站上追踪你的行为。

本地存储（LocalStorage）：游戏客户端会将你的登录令牌（Token）加密存储在本地，以便你下次启动时自动登录。该令牌的有效期为7天，过期后需重新输入密码。你可以在登录器设置中手动清除本地缓存。

你可以通过浏览器设置管理或删除Cookie。但请注意，若你禁用严格必要Cookie，可能导致无法正常登录或使用网站核心功能。我们目前不响应浏览器的"Do Not Track"信号，因为我们的服务不涉及跨站追踪。

四、第三方数据共享政策

我们极其珍视你的信任，因此对数据共享采取最小化