隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们会遵循"最小必要"原则，仅收集与提供服务直接相关的必要信息。我们不会收集与游戏服务无关的个人敏感信息。

1. 您主动提供的信息

• 注册账号信息：当您注册成为平台用户时，需提供手机号码（用于账号创建与登录验证）。如您选择第三方账号（如微信、QQ）快捷登录，我们将获取您在第三方平台授权的头像、昵称及唯一标识（OpenID）。
• 实名认证信息：根据国家防沉迷政策要求，您需要进行实名认证。该信息包括真实姓名与身份证号码。此部分数据属于敏感个人信息，我们将采用加密算法进行脱敏处理后存储，仅用于年龄与身份合法性校验。
• 充值交易信息：当您使用虚拟货币充值服务时，我们会收集您的交易记录，包括充值金额、时间、支付渠道交易号，以完成法定的交易流水备查义务。

2. 我们自动收集的信息

• 设备信息：为保障服务安全与反作弊需要，我们会收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、MAC地址（仅限Android）、IP地址。
• 日志信息：当您使用平台服务时，系统会自动采集您的操作日志，包括登录时间、登出时间、对局记录、虚拟货币变动记录、崩溃日志等。

二、信息使用目的与方式

我们承诺，所收集的全部信息仅用于以下明确目的，不会超出必要范围进行使用：

1. 核心功能提供：使用您的账号信息实现登录验证、保存游戏进度、计算排行榜名次以及发放虚拟奖励。
2. 安全风控保障：利用设备信息与日志信息构建反作弊模型，检测并拦截外挂程序、盗号行为及支付欺诈风险。例如，当同一设备短时间内登录超过5个不同账号时，系统将自动触发安全锁定机制。
3. 产品优化分析：对脱敏后的日志数据进行大数据分析，以了解游戏关卡难度曲线、用户流失节点，从而优化产品设计。此分析过程仅使用聚合数据，无法识别特定个人身份。
4. 合规审计：根据监管部门要求，保留必要的用户身份资料与交易记录，以备网信办、公安部门等依法调取。

我们不会将您的个人信息用于"个性化广告推荐"或"用户画像分析"等与游戏服务无关的商业用途。

三、Cookie 与追踪技术说明

为了提升页面访问速度与识别登录状态，本平台官网及客户端会使用Cookie及同类技术（如LocalStorage）。

Cookie的使用：我们使用严格的HttpOnly Cookie来存储您的会话标识（Session ID）。该Cookie无法通过JavaScript脚本读取，有效防止XSS跨站脚本攻击窃取您的登录态。该会话Cookie在您关闭浏览器或主动退出登录后即失效。

SDK数据采集：客户端内置了用于数据统计的SDK（如友盟+），该SDK会采集设备MAC地址、软件安装列表等设备信息，用于统计活跃用户数量与分析崩溃原因。我们已与SDK服务商签署了严格的数据处理协议（DPA），要求其不得将数据用于任何其他用途。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

• 支付服务商：当您进行充值操作时，为完成支付，我们需要将您的订单号与支付金额提供给微信支付、支付宝等持牌支付机构。此过程不涉及您的姓名、身份证号等身份信息。
• 实名认证服务商：我们委托具有合法资质的第三方认证机构（如国政通）对您提交的姓名与身份证号进行真实性核验。该机构仅返回"一致/不一致"的校验结果，不会留存您的明文身份证信息。
• 执法机构：在法律法规要求、或应国家机关依法提出的强制性要求下，我们可能会披露您的必要信息。

我们在此明确承诺：本平台不存在任何形式的"数据买卖"行为。对于涉及共享的第三方，我们均会进行严格的准入审查与安全能力评估。

五、您的权利与行使方式

依据《个人信息保护法》，您享有以下法定权利。您可以通过游戏客户端内的"设置-账号与安全-个人信息管理"路径，或直接联系客服行使这些权利。

• 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供一份电子版信息清单。
• 更正权：如果您发现您的注册信息（如手机号码）有误，您可以申请更正。出于安全考虑，修改敏感信息时可能需要您进行二次身份验证。
• 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未经过您同意收集信息、您主动注销账号。请注意，根据《网络安全法》第二十一条规定，网络日志留存义务不少于六个月，因此并非所有数据都能立即物理删除。
• 注销账号：您可以在"设置-账号安全-注销账号"中提交注销申请。账号注销后，您的所有游戏数据（包括虚拟资产）将被永久清空且不可恢复。注销审核期为15天，期间若该账号存在未处理的涉赌投诉或安全风险，注销流程将自动终止。
• 撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。

六、信息安全保障措施

我们采用了领先的、符合国际标准的技术手段和管理措施来保护您的个人信息：

传输加密：所有数据交互均通过TLS 1.3加密协议进行传输，确保数据在传输过程中不被窃听或篡改。客户端与服务器之间的通信采用动态密钥协商机制。

存储加密：在数据库层面，您的密码采用加盐的PBKDF2算法进行单向哈希存储，即使是数据库管理员也无法逆向获取您的原始密码。身份证号等敏感信息使用AES-256算法进行加密存储，加密密钥由独立的密钥管理系统（KMS）保管。

访问控制：我们建立了严格的内部数据权限管理体系，仅授权的最小权限员工可访问用户数据，且所有访问行为均记录在审计日志中，日志保留期不少于6个月。

七、政策更新与通知机制

随着法律法规的演进及平台功能的迭代，本隐私政策可能适时更新。我们将在官网首页显著位置及客户端登录弹窗中发布更新公告。对于重大变更（如信息使用目的改变、控制权变更等），我们将在变更生效前至少7日，通过站内信或短信方式向您发送显著通知。

若您继续使用我们的服务，即视为您接受修订后的政策。如果您对修订后的政策有异议，并希望停止使用相关服务，您可以通过"注销账号"功能退出。

如您对本隐私政策内容有任何疑问、意见或建议，您可以通过官方邮箱（[email protected]）与我们取得联系。我们会在验证您的身份后，于15个工作日内予以答复。