隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息。根据你使用的具体功能，收集的信息类型分为以下三类：

• 账号注册信息：当你在平台创建账号时，我们会收集你的手机号码或电子邮箱地址、自定义的登录密码（经不可逆加密算法处理）、以及用于实名认证的身份证姓名与证件号码（仅用于防沉迷系统核验，不存储明文）。该部分信息为法定要求提供，若拒绝提供，将无法使用游戏服务。
• 设备与日志信息：为了保障服务安全与反作弊检测，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（IDFA/Android ID）、IP 地址、网络类型（Wi-Fi/4G/5G）、以及操作日志（包括登录时间、对局房间号、游戏内行为记录）。该部分信息仅用于内部风控分析，不涉及你的通讯录、相册等敏感权限。
• 交易与支付信息：当你在平台内进行虚拟货币充值或购买道具时，我们会记录订单号、支付金额、支付渠道（如支付宝、微信支付）及交易时间。请注意，你的完整银行卡号或第三方支付账户信息由对应的支付服务商直接采集，我们不会接触或存储此类敏感金融数据。

二、信息使用目的与方式

我们承诺，所收集的全部信息仅用于以下明确目的，不会超出合理范围进行二次利用：

首先，账号信息用于创建并维护你的游戏身份，实现跨设备进度同步（需你主动开启云存档功能），以及通过短信或邮件发送重要的服务通知（如安全提醒、版本更新公告）。其次，设备与日志信息用于实时监控服务器负载、排查网络故障、识别并拦截外挂程序及脚本恶意攻击行为，保障全体玩家的公平竞技环境。最后，交易信息用于生成合法的计费凭证，处理你的退款申请及开具发票请求，并用于平台内部的财务审计与反洗钱筛查。

我们不会将你的个人信息用于任何形式的个性化广告推送（即不进行用户画像分析），也不会将你的数据出售或出租给任何第三方营销机构。

三、Cookie 与追踪技术说明

为了提升页面访问速度与登录状态的持续性，我们的官方网站及游戏客户端会使用 Cookie 及同类技术（如 Local Storage）。具体使用场景如下：

必要型 Cookie：用于维持你的登录会话（Session），当你关闭浏览器或退出登录时，该 Cookie 即失效。此类 Cookie 无法被禁用，否则你将无法正常登录游戏。

功能型 Cookie：用于记住你的界面语言偏好（简体中文/繁体中文/英文）、音量设置以及上次登录的服务器节点。该 Cookie 的有效期为 30 天，你可以在浏览器设置中手动清除。

我们郑重声明：平台不使用任何第三方追踪型 Cookie（如 Facebook Pixel、Google Analytics 广告功能），也不允许任何第三方广告商在我们的域名下设置追踪代码。游戏客户端内置的数据统计 SDK（用于崩溃日志收集）已进行匿名化处理，不包含你的账号 ID 或手机号码。

四、第三方数据共享政策

在以下特定且必要的情形下，我们可能会向第三方披露你的部分信息，但始终遵循"最小必要"原则：

1. 支付服务提供商：当你发起充值时，为了完成交易，我们需要将你的订单编号与支付金额传输至支付宝、微信支付或 Apple App Store / Google Play 的服务器。该过程受 SSL/TLS 加密协议保护。
2. 实名认证服务商：根据国家防沉迷政策要求，我们需要将你的姓名与身份证号码传输至国家新闻出版署防沉迷实名验证系统（NPAA）进行核验。该服务商仅返回"通过"或"不通过"的布尔值结果，我们不会存储你的完整身份证号码。
3. 云计算服务商：我们的服务器托管于阿里云及腾讯云，这些服务商仅作为基础设施提供方，在技术层面可接触到加密后的数据块，但无权解读数据内容。我们已与其签署严格的《数据保护协议》（DPA）。
4. 执法与监管机构：若收到具有合法管辖权的司法机关（如法院、检察院）出具的正式调查令或协助执行通知书，我们将依法提供必要的用户数据。

除上述情形外，我们不会向任何其他第三方共享、转让或公开披露你的个人信息。

五、你的权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》及 GDPR 相关精神，你对自身个人信息享有以下控制权：

• 访问权：你可登录客户端，在"设置 -> 账号与安全"界面查看你的手机号码（脱敏显示）、绑定邮箱及实名认证状态。
• 更正权：若你的手机号码或邮箱已更换，可在"账号管理"页面发起变更申请。出于安全考虑，变更需通过原绑定渠道的验证码验证，且 30 天内仅允许修改一次。
• 删除权：你有权要求我们删除你的账号及全部个人信息。请通过官方邮箱 [email protected] 提交书面申请，我们将在 15 个工作日内完成删除操作，并停止向你提供任何服务。请注意，根据法律法规的强制性留存要求（如税务记录需保存 5 年），部分交易日志可能无法立即删除，但我们将对其进行匿名化隔离处理。
• 撤回同意权：对于非必要的信息收集项（如设备标识符用于个性化推荐），你可以在设备系统设置中关闭对应权限。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施，以防止你的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失：

在传输层面，所有客户端与服务器之间的通信均采用 TLS 1.3 加密协议，有效防止中间人攻击。在存储层面，你的登录密码经过 bcrypt 算法（迭代次数为 10）加盐哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向还原原始密码。在运维层面，我们建立了严格的内部数据访问权限分级制度，仅风控与客服部门的核心人员拥有解密密钥，且所有数据查询操作均记录于不可篡改的审计日志中。

此外，我们每年委托独立第三方安全公司（如奇安信、深信服）进行一次渗透测试与漏洞扫描。2024 年度测试结果显示，平台整体安全评分达到 96.5 分，未发现高危及以上级别的漏洞。

七、政策更新通知机制

随着法律法规的演变及平台功能的迭代，我们可能适时修订本政策的内容。对于重大变更（如收集信息范围扩大、数据共享对象增加），我们将通过以下方式显著通知你：

（1）在游戏客户端登录界面弹出全屏弹窗，展示变更摘要，你需要点击"我已阅读并同意"后方可继续使用服务；（2）向你的注册邮箱或手机号码发送变更通知邮件/短信；（3）在本政策页面顶部更新"生效日期"标识。重大变更的生效日期将定于通知发布后的 7 日之后，以便你充分审阅。若你在新政策生效后继续使用平台服务，即视为你接受修订后的条款。若你不同意变更内容，有权停止使用服务并申请注销账号。

八、联系我们与隐私投诉

如你对本政策内容或你的个人信息处理行为有任何疑问、意见或投诉，请通过以下渠道与我们取得联系：

隐私保护专职部门邮箱：[email protected]。邮件标题请注明"隐私咨询"或"隐私投诉"。我们将在收到邮件后的 48 小时内予以回复，并在 15 个工作日内对投诉事项进行彻底调查并给出处理方案。若你对我们的处理结果不满意，还可以向网信部门或电信管理部门进行申诉举报。我们重视每一位用户的隐私诉求，并将以最严肃的态度对待每一封来信。