隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，拒绝任何形式的过度收集。具体而言，我们可能收集以下三类信息：

1. 账号注册信息：当您创建账号时，我们需要收集您的手机号码或电子邮箱地址、您设定的登录密码（经过不可逆加密存储）以及昵称。根据相关法律法规要求，我们还会收集您的实名认证信息（真实姓名与身份证号码），该信息仅用于年龄验证与防沉迷系统识别，并采用国密算法 SM4 进行加密存储。

2. 设备与技术日志信息：为保障服务安全与排查故障，我们会自动收集您的设备型号、操作系统版本、IP 地址、浏览器类型、操作日志（如点击流、爆分记录时间戳）以及崩溃报告数据。此类信息不涉及您的个人身份特征，且去标识化处理后仅保留 180 天。

3. 游戏行为数据：包括但不限于您的游戏局数、胜负记录、爆分倍数、参与活动情况等。请注意，游戏行为数据属于非敏感个人信息，主要用于优化游戏平衡性与提供个性化活动推荐。

二、信息使用目的与方式

我们承诺，所有收集到的信息均仅用于以下明确目的，绝不用于与本平台服务无关的用途：

• 核心功能提供：验证您的登录状态、保存游戏进度、计算并发放奖励、确保竞技模式匹配的公平性。
• 安全风控：检测并阻止恶意注册、撞库攻击、外挂程序使用及支付欺诈行为。例如，我们会对高频异常操作触发二次验证机制。
• 服务优化与研发：分析用户群体的整体行为趋势（非个体），用于改进游戏数值模型、提升服务器响应速度及开发新玩法。
• 合规审计：配合监管机构要求，保留必要的用户身份信息与操作日志以备查验。

我们不会将您的个人信息用于任何形式的"大数据杀熟"或与第三方共享用户画像进行精准营销。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及同类技术（如 LocalStorage、Web Beacon）以提升您的访问体验。具体使用场景如下：

必需性 Cookie：用于维持您的登录状态（Session ID），此 Cookie 在您关闭浏览器后即失效。若禁用此类 Cookie，您将无法正常登录游戏。

功能性 Cookie：用于记住您的界面偏好设置（如语言选择、音量大小、画质选项），有效期设置为 30 天。

分析性 Cookie：我们使用自研的轻量级分析脚本（非第三方工具）统计页面访问量、热门活动入口点击率等聚合数据。该脚本不跨站跟踪用户，且所有 IP 地址均经过哈希处理。

我们郑重承诺，本平台不使用任何第三方广告追踪 Cookie，也不会将您的浏览行为数据出售给广告联盟。您可以通过浏览器设置清除或阻止 Cookie，但这可能会影响部分功能的正常使用。

四、第三方数据共享政策

在未经您单独授权的前提下，我们不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能会与特定接收方共享有限的数据：

1. 支付服务提供商：当您进行充值时，为了完成交易，我们需要将您的用户 ID 与充值金额传输至合作的持牌支付机构（如支付宝、微信支付）。我们通过 API 接口加密传输，支付机构仅能获取完成交易所需的最少字段。
2. 云服务与短信服务商：为向您发送验证码短信及存储游戏数据，我们与阿里云、腾讯云等基础设施服务商合作。此类服务商受保密协议约束，仅能根据我们的指令处理数据。
3. 监管机构与司法机关：当法律法规、法律程序、诉讼或政府主管部门要求时，我们可能会披露您的相关信息。例如，根据《网络安全法》要求，配合公安机关调查网络犯罪。

除上述情形外，任何涉及将个人数据转移至境外的行为，我们都会单独征求您的明示同意，并确保接收方达到欧盟 GDPR 或中国《个人信息保护法》规定的同等保护标准。

五、您的权利：访问、更正与删除

依据《中华人民共和国个人信息保护法》及 GDPR 相关规定，您对自己的个人信息享有以下控制权：

• 访问权：您可以通过"我的-账户设置"页面查看我们持有的您的个人基本信息。
• 更正权：若您的手机号或邮箱发生变更，可在登录状态下自行修改。若实名认证信息有误，请联系客服提交人工审核更正。
• 删除权：您有权要求我们删除您的账号及全部个人数据。请注意，删除账号是不可逆操作，您的游戏积分、虚拟资产及未领取奖励将全部清零。您可以通过"设置-注销账号"发起流程，系统将在 7 天冷静期后执行永久删除。
• 撤回同意权：对于基于您同意而进行的非核心功能数据处理（如个性化活动推送），您可以随时在设置中撤回授权。
• 可携带权：您可以申请导出您的个人基础数据（不含游戏行为数据）副本，我们将在 15 个工作日内以结构化、机器可读的格式提供给您。

如您需要行使上述权利，请发送邮件至 [email protected]，我们将在 15 个工作日内完成身份核验并处理您的请求。

六、信息安全保障措施

保护您的数据安全是我们的最高优先事项。我们构建了纵深防御体系，具体技术措施包括：

传输加密：全站启用 TLS 1.3 协议，确保数据在传输过程中不被窃听或篡改。我们定期更新 SSL 证书，密钥长度不低于 2048 位。

存储加密：数据库中的敏感字段（如密码、身份证号）采用 AES-256 算法加密存储，加密密钥由独立的硬件安全模块（HSM）保管，与数据库权限分离。

访问控制：内部员工访问用户数据实行"最小权限原则"与"双人审批"制度。所有数据操作行为均记录在不可篡改的审计日志中，日志保留期限不少于 6 个月。

应急响应：我们已制定《数据安全事件应急预案》，若发生数据泄露事件，将在 72 小时内向监管机构报告，并通过站内信、短信等渠道通知受影响的用户。

七、政策更新与通知机制

随着法律法规的演变与业务功能的调整，本隐私说明可能适时进行修订。我们承诺，任何重大变更（如收集信息范围扩大、数据使用目的改变）都将在生效前至少 7 日，通过以下方式显著通知您：

• 在平台首页及登录页面展示弹窗公告，需您点击"已阅读并同意"后方可继续使用服务。
• 向您的注册邮箱或手机号发送修订摘要通知。
• 在隐私政策页面顶部展示"最近更新日期"。

若您对修订后的政策有异议，您有权停止使用本平台服务并申请注销账号。若您在政策更新后继续使用服务，则视为您接受修订后的条款。

八、联系我们与数据保护官

我们已设立数据保护官（DPO）岗位，专门负责监督本政策的执行与您的隐私咨询。若您对本隐私说明有任何疑问、意见或投诉，请通过以下渠道与我们联系：

数据保护官邮箱：[email protected]（推荐使用，受理时效为 48 小时内）
邮寄地址：中国上海市浦东新区张江高科技园区博云路 2 号浦软大厦 12 层 法务与合规部（数据保护官 收），邮编 201203。

我们将在收到您的反馈后 15 个工作日内给出实质性答复。若您对我们的处理结果不满意，您有权向您所在地的网信部门或个人信息保护监管机构进行投诉举报。