隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们会根据合法、正当、必要和诚信的原则，收集实现服务功能所必需的信息。我们不会收集与提供服务无关的个人信息。具体收集的信息类型如下：

1. 您主动提供的信息

• 注册账号信息：当您创建游戏账号时，需要提供手机号码或电子邮箱地址，并设置登录密码。这些信息是您使用账号登录、找回密码及我们进行身份验证的基础。
• 实名认证信息：根据国家新闻出版署《关于进一步严格管理 切实防止未成年人沉迷网络游戏的通知》要求，您需要进行实名认证。我们会收集您的真实姓名及身份证号码，并仅用于与公安部身份认证系统进行比对核验。该信息将加密存储于独立的安全域中。
• 交易与支付信息：当您进行游戏内充值或购买虚拟道具时，我们会收集您的订单号、交易金额、支付渠道（如微信支付、支付宝）及交易时间。为保障您的资金安全，我们不会在服务器中存储您的完整银行卡号或支付密码。

2. 我们自动收集的信息

• 设备信息：包括您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA/OAID）、MAC地址、IP地址、屏幕分辨率及浏览器类型。这些信息用于保障服务安全、防止恶意攻击及进行数据分析。
• 日志信息：当您使用平台服务时，系统会自动记录操作日志，包括登录时间、登出时间、游戏对局记录、虚拟货币变动记录、异常操作行为等。此类信息主要用于风控审计和问题排查。
• 位置信息：我们仅在您使用特定功能（如地区排行榜）时，才会申请获取您的粗略地理位置（基于IP或基站定位），以便为您提供本地化的内容服务。您可以在设备设置中随时关闭该权限。

二、信息的使用目的与方式

我们严格遵守法律法规及与您的约定，将收集的信息用于以下核心目的。未经您的单独同意，我们绝不会将您的个人信息用于其他用途。

1. 提供核心游戏服务：用于创建和管理您的游戏账号，实现游戏登录、存档同步、对局匹配、金币结算及排行榜展示等基础功能。
2. 安全风控与反作弊：利用设备信息、日志信息及行为模型，识别和拦截外挂程序、盗号行为、恶意退款及支付欺诈等违法违规行为。例如，当同一设备短时间内登录超过5个不同账号时，系统将自动触发风控锁定。
3. 产品优化与用户体验提升：分析玩家对游戏玩法、界面布局的偏好数据，用于改进产品设计。我们采用数据脱敏技术，确保分析过程中使用的数据无法关联到您的具体身份。
4. 合规审计与纠纷处理：当发生账号归属争议、盗号申诉或法律调查时，我们会调取必要的注册信息及操作日志，以配合司法机关的调查取证工作。

三、Cookie 与同类追踪技术说明

为了提升您的访问体验及保障服务安全，本平台网站及客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术是互联网行业通用的标准技术。

我们使用Cookie的主要目的：(1) 维持您的登录状态，避免您每次访问都需要重新输入账号密码，该Cookie的有效期为24小时，或直至您主动退出登录。(2) 存储您的个性化设置，如语言偏好、界面主题、音量大小等。(3) 进行流量统计与来源分析，帮助我们了解用户如何找到本平台，以便优化推广策略。

您的选择与控制：您可以通过浏览器设置来管理或删除Cookie。但请注意，如果您禁用Cookie，可能会导致您无法正常登录游戏或无法使用部分个性化功能。我们的网站不响应浏览器"禁止追踪(Do Not Track)"信号，但我们会严格遵守本隐私政策对数据收集范围的限制。我们不会在第三方网站上通过Cookie追踪您的行为用于广告投放。

四、第三方数据共享与委托处理政策

我们高度重视您的个人信息安全，绝对不会出售或非法向他人提供您的个人信息。在以下特定且必要的情形下，我们可能会与第三方共享或委托处理您的部分信息，且均会签署严格的保密协议并要求其遵守本政策：

除上述情形外，我们不会主动向任何第三方共享您的个人信息。若因法律法规要求或应司法机关、行政机关的强制命令需要提供您的信息，我们会在法律允许的范围内，提前向您发送通知（除非该通知被法律禁止）。

五、您的权利与行使方式

依据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过游戏客户端内的"个人中心-隐私中心"或联系客服行使这些权利，我们将在15个工作日内响应您的请求。

• 查阅权与复制权：您有权查阅我们持有的您的个人信息副本。您可以在"个人中心"查看您的注册信息、实名状态及登录设备记录。如需获取完整的个人信息副本，可提交书面申请。
• 更正权：若您发现您的个人信息（如手机号码、邮箱）有误，您有权要求我们予以更正。变更敏感信息（如实名认证信息）可能需要您提供额外证明材料。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：(1) 处理目的已实现、无法实现或者为实现处理目的不再必要；(2) 我们停止提供产品或者服务，或者保存期限已届满；(3) 您撤回授权同意；(4) 我们违反法律、行政法规或者违反约定处理个人信息。请注意，删除账号将导致您的游戏进度、虚拟资产全部清除且不可恢复。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回您的授权同意。您可以通过关闭设备权限（如相册权限、定位权限）或联系客服撤回。撤回不影响撤回前基于您的同意已进行的处理活动的合法性。
• 注销账号权：您可以在"个人中心-账号安全-注销账号"中发起注销流程。注销后，我们将停止为您提供服务，并依据法律法规规定的期限（通常为15-30天）删除您的个人信息或进行匿名化处理。

六、信息安全保障措施与政策更新

我们采用了业界领先的技术手段和管理措施来保护您的个人信息安全。在传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码经过加盐的bcrypt算法哈希处理，即使数据库泄露，也无法逆向还原您的明文密码。核心数据库采用主从热备架构，数据实时双写，每日凌晨进行全量备份，备份数据加密存储于异地灾备机房。

我们成立了专门的数据安全与合规委员会，并设立了数据保护官（DPO）岗位。我们会定期对平台进行漏洞扫描及渗透测试，相关安全认证包括但不限于等保三级、ISO 27001。然而，任何安全措施都无法做到100%绝对安全，请您务必妥善保管好自己的账号密码，并开启二次验证功能。

政策更新通知：随着法律法规的演进及平台业务的调整，我们可能适时修订本政策。一旦本政策发生重大变更，我们将在平台首页、客户端弹窗或通过您预留的联系方式发布显著通知，并再次获取您的同意（如适用）。重大变更包括但不限于：处理个人信息的目的、类型、方式发生变化；我们控制权发生变更等。本政策最新修订日期为2025年1月1日，自发布之日起