隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们会遵循"最小必要"原则，仅收集与提供服务直接相关的必要信息。我们收集的信息主要分为以下几类：

• 账号注册信息： 当您创建账号时，需要提供手机号码、电子邮箱及您设定的登录密码。手机号码将作为您找回账号的唯一凭证。
• 实名认证信息： 按照国家防沉迷政策要求，您需要提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄与身份核验，我们不会将其用于其他任何商业用途。
• 设备与技术日志信息： 为了保障服务安全与优化产品体验，我们会自动收集您的设备型号、操作系统版本、IP地址、浏览器类型、访问时间以及操作日志（如点击记录、游戏对局记录）。
• 交易与支付信息： 当您进行充值或购买道具时，我们会记录订单号、支付金额、支付渠道及交易时间。您的完整银行卡号或第三方支付账户信息由支付服务商直接处理，我们无权接触与存储。
• 客服沟通记录： 当您联系我们的客服团队时，我们会保存您与客服的沟通记录（包括文字、语音及截图），以便跟进与解决您的问题。

请注意，您在使用"注册送分体验"功能时，我们仅需验证您的账号唯一性，不会额外收集您的生物识别信息或通讯录数据。

二、信息使用目的与方式

我们收集上述信息的目的在于为您提供更优质、更安全的服务。具体而言，您的信息将用于以下场景：

1. 核心功能提供： 用于创建账号、登录验证、保存游戏进度、发放奖励（如注册送分）以及实现游戏内聊天与对战功能。
2. 安全风控： 检测并阻止异常登录、作弊行为、恶意攻击及其他违反用户协议的行为，保障您的账号与虚拟财产安全。
3. 服务优化与开发： 分析用户群体的使用习惯与偏好，用于改进游戏平衡性、界面设计及功能迭代。我们会进行数据脱敏处理，确保无法追溯到具体个人。
4. 合规与法律义务： 根据法律法规要求，配合政府主管部门的监管检查，或用于争议解决、审计等场景。

我们承诺，不会将您的个人信息用于与上述目的无关的用途。若未来业务发展需变更使用目的，我们将再次征得您的明确同意。

三、Cookie 与追踪技术说明

为使您获得更轻松的访问体验，本平台会使用Cookie及同类技术（如Web Beacon、SDK）。这些技术帮助我们记住您的登录状态与偏好设置，从而无需在每次访问时重复输入信息。

• 会话Cookie： 用于维持您登录状态，关闭浏览器后即失效。
• 持久Cookie： 用于记录您的语言偏好、界面设置，有效期最长为1年。
• 第三方统计SDK： 我们可能接入数据分析服务商（如友盟、神策）的SDK，用于统计应用崩溃率与用户活跃度。这些SDK仅收集匿名化的设备标识符，无法识别您的个人身份。

您可以通过浏览器设置管理或删除Cookie。但请注意，若您禁用Cookie，可能导致部分功能（如自动登录、活动领取）无法正常使用。我们不会使用Cookie追踪您的站外浏览行为。

四、第三方数据共享与委托处理

我们高度重视您的隐私，绝不对外出售或出租您的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享必要的信息：

我们与上述合作方均签署了严格的保密协议与数据处理协议，要求其仅在授权范围内处理您的信息，并采取相应的安全措施。

五、您的权利与选择

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过登录官网"账号中心"或联系客服行使这些权利：

• 查阅与复制权： 您有权查阅我们持有的您的个人信息，并获取副本。您可在账号设置中查看基本资料与登录日志。
• 更正权： 若您发现个人信息有误，您有权要求我们进行修改。例如，您可自行修改绑定的邮箱，但手机号码与实名信息修改需通过人工审核。
• 删除权： 在特定情形下（如您注销账号），您有权要求我们删除您的个人信息。注销账号后，我们将依据法律要求保留必要的数据（如交易记录）一段时间，其余数据将进行匿名化处理。
• 撤回同意权： 对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理合法性。
• 注销账号： 您可以在"账号中心-安全设置"中申请注销账号。注销流程将在15个工作日内完成，注销后您的虚拟资产将无法恢复。

我们将在15个工作日内对您的请求进行响应。对于重复、无实质内容或涉及他人隐私的请求，我们可能会收取合理费用或予以拒绝。

六、信息安全保障措施

保护您的个人信息安全是我们的首要责任。我们采取了包括但不限于以下的技术与管理措施：

• 加密传输： 所有数据传输均采用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。
• 加密存储： 您的密码经过加盐哈希处理后存储，即使数据库泄露，也无法逆向还原您的明文密码。身份证号等敏感信息使用AES-256算法加密存储。
• 访问控制： 内部员工访问您的个人信息需经过严格审批流程，并记录操作日志。实行最小权限原则，仅特定岗位员工可接触必要数据。
• 安全审计： 定期进行漏洞扫描与渗透测试，每年至少开展一次由第三方安全公司执行的全面安全评估。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。若不幸发生个人信息安全事件，我们将按照法律法规要求，及时通过邮件、短信或站内信告知您事件基本情况与应对建议。

七、政策更新与通知机制

随着法律法规的完善及业务功能的调整，本隐私政策可能适时进行更新。我们将在官网首页或客户端登录界面发布显著公告，并更新本页面顶部的"生效日期"。

对于重大变更（如收集信息范围扩大、使用目的改变），我们将在变更生效前至少7日向您发送站内信或邮件通知。若您不同意更新后的政策，您有权停止使用本平台服务；若您继续使用，则视为同意受修订后政策的约束。

本政策自2024年