隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能收集以下几类信息，收集范围严格限定于为您提供服务所必需的最小化信息集：

• 账号注册信息：当您创建账号时，我们会收集您的用户名、登录密码（经加密存储）、手机号码或电子邮箱地址。其中，手机号/邮箱用于账号安全验证与密码找回，属于必要信息。
• 设备与技术信息：为保障服务安全与正常运行，我们会自动收集您的IP地址、设备型号、操作系统版本、浏览器类型、分辨率、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）以及网络类型。
• 日志与行为数据：包括您访问页面的时间戳、点击记录、游戏对局结果、对战记录、聊天记录（仅限文字）、游戏内消费记录等。该数据主要用于反作弊分析、产品优化及客户服务。
• 第三方授权信息：若您选择通过微信、QQ等第三方平台账号快捷登录，我们将从该第三方平台获取您的公开信息（如昵称、头像），具体范围以第三方平台的授权页面为准。

我们特别提示：本平台不收集任何形式的身份证号码、银行卡号、真实姓名等敏感个人身份信息，除非您主动进行实名认证操作（目前平台未强制要求实名认证）。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，绝不会超出必要范围使用您的数据：

1. 核心功能提供：用于创建并维护您的游戏账号，实现登录验证、战绩保存、道具发放、排行榜展示等基础功能。
2. 安全保障：利用设备信息与行为日志进行实时风控监测，识别并拦截作弊软件、撞库攻击、盗号行为及其他违反用户协议的操作，保护您的账号与虚拟财产安全。
3. 服务优化与研发：对聚合后的脱敏数据（无法识别个人身份）进行统计分析，以了解用户偏好、功能使用热度，从而改进产品界面设计、优化匹配算法、开发新玩法。
4. 客户服务：当您联系我们的客服团队时，调取必要的账号信息与历史工单记录，以便快速、准确地解决您的问题。
5. 法律合规：在涉及法律纠纷、监管调查或依据法院、政府机关强制性要求时，配合提供必要的数据信息。

我们承诺：未经您的明确同意，绝不会将您的个人信息用于与上述目的无关的商业活动（如向第三方出售或租赁数据）。

三、Cookie 与追踪技术说明

本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，无法执行任何程序或携带病毒。我们使用的Cookie主要分为以下几类：

• 严格必要的Cookie：用于维持您登录状态（Session ID）、记住您的语言偏好与安全设置。若禁用此类Cookie，您将无法正常登录或使用平台核心功能。
• 性能分析Cookie：我们使用自研的轻量化统计脚本（非第三方广告追踪工具）来收集匿名访问数据，如页面访问量、独立访客数、平均停留时长，用于优化服务器架构与页面布局。
• 功能偏好Cookie：用于记住您在游戏内的画质设置、音效开关、房间排列顺序等个性化偏好，省去您每次登录后重新设置的麻烦。

您可以通过浏览器设置自行管理或清除Cookie。请注意，清除全部Cookie可能会导致您需要重新登录且部分个性化设置失效。我们目前不响应浏览器"禁止追踪"（DNT）信号，但未来若行业标准成熟，我们将及时调整策略。

四、第三方数据共享与委托处理政策

我们高度重视您的数据隐私，除以下特定情形外，我们不会向任何第三方共享您的可识别个人信息：

• 云服务提供商：为保障游戏稳定运行，我们使用阿里云及腾讯云作为基础设施服务商。这些服务商仅在技术运维层面接触加密后的数据块，且已签署严格的数据保密协议（NDA），禁止将数据用于任何其他用途。
• 支付渠道：当您进行虚拟货币充值时，交易由微信支付、支付宝等持牌支付机构处理。我们仅向其传递必要的订单号与金额信息，支付机构将依据其独立的隐私政策处理您的支付账户信息，我们无法也不得接触您的银行卡或支付密码。
• 执法与监管机构：依据法律法规要求、诉讼裁判文书或政府主管部门的强制性指令，我们可能被迫披露特定用户的必要信息。此情形下，我们会要求相关机构出具正式法律文件并严格限定披露范围。

我们郑重声明：本平台从未、将来也不会与任何第三方广告联盟或数据中介机构共享用于精准营销的用户画像数据。您的游戏行为数据仅用于内部产品分析。

五、您的权利：访问、更正、删除与撤回同意

依据《个人信息保护法》，您对自身个人信息享有充分的权利。您可以通过以下途径行使您的合法权利：

• 查阅与复制权：您可以在游戏内"设置-账号安全"中查看您的注册信息、登录设备记录。如需导出完整的数据副本，请通过官方邮箱提交书面申请，我们将在15个工作日内提供结构化、通用的数据文件。
• 更正权：若您发现绑定的手机号或邮箱有误，可在登录状态下自行更换（需通过旧联系方式验证）。若您需要更正其他信息，请联系客服人工核验身份后处理。
• 删除权：在以下情形中，您可以要求删除您的个人信息：① 处理目的已实现或无法实现；② 您撤回授权同意；③ 我们违反法律收集使用信息；④ 法律规定的其他情形。请注意，删除账号将导致游戏进度、虚拟财产等全部清空且不可恢复。
• 撤回同意权：对于基于您同意而进行的信息处理（如推送通知），您可在设备设置或游戏内通知中心随时关闭授权。
• 注销账号权：您可随时在"设置-账号安全-注销账号"中申请注销。注销申请将在3天冷静期后正式生效，期间可撤销。

我们将在15个工作日内（复杂情况下可延长至30日）对您的权利请求进行响应。对于重复、无实质内容或恶意请求，我们有权收取合理费用或予以拒绝。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了纵深防御体系，具体措施包括：

• 传输加密：全站启用HTTPS安全传输协议，采用TLS 1.3加密标准，确保数据在传输过程中不被窃听或篡改。
• 存储加密：您的密码采用加盐的bcrypt算法（成本因子12）进行不可逆哈希存储，即使数据库泄露，攻击者也无法逆向破解原始密码。核心数据在数据库层面使用AES-256进行静态加密。
• 访问控制：内部实施最小权限原则与严格的审计机制，员工访问用户数据需经过双人审批授权，且所有访问操作均记录于不可篡改的日志系统中。
• 安全监测：我们的安全运营中心（SOC）7×24小时实时监测异常流量与攻击行为。同时，每年至少委托第三方专业机构进行一次渗透测试与漏洞扫描。

尽管我们采取了上述业界领先的安全措施，但请您理解，互联网环境并非绝对安全。您也应承担部分保护责任，例如设置高强度且唯一的登录密码、不向任何人透露验证码、定期修改密码等。

七、政策更新通知机制与联系我们

随着法律法规的演变及平台功能的迭代，我们可能适时修订本隐私说明。重大变更（如收集信息范围扩大、使用目的改变、共享对象调整）将通过以下方式显著通知您：① 在平台首页或登录页展示弹窗公告；② 向您的注册邮箱发送邮件通知；③ 在您下次登录时强制阅读确认弹窗。

修订后的政策自公告中载明的生效之日起实施。若您继续使用我们的服务，即视为您接受修订后的政策。未经您的明确同意，我们不会削减您依据当前政策所享有的权利。

如您对本隐私说明有任何疑问、意见或投诉，请通过以下渠道与我们取得联系：

• 隐私保护专用邮箱：[email protected]
• 数据保护负责人：数据合规部 张先生
• 邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦12层 法务部（数据合规组）收

我们将在收到您的反馈后15个工作日内予以答复。若您对我们的处理结果不满意，您还有权向网信、电信、公安等监管部门进行投诉举报。