我们收集哪些信息以及为何收集

本平台遵循"最小必要"原则收集信息，即仅收集与提供服务直接相关的必要信息。我们根据不同的服务场景，将收集的信息分为以下三大类，每类信息均明确标注了收集目的与法律依据：

1. 账号注册信息（基础身份信息）

当您创建账号时，我们需要收集您的用户名、登录密码（经过SHA-256加盐哈希后存储，我们无法获取您的明文密码）、电子邮箱地址或手机号码（二选一）。其中，邮箱或手机号用于账号激活验证、密码找回以及重要安全通知的推送。依据《网络安全法》第二十四条，网络运营者为用户提供信息发布、即时通讯等服务时，应当要求用户提供真实身份信息。因此，在您使用论坛发言、创建行会等互动功能前，可能需要完成实名认证（姓名+身份证号），该信息仅用于实名核验，我们不会以明文形式存储您的完整身份证号。

2. 游戏行为数据（服务日志信息）

当您进入游戏后，系统会自动记录您的操作日志，包括但不限于：登录/登出时间、IP地址、设备型号、浏览器UA标识、操作系统版本、游戏内行为（打怪数量、副本通关记录、交易记录、聊天记录）。这些日志信息用于保障游戏安全（反外挂检测）、维护游戏公平性（异常行为排查）、优化游戏数值（基于大数据分析调整爆率）以及向您推送个性化活动推荐。聊天记录仅保存最近30天，且仅限GM在处理举报投诉时查阅。

3. 设备与网络信息（技术参数）

为保障网页版入口的稳定运行并诊断网络问题，我们会收集您的IP地址、网络类型（Wi-Fi/4G/5G）、浏览器类型与版本、分辨率、语言设置以及设备标识符（仅限Cookie中存储的匿名ID）。这些技术参数不涉及您的个人身份识别，主要用于分析不同浏览器与设备的兼容性问题，以便我们持续优化网页版加载速度与渲染效果。

特别说明：我们绝不收集与提供服务无关的敏感个人信息，如种族、宗教、政治观点、性取向、医疗健康记录、银行账户密码等。您在使用第三方支付平台（微信、支付宝）充值时，支付流程完全在第三方平台内完成，我们仅接收支付结果通知（成功/失败/金额），不接触您的银行卡号或支付密码。