隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向你提供稳定的游戏服务与安全保障，我们仅在必要的最小范围内收集信息。具体分为以下三大类：

1. 你主动提供的信息

当你在本平台注册账号时，需要提供手机号码或电子邮箱地址用于创建登录凭证。为了完善个人资料，你还可以自愿选择设置昵称、头像及性别。在参与赛事活动或申请实物奖品时，我们可能需要收集你的收货人姓名、联系电话及收货地址。上述信息均基于你的主动输入，你有权拒绝提供，但可能无法参与相应活动。

2. 设备与日志信息

在你使用客户端或网页服务时，系统会自动采集以下技术信息：设备型号、操作系统版本、唯一设备标识符（如 IDFA / OAID）、IP 地址、浏览器类型、网络运营商、操作日志（如点击行为、页面停留时长）。此类信息的收集目的是为了诊断网络故障、优化服务器负载以及防范恶意攻击。我们承诺，该等数据不会与你的个人身份信息进行直接关联。

3. 游戏行为数据

为保障游戏公平性与反作弊审查，我们会记录你的对局记录、金币变动流水、道具使用日志及聊天记录（仅文本）。这些数据仅用于风控模型分析与客户投诉回溯，不会用于任何形式的用户画像精准营销。

二、信息使用目的与合法依据

我们收集上述信息的目的仅限于以下业务场景，且均具备明确的合法依据：

• 提供核心服务：使用你的账号信息验证身份，以允许你登录游戏、参与对局并保存游戏进度。这是履行我们与你之间服务合同所必需的。
• 保障交易安全：处理你的充值、提现及虚拟道具购买请求。支付信息的处理由具备 PCI-DSS 认证的第三方支付机构完成，本平台不直接存储你的银行卡号或支付密码。
• 履行法定义务：根据《网络安全法》要求，对用户实名信息进行核验，并留存网络日志不少于 6 个月。根据《未成年人保护法》要求，对疑似未成年人用户进行防沉迷识别与时长限制。
• 提升服务质量：基于匿名化的数据分析，改进游戏平衡性、优化服务器架构。我们保证用于分析的数据集已去除所有直接标识符。

我们不会将你的个人信息用于本政策未载明的其他用途。若未来需将信息用于新场景，我们将再次征求你的单独同意。

三、Cookie 与同类追踪技术说明

本平台的官方网站与客户端内嵌页面使用 Cookie 及 Local Storage 技术，以提升你的访问体验。具体应用场景如下：

必要型 Cookie：用于维持登录状态（Session ID）、记住你的语言偏好（简体中文/繁体中文）以及防跨站请求伪造（CSRF Token）。此类 Cookie 为网站运行所必需，无法关闭。其有效期最长为 7 天，关闭浏览器后即自动失效。

分析型 Cookie：我们接入自研的轻量级统计脚本，用于统计页面访问量、下载按钮点击率及异常流量特征。该脚本不涉及第三方广告追踪，且采集的 IP 地址会经过哈希脱敏处理。你可以通过浏览器设置禁用所有 Cookie，但这可能导致部分交互功能（如自动登录）无法使用。

SDK 数据收集：在移动客户端中，我们集成了用于崩溃监控的 SDK（如 Bugly）。该 SDK 仅在应用发生异常退出时收集设备型号与崩溃堆栈信息，不会主动上传任何用户轨迹数据。所有数据上传均采用 TLS 1.3 加密协议。

四、第三方数据共享与委托处理

我们承诺，除以下明确列举的情形外，绝不向任何第三方出售、出租或共享你的个人信息：

1. 支付服务提供商：当你发起充值时，订单信息（金额、订单号）会传输至支付宝、微信支付或银联等持牌支付机构以完成交易。此过程受《支付机构反洗钱和反恐怖融资管理办法》约束。
2. 短信/邮件服务商：用于发送验证码、账号安全提醒及你主动订阅的电子期刊。我们与供应商签署了严格的数据处理协议，禁止其将数据用于任何其他用途。
3. 云服务提供商：我们的服务器部署于阿里云及腾讯云。云厂商仅提供底层基础设施支持，无法访问业务数据库中的明文数据。所有存储数据均经过 AES-256 加密。
4. 执法与监管机构：根据法律法规要求，在收到具有法律效力的调查令、传票或政府机关书面请求时，我们可能被迫披露必要的用户数据。在此类情形下，我们会要求执法机构提供合法文件并尽可能缩小披露范围。

除上述情况外，任何涉及将个人信息转移至境外实体的行为，我们都会事先开展个人信息保护影响评估，并取得你的单独同意。

五、你的权利：访问、更正与删除

依据《个人信息保护法》第四章，你对本平台持有的个人信息享有以下权利。你可以通过"设置-账号与安全"页面或联系客服行使这些权利，我们将在 15 个工作日内予以响应。

• 查阅与复制权：你可以登录账号后查看个人资料、登录日志及充值记录。如需获取完整的个人信息副本，请发送书面请求至 support@ 邮箱。
• 更正权：若你发现绑定的手机号或邮箱有误，可随时在"账号安全"页面自助修改。修改后原绑定方式将立即失效。
• 删除权：在以下情形中，你可以要求我们删除个人信息：处理目的已实现且不再必要；你撤回同意；我们违反法律收集信息。特别注意，为了履行法定的留存日志义务，部分数据（如 IP 地址）在未满 6 个月留存期前无法立即删除。
• 撤回同意权：对于基于你同意而进行的个性化推送（如有），你可以在"消息通知设置"中随时关闭，关闭后我们将不再进行此类处理。
• 注销账号权：你可在"设置-账号注销"中提交注销申请。注销后，我们将删除或匿名化处理你的全部个人信息，但法律法规要求保留的交易记录除外。

六、信息安全保障措施

我们采取了符合行业标准的技术与组织安全措施，以防止数据泄露、篡改或丢失。具体措施包括但不限于：

传输加密：全站启用 HTTPS 协议，采用 TLS 1.2 及以上版本。客户端与服务器之间的所有通信均经过加密，有效防止中间人攻击。

存储加密：数据库中的敏感字段（如手机号、邮箱）使用 AES-256-GCM 算法进行加密存储。加密密钥存储于独立的密钥管理服务（KMS）中，并实行定期轮换制度。

访问控制：内部员工访问用户数据需经过双因素认证（2FA）审批，且遵循最小权限原则。所有数据访问操作均记录于审计日志中，日志保留期为 1 年。

应急响应预案：我们设立了数据安全应急小组，一旦发生安全事件，将在 72 小时内向主管部门报告，