隐私说明与个人信息保护政策

一、信息收集的范围与类型

为了向您提供基础的游戏服务、保障账号安全以及提升用户体验，我们会在不同的场景下收集必要的信息。我们仅收集与实现服务目的最直接相关的信息，且遵循"最小化收集"原则。具体而言，我们收集的信息主要分为以下几类：

1. 账号注册与登录信息

当您注册或登录平台账号时，我们需要收集您的手机号码、电子邮箱地址以及您设定的登录密码（经加密存储）。如果您使用第三方平台（如微信、Google）授权登录，我们将获取您在第三方平台公开的头像、昵称及唯一标识符（OpenID），用于为您创建平台账号。

2. 实名认证信息

根据相关法律法规要求，您需要完成实名认证才能使用平台的完整功能。我们会收集您的真实姓名、身份证号码或护照号码。这些信息属于敏感个人信息，我们将采用专线加密传输，并存储于独立的合规数据库中。

3. 设备与技术日志信息

在您使用客户端或网页服务时，我们会自动收集一些技术信息，包括但不限于：设备型号、操作系统版本、IP地址、浏览器类型、MAC地址（仅限Android端）、移动网络信息（如运营商）、以及您访问或使用服务时的日志记录（如点击记录、异常崩溃日志）。这些信息主要用于故障排查、性能优化及安全风控。

4. 游戏行为与交易数据

为了提供游戏结算、排行计算及活动奖励发放功能，我们必须记录您的游戏对局结果、虚拟货币余额、充值记录、道具获取及消耗记录。请注意，游戏内的虚拟资产交易记录属于商业数据，其保存期限将严格遵守税务及财务相关法规要求。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确且合法的目的。未经您的单独同意，我们不会将您的个人信息用于与这些目的无关的其他用途。

• 核心服务提供：用于创建账号、登录验证、游戏对局匹配、分数计算、奖励发放以及客服售后等基础功能。
• 安全风控与反作弊：利用设备信息与行为日志，识别并拦截恶意注册、盗号、外挂、作弊及洗钱等违规行为。例如，我们会通过分析IP地址与设备指纹的聚集性，来识别"羊毛党"团伙。
• 产品优化与研发：分析游戏内行为数据（非个人身份信息），以了解玩家偏好，改进游戏平衡性，优化界面设计。我们可能会使用您的对局记录进行数据建模，以提升AI对手的智能水平。
• 合规审计：根据法律法规、法院命令或政府主管部门的强制性要求，保留并提供相应的信息记录。

我们承诺，在涉及用户画像或自动化决策时（例如活动推送），我们会确保决策的透明度，并提供关闭个性化推荐的选项。您可以在客户端的"设置" > "隐私中心"中管理相关授权。

三、Cookie 与类似追踪技术说明

为使您获得更轻松的访问体验，我们的Web端和部分客户端内嵌页面会使用Cookie及同类技术（如LocalStorage、Beacon）。这些技术主要用于维持您的登录状态、记住界面偏好设置以及进行流量统计。

我们使用的Cookie主要分为两类：必要性Cookie与分析性Cookie。必要性Cookie是维持网站正常运行所必需的，例如用于会话保持的Session ID，此类Cookie无法被禁用。分析性Cookie帮助我们了解用户如何与网站互动（如页面热力图、点击流），我们使用自研的统计系统或经严格筛选的第三方统计工具（如友盟+）来处理这些数据，这些数据经过聚合与匿名化处理，无法直接识别您的个人身份。

四、第三方数据共享与委托处理

我们深知您对个人信息共享的关切。我们承诺，我们不会出售或出租您的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享或委托处理您的部分信息：

• 支付服务提供商：当您进行充值时，为了完成交易，我们需要将您的订单号、支付金额及必要的账号标识提供给微信支付、支付宝或银联等持牌支付机构。
• 云服务与短信服务商：我们可能使用阿里云、腾讯云等云服务商提供的服务器资源。您的数据在传输与存储过程中会经过这些服务商的设备，但我们与这些服务商签订了严格的数据保护协议。
• 风控与反欺诈服务商：为了识别黑产风险，我们可能将必要的设备指纹信息（非姓名、身份证号）提供给第三方专业风控机构进行交叉验证。

除上述情况外，如果我们因合并、分立、破产等原因涉及个人信息转移，我们会要求新的承接方继续受本政策的约束，否则我们将重新征求您的授权同意。

五、您的权利与选择

根据《个人信息保护法》及相关法规，您对您的个人信息享有广泛的权利。您可以通过客户端内的"设置-账号与安全"或直接联系客服来行使以下权利：

1. 查阅与复制权：您有权访问您的个人信息，包括账号信息、实名信息及游戏记录。您可以申请获取我们持有的关于您的个人信息副本。
2. 更正权：如果您发现您的个人信息（如手机号码、邮箱）有误，您有权要求我们予以更正。出于安全考虑，修改核心注册信息可能需要您通过旧信息验证或人工审核。
3. 删除权：在符合法律法规规定的情形下（如我们违反约定收集信息），您可以要求我们删除您的个人信息。请注意，删除账号（注销）将导致您的虚拟资产清零且不可恢复。
4. 撤回同意权：对于基于您同意而进行的个人信息处理活动（如个性化推送），您有权随时撤回您的同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
5. 注销账号权：您可以通过联系客服申请注销账号。我们将在15个工作日内完成核验与处理。注销后，我们将按照法律法规要求的最短期限保存您的日志记录，期满后彻底删除或匿名化处理。

六、信息安全保障措施与政策更新

我们采用了业界领先的安全技术与管理措施来保护您的个人信息。在传输层，我们全面启用TLS 1.3加密协议；在存储层，核心敏感字段（如密码、身份证号）采用AES-256算法加密后存储。同时，我们建立了完善的数据安全管理制度，对接触个人信息的员工实行最小权限原则与操作审计。

我们提醒您，互联网环境并非绝对安全，尽管我们已竭尽全力，但仍无法保证信息传输的绝对安全。请您务必妥善保管好您的账号密码，并开启双重身份验证（2FA）功能。

本隐私政策可能适时更新。当政策发生重大变更时，我们会在平台首页显著位置或通过站内信向您推送通知。重大变更包括但不限于：个人信息处理目的变更、个人信息共享对象的重大变化、您在个人信息保护方面的权利与行使方式的重大调整。本政策的最新版本日期为2025年03月01日。若您在本政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的政策。如您对本政策有任何疑问，请通过官方邮箱 [email protected] 与我们联系。