隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

我们仅收集与提供服务直接相关的必要信息，且遵循"最小化收集"原则。具体而言，信息分为以下三类：

• 1. 账号注册信息：当您创建账号时，我们需要收集您的手机号码（用于唯一标识与登录验证）及您设定的密码（经不可逆加密算法处理）。若您使用第三方授权登录（如 Google 或 Apple ID），我们将仅获取您在授权页同意公开的头像与昵称。
• 2. 设备与日志信息：为保障服务安全与运行稳定，当您使用客户端或网页时，系统会自动采集您的 IP 地址、设备型号、操作系统版本、浏览器类型、操作日志（如点击行为、对局时长）及崩溃报告信息。该信息不涉及您的真实姓名或精确地理位置。
• 3. 交易与支付信息：当您参与充值或兑换奖励时，我们会记录交易订单号、交易金额及支付渠道流水号。根据支付合规要求，我们可能需要您提供真实姓名及身份证号码用于大额交易的风控核验，该信息仅用于反洗钱审查，不会用于其他目的。

我们不会主动收集您的通讯录、相册、短信内容等与游戏服务无关的敏感权限信息。

二、信息使用目的与方式

我们收集的信息将严格用于以下明确目的，未经您的单独同意，不会用于其他任何超出合理预期的用途：

1. 核心功能提供：用于创建账号、登录验证、匹配对局、计算游戏结果及发放"暴击奖励"与"豪华奖池"奖金。
2. 安全保障：利用设备信息与日志数据构建反作弊模型，识别并拦截外挂程序、撞库攻击及盗号行为，保障游戏的公平性。
3. 服务优化与研发：分析游戏内行为数据（如关卡通过率、功能使用频次），用于改进产品交互设计，修复程序缺陷。
4. 合规审计：保留必要的交易记录与日志，以满足《网络安全法》及国际反洗钱法规的留存要求。
5. 个性化推送：在获得您授权的前提下，通过短信或应用内推送向您发送您可能感兴趣的优惠活动信息。您可在设置中随时关闭该功能。

三、Cookie 与同类追踪技术说明

为了提升页面加载速度与识别您的登录状态，本平台使用 Cookie 及 Local Storage 存储技术。具体应用场景如下：

• 会话维持：使用会话 Cookie 记录您的登录状态，有效期至您关闭浏览器或主动退出登录。该 Cookie 为必要项，禁用后将无法正常登录。
• 偏好设置：使用持久化 Cookie 存储您的界面语言选择（简/繁/英）及音量设置，有效期为 1 年。
• 分析统计：我们使用自研的轻量级分析脚本（非 Google Analytics 等第三方工具）统计访问量，该脚本不跨站追踪用户，不采集指纹信息。

您可以通过浏览器设置删除或阻止 Cookie，但请注意，这将可能导致您无法使用部分依赖 Cookie 的核心功能，如"自动登录"与"记住密码"。

四、第三方数据共享与委托处理政策

我们深知数据资产的重要性，因此对第三方共享持极为审慎的态度。我们不会出售您的任何个人信息。仅在以下特定且必要的情形下，可能涉及信息的共享或委托处理：

• 支付服务商：为实现充值功能，我们会将订单号与支付金额传输至持牌第三方支付机构（如支付宝、微信支付、PayPal），他们仅能访问完成交易所需的最少字段。
• 云服务提供商：我们的服务器托管于阿里云及 AWS 的合规数据中心，他们仅作为数据处理者，受我们签订的《数据处理协议》约束，严禁将数据用于自身业务。
• 执法机构：在收到具有法律效力的传票、搜查令或法院裁定书时，我们将依法向有权机关披露必要的用户信息。

除上述三类情况外，任何涉及将您的数据共享给其他第三方的行为，我们都会在实施前通过弹窗或站内信形式获取您的单独明示同意。

五、您的权利与数据管理机制

根据《个人信息保护法》及相关国际法规（如 GDPR），您对您的个人信息享有以下绝对控制权。您可以通过登录官网"个人中心-隐私设置"页面或联系客服行使这些权利：

• 查阅权：您可以随时查看我们持有的您的个人资料，包括注册信息、登录日志及充值记录。
• 更正权：若您的手机号或邮箱发生变更，您可以在设置中自助更新。对于实名认证信息，需联系人工客服核验后修正。
• 删除权：您有权申请注销账号并删除全部个人信息。注销后，我们将依据法律规定的留存期限（通常为 6 个月）保留必要的交易日志用于审计，其余数据将在 30 个工作日内进行匿名化处理或彻底删除。
• 撤回同意权：您可以随时撤回对营销推送的授权，撤回不影响撤回前基于同意已进行的处理的合法性。
• 可携带权：您有权要求我们将您的核心资料（如昵称、等级）以结构化、机器可读的格式传输给您指定的第三方。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的多层次安全防护体系，确保您的数据在传输与存储过程中的机密性与完整性：

• 传输加密：全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如密码、身份证号）采用 AES-256 算法加密存储，密钥由独立的密钥管理系统（KMS）保管，定期轮换。
• 访问控制：实施基于角色的最小权限访问策略，仅极少数运维人员拥有生产环境的访问权限，且所有操作均留有审计日志。
• 未成年人保护：本平台的服务仅面向年满 18 周岁的成年人。我们禁止未成年人注册及充值。若发现疑似未成年用户，我们将采取必要的年龄核验措施并有权暂停其账号服务。

我们建议您定期修改密码，并开启双重身份验证（2FA）功能，以进一步提升账号的安全性。

七、政策更新与联系我们

随着法律法规的演进及平台功能的迭代，我们可能会适时修订本隐私说明。一旦发生重大变更（如收集信息范围扩大、使用目的改变），我们将通过官网首页弹窗或站内信进行显著提示，并在变更生效前给予您至少 7 日的通知期。若您不同意修订后的条款，您有权停止使用服务并申请注销账号。

如您对本隐私政策有任何疑问、意见或投诉，请通过以下途径联系我们：

• 官方邮箱：[email protected]
• 在线客服：官网右下角"隐私咨询"专席
• 邮寄地址：上海市徐汇区宜州路 188 号 B 栋 6 层（法务部收）

我们将在收到您的请求后 15 个工作日内予以答复。如您对我们的处理方式不满意，您还有权向网信部门或当地数据保护机构进行投诉举报。