隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供创建账号、保存游戏记录、发放奖励及保障交易安全等基础功能，我们仅收集实现上述功能所必需的信息。具体包括以下几类：

• 账户注册信息：您注册时主动提供的用户名、登录密码（经加密存储）、手机号码或电子邮箱地址。这些信息是识别您身份、协助您找回账号的唯一凭证。
• 设备与日志信息：当您访问我们的网站时，系统会自动采集您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、点击流日志以及设备标识符（如 IDFA 或 OAID）。此类信息用于保障网络安全、排查故障及进行数据分析。
• 交易与对局信息：为保障游戏公平性及处理充值提现请求，我们会记录您的游戏对局日志、虚拟货币变动记录以及支付渠道的交易流水号。我们不会存储您的银行卡号、支付密码或第三方支付账户的完整信息。
• 客服沟通记录：当您联系我们寻求帮助时，我们会保存您与客服的聊天记录、邮件往来内容以及您主动提供的截图文件，以便跟进处理您的诉求。

我们特别提示：本平台不收集任何与医疗健康、宗教信仰、政治面貌等相关的个人敏感信息。我们建议您不要在游戏聊天频道或个人资料中公开透露上述敏感信息。

二、信息使用目的与处理方式

我们严格遵守法律法规及与您的约定，仅在以下目的下以合法、正当、必要的方式处理您的个人信息：

1. 核心功能提供：用于创建和维护您的游戏账号，实现游戏进度云存储，确保您能正常参与对局并领取相应奖励。
2. 安全风控与反作弊：利用设备信息与日志数据建立风控模型，识别并拦截恶意注册、盗号、外挂脚本及支付欺诈等黑产行为，保护全体玩家的利益与虚拟资产安全。
3. 产品优化与体验改进：我们对脱敏后的用户行为数据（不含个人身份信息）进行统计分析，以了解游戏版本的平衡性、关卡难度以及界面设计的合理性，从而不断优化产品功能。
4. 合规审计与法律义务：根据适用的法律法规要求，配合有权机关进行的数据调取与审计工作。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。若未来业务功能变更导致信息使用目的发生改变，我们将通过页面显著位置弹窗或站内信的方式再次征求您的明确同意。

三、Cookie 及同类追踪技术说明

为了提升您的访问体验与保障服务安全，本平台使用 Cookie、LocalStorage 及 SessionStorage 等本地存储技术。这些技术主要用于：

• 会话维持：帮助您在浏览不同页面时保持登录状态，避免重复输入账号密码。
• 偏好记忆：记录您的语言设置、界面主题、音量大小等个性化偏好设置。
• 流量分析与安全防护：我们使用自研或第三方（如友盟、Firebase）统计工具，通过 Cookie 生成的匿名标识符来计算页面访问量、来源渠道以及识别异常高频访问行为，以防范 CC 攻击或撞库攻击。

您可以通过浏览器设置禁用或清除 Cookie。但请注意，若您禁用 Cookie，可能会导致您无法正常登录游戏、部分功能无法使用或页面显示异常。我们不会使用 Cookie 收集您的任何个人敏感信息。

四、第三方数据共享与委托处理

我们深知数据的价值与敏感性，因此我们不会向任何第三方出售或出租您的个人信息。仅在以下特定且必要的情形下，我们可能向关联方或合作伙伴共享必要的信息：

• 支付服务提供商：当您进行充值时，我们需要将您的订单号与支付金额传递给微信支付、支付宝等持牌支付机构，以完成交易。我们仅共享完成交易所需的最少信息。
• 云计算服务商：我们的服务器托管于阿里云/AWS 等顶级云服务商。这些服务商仅作为数据处理者，按照我们的指令存储数据，无权将数据用于任何其他目的。
• 法律强制性披露：在法律法规、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会依法披露您的个人信息。

我们与所有合作伙伴均签署了严格的《数据保护协议》，要求他们遵守本隐私政策及适用法律，采取足够的安全措施保护您的数据。除上述情形外，未经您的单独同意，我们不会向任何第三方提供您的个人信息。

五、您的权利与选择（访问、更正、删除）

根据适用法律（如《个人信息保护法》），您对您的个人信息享有以下权利。您可以通过以下途径行使您的权利：

• 查阅与复制权：您可以通过"个人中心"页面查看您的注册信息与基本资料。如需获取个人信息副本，可联系客服邮箱申请。
• 更正权：若您发现您的个人信息（如手机号、邮箱）有误，您可以自行在"账号安全"设置中修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、我们不再为您提供服务等。您可以通过发送邮件至 [email protected] 提交删除请求，我们将在 15 个工作日内核实并处理。
• 撤回同意权：您可以通过关闭浏览器权限（如通知权限）或联系客服来撤回您对我们处理信息的授权。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在"个人中心-安全中心"中申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息与游戏数据。请注意，注销账号是不可逆操作，且账号内的虚拟资产将视为自动放弃。

六、信息安全保障措施与政策更新

我们采用了业内领先的安全技术来保护您的个人信息免遭丢失、滥用和未经授权的访问。具体措施包括但不限于：传输层使用 TLS 1.3 加密协议；存储层对密码采用 bcrypt 加盐哈希算法；核心数据库采用主从分离与全量冷备+增量热备策略，每日自动备份数据至异地的容灾机房。同时，我们内部实施了严格的数据权限管控，仅授权员工在业务必需时才能访问用户数据，并签署保密协议。

随着业务的发展或法律法规的变化，我们可能适时修订本隐私说明。一旦政策内容发生重大变更，我们会在官网首页发布显著公告，并通过站内信或弹窗的方式通知您。若您不同意修改后的政策，您有权停止使用我们的服务；若您继续使用服务，则视为接受修订后的政策。

如您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：

• 隐私保护负责人邮箱：[email protected]
• 邮寄地址：上海市浦东新区张江高科技园区（仅用于接收书面法律文件）。
• 在线客服：官网右下角 7x24 小时在线通道。

我们将在收到您的反馈后尽快核实并予以答复，一般情况下，我们将在 15 个工作日内给予明确回复。本政策版本生效日期：2024 年 1 月 1 日。