隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务及保障账号安全，我们仅收集实现服务所必要的信息。在您注册账号时，我们会收集您的手机号码或邮箱地址，以及您设置的用户名与密码。这些是创建账号的基础凭证。若您选择使用第三方账号（如微信、Apple ID）快捷登录，我们将获取您在第三方平台授权的公开信息（如头像、昵称）。

在您进行游戏对局时，系统会自动记录设备信息（包括设备型号、操作系统版本、唯一设备标识符）、日志信息（包括游戏版本号、IP 地址、访问时间、点击流数据）以及位置信息（仅粗略定位，用于风控判断，精度不会精确到具体街道）。我们不会收集您设备上的通讯录、相册、短信等敏感个人信息。

当您参与充值或提现等资金操作时，我们会转由具备合法资质的持牌支付机构处理，届时将收集您的真实姓名、身份证号码及银行账户信息。此类敏感信息将直接加密传输至支付机构，我们仅保留支付结果的回执凭证，不存储您的完整银行卡号。

二、信息使用目的与方式

我们收集上述信息，主要用于以下核心目的：(1) 创建账号并验证用户身份，以防止恶意批量注册；(2) 提供核心游戏功能，包括但不限于保存游戏进度、结算奖励、发放活动补偿；(3) 进行安全风控，通过分析设备与行为特征，识别并拦截盗号、外挂、作弊等违规行为。

此外，在获得您单独授权的前提下，我们可能会使用您的联系方式向您推送个性化的活动推广信息。但请您放心，我们绝不会以短信或电话形式对您进行轰炸式营销。我们默认不会向您发送任何商业性短消息，除非您在"设置-通知管理"中主动勾选了相关选项。

我们承诺，绝不会将您的个人信息用于与提供服务无关的用途。如果我们将信息用于本政策未载明的其他用途，或将基于特定目的收集而来的信息用于其他目的，我们会事先征求您的明确同意。

三、Cookie 与追踪技术说明

为了让您获得更流畅的访问体验，我们会在您的设备上存储名为 Cookie 的小型数据文件。我们使用的 Cookie 主要分为两类：严格必要型 Cookie 与 分析型 Cookie。严格必要型 Cookie 是维持网站正常运行所必需的，例如用于记录您的登录会话状态（Session ID），此类 Cookie 无法关闭。

分析型 Cookie 用于帮助我们了解用户如何与网站互动，例如统计页面访问量、点击热力图等。我们使用自建的第一方分析工具，不接入任何第三方广告追踪 SDK（如 Google Analytics、Facebook Pixel 等），以确保您的浏览行为数据不会泄露给外部广告联盟。我们不会利用 Cookie 追踪您在浏览我们网站之外的任何网络行为。

四、第三方数据共享政策

我们深知您对数据共享的担忧。在此我们郑重承诺：我们绝不对外出售、出租或交易您的任何个人信息。仅在以下法定或必要情形下，我们可能向特定第三方共享您的部分信息：

1. 支付服务提供商：当您进行资金充提时，我们需将订单号及金额发送给微信支付、支付宝或银联等持牌机构以完成交易。
2. 云服务提供商：我们的服务器托管于阿里云及 AWS 的合规机房，这些服务商仅能接触到加密后的数据块，无法读取明文内容。
3. 监管机构：当面对法院传票、政府调查或涉及公共安全的请求时，我们会在法律允许的范围内予以配合。

对于上述第三方，我们会通过签订保密协议（NDA）及数据处理协议（DPA）的方式，要求其严格遵守本政策及适用法律的规定，并采取足够的安全措施保护您的数据。

五、您的合法权利与行使方式

依据《中华人民共和国个人信息保护法》及 GDPR 等相关法规，您对您的个人信息享有以下绝对权利。您可以通过客户端内的"设置-账号中心-隐私中心"页面，或直接联系我们的数据保护官（DPO）来行使这些权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本，我们将在 15 个工作日内提供。
• 更正权：若您发现您的个人信息（如手机号、邮箱）有误，您可以自行在账号设置中修改，或要求我们协助更正。
• 删除权：在特定情形下（如您注销账号），您有权要求我们删除您的个人信息。注销账号后，我们会依据法律要求的保留期限（通常为 180 天）删除或匿名化处理您的数据。
• 撤回同意权：对于基于您同意进行的处理活动（如个性化推送），您有权随时撤回授权。
• 可携带权：您有权要求我们将您的个人数据以结构化、机器可读的格式传输给您指定的第三方。

我们会在验证您的身份（通常通过注册邮箱验证码）后，响应您的请求。对于重复、无根据或超负荷的请求，我们保留收取合理费用的权利。

六、信息安全保障措施

保护数据安全是我们技术团队的最高优先级。我们采用了纵深防御的安全架构。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过加盐的 bcrypt 算法哈希处理，即使数据库泄露，也无法逆向破解出原始密码。

我们的服务器部署在 Tier III 级数据中心，具备完善的防火墙、入侵检测系统（IDS）及 Web 应用防火墙（WAF）。同时，我们内部建立了严格的权限管控体系，只有极少数经过严格背景审查的核心运维人员才能接触到生产数据库，且所有敏感操作均留有审计日志。

七、政策更新通知机制

随着法律法规的演变及产品功能的迭代，我们可能会适时修订本政策。我们不会在未经您明确同意的情况下，实质性削减您依据本政策所享有的权利。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过客户端弹窗提示或站内信的方式向您发送显著通知。

政策的最新版本日期将显示在页面顶部。若您在本政策修订后继续使用我们的服务，即视为您已阅读并接受修订后的条款。若您不同意修订后的政策，您有权停止使用我们的产品并申请注销账号。

八、联系我们与数据保护官

若您对本政策内容有任何疑问、意见或建议，或希望投诉举报相关违规行为，您可以通过以下渠道与我们取得联系：

数据保护官（DPO）专用邮箱：[email protected]。我们建议您在邮件主题中简要描述问题类别，以便我们更快地分派给对应负责人。我们将在收到邮件后的 48 小时内予以回复。

如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信办、工信部等监管部门进行投诉或举报。我们始终坚信，透明与信任是平台长久发展的基石。