隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您注册账号、登录游戏或参与互动时，我们可能会收集以下几类必要的信息，以确保基础功能的正常运行。我们严格遵守"最小化收集"原则，仅收集与提供服务直接相关的必要数据。

• 账号注册信息：您主动提供的手机号码、电子邮箱地址、用户名及登录密码（经加密存储）。手机号码为注册的必要信息，用于账号创建与安全验证。
• 设备与日志信息：当您使用客户端时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/OAID）、IP地址、MAC地址、网络类型（Wi-Fi/4G/5G）、运营商信息以及操作日志（如登录时间、退出时间、点击行为）。此类信息用于保障网络安全与排查技术故障。
• 游戏行为数据：包括但不限于您的对局记录、胜率统计、虚拟道具持有情况、金币流水及成就达成记录。这些数据用于实现游戏核心玩法逻辑、提供战绩查询功能以及进行防作弊检测。
• 交易信息：当您进行虚拟货币充值或购买道具时，我们会收集您的订单编号、支付渠道、支付金额及交易时间。我们不会直接收集您的银行卡号或第三方支付账户的完整信息，相关支付流程由持牌支付机构直接处理。
• 客服与反馈信息：当您主动联系客服时，我们会收集您提供的联系方式、问题描述、截图证据以及您与客服的沟通记录，用于解决您的问题并提升服务质量。

二、信息使用目的与方式

我们承诺，所有收集到的信息均将用于明确、合理的用途，且仅在实现该等用途所必需的期限内保留。具体使用场景包括但不限于：

1. 核心功能提供：使用您的账号信息与游戏数据，使您能够正常登录、匹配对局、保存进度及参与排行榜排名。
2. 安全风控保障：利用设备信息与日志数据构建反欺诈模型，识别并拦截盗号、外挂、刷币等违规行为，保护全体玩家的虚拟财产安全。
3. 服务优化与研发：对海量游戏行为数据进行脱敏后的统计分析，以了解玩家偏好，改进游戏平衡性，提升界面友好度。
4. 合规审计：根据法律法规及监管部门的要求，保留必要的网络日志以备核查。

我们不会将您的个人信息用于与上述目的无关的用途。若需将信息用于本政策未载明的其他用途，我们将再次征求您的单独授权同意。

三、Cookie 与追踪技术说明

为了向您提供更个性化的服务与更流畅的访问体验，我们的网站及客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术主要用于记住您的登录状态（会话维持）、保存语言偏好及界面布局设置。

我们使用的Cookie不包含任何可直接识别您个人身份的敏感信息。您可以通过浏览器设置来管理或删除Cookie，但请注意，若您禁用Cookie，可能会导致您无法正常登录或无法使用部分依赖Cookie的功能。此外，我们的广告合作方可能会在您授权的前提下，使用第三方SDK收集您的设备信息，用于衡量广告投放效果，但该等数据不会与您的个人身份信息进行关联。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会主动向任何第三方出售、出租或共享您的个人信息：

• 授权合作伙伴：仅为实现本政策所述之目的，我们可能与提供云存储服务、数据分析服务、推送服务及支付服务的合作伙伴共享必要的脱敏信息。例如，我们会将您的设备标识符共享给推送服务商，以便向您发送游戏活动提醒。该等合作伙伴须遵守严格的保密协议，且无权将您的信息用于其他任何用途。
• 监管机构要求：根据适用的法律法规、法律程序或政府主管部门的强制性要求，我们可能会依法披露您的个人信息。例如，在涉及刑事案件的调查中，公安机关依法调取相关数据。
• 企业并购或重组：若我们涉及合并、收购、资产转让或破产清算，您的个人信息可能作为交易的一部分被转移。在此情况下，我们将通过公告等显著方式告知您，并要求新的承接方继续受本政策的约束。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及相关法规，我们保障您对自身个人信息行使以下权利。您可以通过游戏内"设置-账号安全中心"或联系客服行使这些权利。

• 查阅与复制权：您有权访问并获取您的个人基本资料、登录记录及游戏对局数据副本。
• 更正权：当您发现您的个人信息（如绑定的手机号）有误时，您有权要求我们予以更正。出于安全考虑，部分敏感信息的更正可能需要您通过身份验证。
• 删除权：在以下情形下，您可以请求删除您的个人信息：(1) 处理目的已实现或不再必要；(2) 您撤回授权同意；(3) 我们违反法律或约定收集使用信息。请注意，删除账号将导致您无法继续使用本平台服务，且游戏内的虚拟资产将无法恢复。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回您的授权。撤回不影响撤回前基于授权已进行的处理活动的合法性。
• 注销账号：您可以在"设置-账号安全中心-注销账号"中申请注销。注销申请将在15天冷静期后生效，期间若您登录账号，注销申请将自动取消。

六、信息安全保障措施

我们采用业界领先的安全技术与组织管理措施，全方位守护您的数据安全。在传输层面，我们全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改；在存储层面，您的密码采用加盐的bcrypt算法进行单向哈希处理，即使数据库发生泄露，攻击者也无法还原原始密码。

在内部管理上，我们实施了严格的数据访问权限控制，仅经过授权的运维与客服人员可在特定场景下访问您的数据，且所有访问操作均记录在不可篡改的审计日志中。我们定期进行渗透测试与漏洞扫描，并委托第三方安全机构开展红蓝对抗演练。我们已建立数据安全事件应急响应机制，若不幸发生数据泄露事件，我们将在72小时内通过站内信、邮件或电话等渠道告知您相关情况，并上报至属地网信部门。

七、政策更新与通知机制

随着法律法规的演变及业务功能的调整，我们可能适时修订本隐私说明。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围调整、使用目的变更），我们将在平台首页显著位置发布公告，并通过弹窗或站内信的方式向您发送通知。

本政策的最新版本更新日期为2025年03月01日。若您在政策更新后继续使用我们的服务，即视为您已阅读并接受修订后的政策。如您对本政策内容有任何疑问、意见或建议，欢迎随时通过下方联系方式与我们取得联系。

隐私保护负责人联系邮箱：[email protected]。我们将在15个工作日内对您的请求予以答复。