隐私说明与个人信息保护政策

一、信息收集范围与类型

在为你提供服务的过程中，我们仅收集实现服务功能所必需的最小化信息。根据收集场景的不同，我们将信息分为以下三类：

1. 账号注册信息：当你注册账号时，我们会收集你的手机号码（或邮箱地址）、用户名、密码（经过MD5加盐哈希加密存储）。为了落实网络实名制要求，我们还会收集你的实名认证信息（真实姓名与身份证号码），该信息由我们的实名认证服务商（中数智汇）直接对接公安系统进行核验，本平台服务器不存储你的完整身份证号码，仅保留脱敏后的哈希值用于后续验证。

2. 游戏行为数据：在你进行游戏对局时，我们会记录对局时间、对局结果、胜负记录、金币变动流水、参与的活动类型等数据。这些数据用于计算你的游戏等级、胜率统计、活动资格判定，以及用于反作弊分析。我们不会收集你的聊天内容（游戏内聊天功能为端到端加密，我们无法查看），但会记录聊天频率和时长用于异常行为检测。

3. 设备与技术信息：为保障服务安全和兼容性，我们会自动收集你的设备型号、操作系统版本、IP地址（仅保留前两个网段）、设备唯一标识符（IDFA/OAID）、应用版本号、崩溃日志等信息。这些信息仅用于故障排查和安全风控，不会用于任何形式的用户画像或定向广告推送。

二、信息使用目的与方式

我们承诺，所收集的全部个人信息仅用于以下明确目的，不会超范围使用你的数据：

• 核心服务提供：用于创建和维护你的游戏账号、保存游戏进度、结算游戏奖励、发放首充福利等基础功能。此类使用基于"履行合同所必需"的法律依据。
• 安全风控与反作弊：利用设备信息、行为数据等多维度数据构建风控模型，识别并阻止外挂程序、多开脚本、恶意退款等违规行为。此类处理基于"正当利益"的法律依据，且我们已通过数据脱敏和加密技术将对你隐私的影响降至最低。
• 客户服务与投诉处理：当你就游戏问题、充值问题等联系我们时，我们会调取必要的账号信息和交易记录以核实身份并解决问题。
• 法律合规要求：依据《网络安全法》《个人信息保护法》及相关法律法规要求，保留必要的日志信息（保留期限为6个月）以备监管机构核查。

我们郑重承诺：绝不将你的个人信息用于任何形式的广告精准投放或用户画像分析，也绝不会向任何第三方出售、出租或以其他方式交易你的个人信息。我们仅会在获得你明确单独同意的前提下，将数据用于本政策未载明的其他用途。

三、Cookie与追踪技术使用说明

为提升你的访问体验和保障服务安全性，本平台使用Cookie及类似技术（包括LocalStorage、SessionStorage、像素标签等）。具体使用场景如下：

必要型Cookie：用于维持你的登录状态（有效期30天，可手动清除）、记住你的语言偏好和界面设置。此类Cookie为提供服务所必需，无法关闭。若你禁用所有Cookie，将导致无法正常登录游戏。

分析型Cookie：我们使用自研的轻量级分析脚本（非第三方工具）统计页面访问量、热门功能模块、错误页面等汇总数据。该脚本不包含任何用户级标识符，仅记录聚合后的统计信息，且数据保留期限不超过30天。我们未接入Google Analytics、友盟等任何第三方统计SDK。

不追踪信号：本平台目前不支持浏览器的"Do Not Track"（DNT）信号响应，因为我们的服务不涉及跨站追踪和广告投放，DNT信号对于我们的数据处理逻辑没有实际意义。若未来我们引入涉及跨站追踪的功能，将提前更新本政策并明确告知你。

四、第三方数据共享与委托处理

为向你提供完整的服务，我们不可避免地会与以下类型的第三方服务商共享必要的数据。所有第三方均需签署严格的数据保护协议（DPA），且仅能按照我们的指示处理数据，不得将数据用于任何其他目的。

除上述场景外，我们不会主动向任何第三方提供你的个人信息。但在以下特殊情形下，我们可能被法律要求披露你的信息：①根据法律法规、诉讼或政府机关（如法院、检察院、公安机关）的强制性要求；②为保护本平台及其他用户的权利、财产或安全所必需；③在涉及合并、收购、资产转让等重大交易时，我们会提前通知你并确保数据接收方继续受本政策约束。

五、你的权利与数据管理

根据《个人信息保护法》及相关法规，你对自己的个人信息享有以下完整权利。你可以通过游戏内"设置 → 账号与安全 → 个人信息管理"页面或联系客服行使这些权利：

• 查阅权：你可以随时查看我们持有的关于你的个人信息副本，包括注册信息、实名状态、游戏行为摘要等。
• 更正权：若你发现你的个人信息存在错误或不完整，可随时自行修改或联系客服更正。手机号码的修改需要同时通过旧号码和新号码的双重验证。
• 删除权：在以下情形下，你可以要求我们删除你的个人信息：①我们处理个人信息的行为违反法律法规；②我们收集、使用你的个人信息未征得你的同意；③我们处理个人信息的行为严重违反本政策；④你主动注销账号。请注意，删除请求将在15个工作日内处理完毕，但法律法规要求保留的日志数据（如6个月安全日志）除外。
• 注销权：你可以在"账号与安全 → 注销账号"页面发起账号注销。注销后，你的所有游戏数据（包括金币、战绩、会员等级）将被永久删除且不可恢复。注销流程有7天冷静期，在此期间你可以联系客服取消注销申请。冷静期结束后，系统将自动完成数据清除。
• 撤回同意权：对于基于你同意而进行的个人信息处理活动（如非必要的营销信息推送），你可以随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 投诉举报权：若你认为我们的个人信息处理行为损害了你的合法权益，你可以向网信部门、工信部门等监管机构进行投诉举报。

六、信息安全保障措施

我们已建立覆盖"事前预防、事中控制、事后审计"的全链路信息安全防护体系。在技术层面，所有数据传输均采用TLS 1.3加密协议；存储层面对敏感字段（如手机号码、真实姓名）使用AES-256算法进行加密；访问控制方面实行最小权限原则，仅极少数经过严格背景审查的运维人员拥有数据库访问权限，且所有访问操作均记录在不可篡改的审计日志中。

在制度层面，我们制定了《数据安全管理制度》《个人信息安全事件应急预案》等内部规范，定期对员工