隐私说明与个人信息保护政策

一、信息收集的范围与类型

在您使用本平台服务的过程中，我们会遵循"最小必要"原则，仅收集与提供游戏服务直接相关的必要信息。具体包括以下两类：

1. 您主动提供的信息

• 注册账号信息：当您创建账号时，您需要提供手机号码或电子邮箱地址，并设置登录密码。这些信息用于识别您的身份并保障账户安全。
• 实名认证信息：根据相关法律法规要求，您需要进行实名认证。我们仅收集您的真实姓名与身份证号码，并交由权威第三方机构进行核验，我们自身不存储明文身份证信息。
• 客服沟通信息：当您联系我们寻求帮助时，您可能会提供包含个人信息的聊天记录、截图或邮件内容，以便我们定位并解决问题。

2. 我们自动收集的信息

• 设备与技术日志：包括您的 IP 地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如 IDFA / OAID）、软件版本号以及访问时间戳。
• 游戏行为数据：包括对局记录、牌局结果、虚拟货币变动日志以及游戏内操作频率。此类数据用于反作弊分析与游戏平衡性调整。
• 网络状态信息：包括网络类型（Wi-Fi / 4G / 5G）与网络信号强度，用于优化您的连接质量。

二、信息使用目的与方式

我们承诺，仅在本政策所述的目的范围内使用您的个人信息，绝不用于与您无关的用途。具体使用场景包括：

1. 提供核心游戏服务：用于创建账号、登录验证、保存游戏进度、发放虚拟奖励以及实现游戏内的排行榜功能。
2. 安全保障与风控：利用设备信息与行为数据构建反作弊模型，检测并拦截外挂程序、盗号行为及支付欺诈风险。例如，当检测到同一设备在短时间内频繁切换多个账号时，系统将自动触发安全风控验证。
3. 产品优化与研发：分析游戏内功能模块的使用热度，以改进产品设计。我们会采用数据脱敏技术，确保分析过程中无法追溯到具体个人。
4. 法律合规要求：根据法院命令、法律法规或政府主管部门的强制性要求，我们可能会在必要范围内披露您的信息。

我们不会将您的个人信息用于"个性化广告推送"。本平台不包含任何第三方广告联盟SDK，您的游戏体验不会受到广告打扰。

三、Cookie 与追踪技术说明

为了提升页面加载速度与您的浏览体验，本平台官网及游戏客户端会使用 Cookie 及同类技术（如 Local Storage）。这些技术主要用于：

• 会话维持：帮助您在浏览官网不同页面时保持登录状态，避免重复输入账号密码。
• 偏好存储：记录您的语言选择、音量设置、画面质量偏好等个性化配置。
• 基础流量统计：我们使用自研的轻量化统计脚本（非第三方工具）来计数页面访问量，该脚本不采集任何可识别个人身份的信息。

您可以通过修改浏览器设置来禁用或删除 Cookie。但请注意，禁用 Cookie 后，您可能无法正常登录游戏或使用部分需要识别身份的功能。我们目前未采用任何跨站追踪技术（如指纹追踪）。

四、第三方数据共享政策

我们高度重视您的数据隐私。除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 实名认证服务商：为完成法律要求的实名制核验，我们需将您的姓名与身份证号加密传输至持有相关资质的认证服务商。该服务商仅能用于核验，无权留存或另作他用。
• 云服务提供商：我们的服务器托管于符合 ISO 27001 认证的国内顶级数据中心。尽管数据存储于云端，但云服务商仅提供基础设施运维，无法读取您的业务数据。
• 执法与监管机构：在接到合法有效的法律文书（如调查令、协助调查函）后，我们会在法律允许的范围内配合提供必要的数据。

除上述情况外，任何第三方机构（包括我们的合作伙伴）均无法通过 API 接口获取您的个人数据。我们与所有合作方均签署了严格的数据保护协议（DPA）。

五、您的权利与选择

根据《个人信息保护法》及相关法规，您对自己的个人信息享有以下权利。您可以通过游戏客户端内的"设置-账号安全"路径或联系客服行使这些权利：

• 查阅权：您有权访问我们持有的关于您的个人信息副本，包括注册资料与登录日志。
• 更正权：若您发现个人信息有误（如手机号更换），您可以申请修改。出于安全考虑，修改敏感信息可能需要您进行二次身份验证。
• 删除权：在以下情形下，您可以请求删除个人信息：处理目的已实现、您撤回授权、我们违反法律收集信息。请注意，删除账号将导致游戏数据不可恢复。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销权：您可以在"设置-账户安全"中申请注销账号。注销流程详见联系我们页面中的说明。

我们将在 15 个工作日内对您的请求予以答复。对于重复、无实质内容或涉及他人隐私的请求，我们可能会收取合理的处理成本费用。

六、信息安全保障措施

保护您的个人信息安全是我们的首要责任。我们构建了纵深防御体系：

• 传输加密：所有数据传输均采用 TLS 1.3 协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的敏感字段（如密码、手机号）采用 AES-256 算法进行加密存储。密码仅存储经过加盐哈希处理后的值，即使是数据库管理员也无法还原您的明文密码。
• 访问控制：内部员工访问用户数据需经过双人审批与操作留痕，遵循"最小权限"原则。
• 安全审计：我们定期（每季度）进行内部漏洞扫描，并每年聘请外部专业安全公司进行渗透测试与合规审计。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过站内信或官网公告向您告知安全事件的基本情况和可能的影响，并报告监管部门。

七、政策更新与联系我们

随着业务的发展或法律法规的变化，我们可能适时修订本政策。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围缩小或使用目的调整），我们会通过弹窗、站内信或官网显著位置公告的方式通知您。政策更新后的生效日期将在页面顶部标注。

如您对本政策内容有任何疑问、意见或建议，或希望行使上述权利，请通过以下方式联系我们：

• 客服邮箱：[email protected]
• 在线客服：官网右下角"在线咨询"窗口

我们设立了个人信息保护专职负责人（DPO），您可在邮件主题中注明【隐私事务】以直达该负责人。我们将在收到请求后的 15 个工作日内完成核查与回复。