隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们仅收集与提供服务直接相关的必要信息，具体分为以下三类：第一，账号注册信息，包括手机号码、微信/QQ 授权标识、昵称与头像。手机号码用于创建账号与登录验证，授权标识用于第三方快速登录。第二，设备与技术信息，包括设备型号、操作系统版本、IP 地址、MAC 地址（仅安卓）、网络类型（Wi-Fi/4G/5G）以及应用崩溃日志。这些信息用于保障游戏运行稳定与排查故障。第三，对局与行为数据，包括游戏对局记录、金币流水、道具使用记录、在线时长、活动参与记录。该数据用于反作弊检测、玩法优化及个性化推荐。

对于代理合作伙伴，我们还会额外收集以下商务信息：身份证复印件（用于实名认证）、收款账户信息（银行卡号或电子钱包地址）、推广渠道数据（如推广链接点击量、注册转化率）。这些信息仅用于代理结算与合规审查，不会用于其他商业目的。

二、信息使用目的与方式

我们收集信息的目的严格限定在以下范围内：核心功能运营（登录验证、对局匹配、金币结算）、安全风控（识别作弊行为、防范账号盗用）、客户服务（处理工单、回复咨询）、产品优化（分析功能使用率、改进界面设计）以及法律合规（履行反洗钱、未成年人保护等法定义务）。

我们不会将你的个人信息用于任何与上述目的无关的用途。若未来需要将信息用于其他目的，我们会事先征得你的明确同意。在数据处理方式上，我们采用数据最小化原则——即仅处理实现特定功能所必需的最少数据。例如，用于对局匹配时，我们只读取你的段位与网络延迟，不会访问你的通讯录或相册。

三、Cookie 与追踪技术说明

本站及游戏客户端使用 Cookie 和类似技术（如 Local Storage、设备指纹）来提升用户体验。具体使用场景包括：保持登录状态（有效期 30 天）、记住语言偏好、统计页面访问量（使用自研统计工具，不接入第三方广告追踪器）。我们使用的 Cookie 均为第一方 Cookie，不包含任何第三方广告追踪代码。

你可以通过浏览器设置拒绝或删除 Cookie。但请注意，禁用 Cookie 可能导致你无法正常登录本站或游戏，因为登录凭证依赖该技术。在移动端游戏内，我们使用设备标识符（Android ID / IDFA）用于防作弊与数据统计。你可以在系统设置中重置广告标识符，但重置后可能被视为新设备，需要重新进行安全验证。

四、第三方数据共享政策

我们承诺，除以下情形外，绝不向任何第三方出售、出租或共享你的个人信息：第一，支付服务提供商（如支付宝、微信支付、PayPal），我们仅共享订单金额与订单号，不共享你的完整银行卡信息；第二，云服务提供商（如阿里云、AWS），用于数据存储与计算，这些服务商已签署严格的数据保护协议（DPA）；第三，政府或司法机关依法要求提供数据时，我们会在法律允许的范围内配合。

对于代理合作伙伴的结算信息，我们仅与合作的第三方支付通道共享必要的收款账户信息，并且该等共享受到加密传输保护。我们不会将玩家的个人游戏数据（如对局记录）提供给任何代理，除非该代理是你的直接推荐人且你已单独授权。2023 年，我们完成了对所有合作第三方的数据安全能力尽调，确保其合规等级不低于我们的要求。

五、用户权利：查看、修改与删除

根据《个人信息保护法》及相关法规，你享有以下权利：第一，访问权——你可以随时在游戏内「设置-账号安全」页面查看你的基本注册信息与登录设备记录；第二，更正权——如需修改手机号或昵称，可通过「修改资料」功能自助完成，修改手机号需通过原号码短信验证；第三，删除权——你可以申请注销账号，注销后我们将删除你的所有个人信息（包括对局记录、金币流水），但法律法规要求保留的日志（如充值记录）将匿名化处理并保留 6 个月。

如需行使上述权利，你可以通过以下路径操作：在游戏内提交工单（路径：设置-帮助与反馈-账号注销），或发送邮件至 [email protected]。我们将在 15 个工作日内处理你的请求。请注意，账号注销是不可逆操作，注销后你的段位、好友关系、未消耗金币均无法恢复，请谨慎操作。

六、信息安全保障措施

我们采用了多层次的安全防护体系来保护你的数据：传输层使用 TLS 1.3 加密协议，所有数据在传输过程中均被加密；存储层采用 AES-256 加密算法对敏感字段（如手机号、身份证号）进行加密存储；应用层部署了 Web 应用防火墙（WAF）与实时入侵检测系统（IDS），可拦截常见的 SQL 注入、XSS 攻击。

在内部管理层面，我们实行严格的数据访问权限控制，仅限经过审批且签署保密协议的核心员工可访问用户数据。所有数据访问操作均有日志记录，并定期由独立审计团队进行安全审计。我们每年至少开展两次红蓝对抗演练，模拟真实攻击场景以检验防御体系的有效性。尽管我们采取了上述措施，但没有任何系统能保证 100% 的安全，我们建议你妥善保管账号密码，并开启二次验证功能。

七、政策更新与通知机制

我们可能根据法律法规变化或业务功能调整，不时更新本隐私政策。重大变更（如信息收集范围扩大、数据共享对象变更）将在生效前 7 日通过以下方式通知你：游戏内弹窗公告、站内信推送、以及向你的注册邮箱或手机号发送通知。

政策的非重大变更（如措辞优化、格式调整）将在本页面直接更新，并在页面底部标注最近修订日期。我们建议你定期查看本页面以了解最新政策。若你在政策更新后继续使用我们的服务，即视为你已阅读并接受更新后的政策。若你不同意更新后的条款，你有权停止使用服务并申请注销账号。

本政策最近更新日期：2025 年 03 月 01 日。如有任何疑问，请联系我们的数据保护官（DPO）邮箱：[email protected]，或邮寄至：上海市浦东新区张江高科技园区博云路 2 号浦软大厦 12 层 法务部（数据保护组）收，邮编 201203。