隐私说明与个人信息保护政策

信息收集范围与类型

在您使用本平台服务的过程中，我们会基于提供核心功能的需要，收集您主动提供的信息以及因使用服务而产生的行为信息。我们遵循"最小化收集"原则，仅收集与实现服务目的直接相关的必要信息。

具体而言，我们可能收集以下类别的信息：

• 账户注册信息：当您创建账户时，需要提供手机号码或邮箱地址、登录密码。手机号码属于敏感信息，用于账号激活与安全验证。
• 身份验证信息：在您进行账号申诉或修改重要安全设置时，我们可能需要您提供姓名、身份证号码以核实身份。此类信息仅在特定场景下收集。
• 设备与技术日志信息：为保障服务质量与安全性，我们会自动记录您的设备型号、操作系统版本、IP地址、浏览器类型、访问时间以及操作日志。该信息用于故障排查与风险识别。
• 游戏行为数据：包括您的游戏战绩、对局记录、虚拟道具使用情况等。此类数据用于生成统计报表与个性化推荐，但不会关联至您的真实身份。

我们特别提醒，您在使用社区论坛或聊天功能时主动公开的信息（如昵称、发言内容）不属于本政策保护的私密信息，请您谨慎发布。

信息使用目的与方式

我们收集您的个人信息，旨在为您提供更优质、更个性化的服务体验。所有信息的使用均严格限定于以下目的，未经您的单独同意，我们不会将信息用于其他用途。

具体使用目的包括：

1. 服务提供与维护：用于创建和管理您的账户，处理您的登录请求，保障游戏客户端的正常运行，以及提供客户支持服务。
2. 安全风控：利用设备信息与日志数据进行异常流量监测、撞库攻击识别及作弊行为排查，以保护账户与平台资产安全。
3. 产品优化：对游戏行为数据进行脱敏后的统计分析，以了解玩家偏好，改进游戏平衡性与界面设计。该分析结果仅呈现群体特征，不涉及个人画像。
4. 法律合规：根据法律法规、诉讼争议解决需要，或应行政机关及司法部门的要求，配合提供必要的用户信息。

我们承诺，不会以任何形式向第三方出售或出租您的个人信息。对于需要使用您信息的第三方合作方，我们会与其签署严格的数据保护协议，并要求其遵守本政策及适用法律的规定。

Cookie与追踪技术说明

为了提升页面加载速度与您的浏览体验，本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）。Cookie是存储在您设备上的小型文本文件，用于识别您的登录状态与偏好设置。

我们使用的Cookie主要分为以下几类：

您可以通过浏览器设置拒绝或删除Cookie。但请注意，禁用严格必要型Cookie将导致您无法正常登录游戏或访问会员专属功能。我们不会使用Cookie追踪您在第三方网站上的浏览行为。

第三方数据共享政策

在特定情况下，我们可能需要与关联公司或可信赖的合作伙伴共享您的部分信息，以实现服务功能或满足法律要求。我们仅会共享必要的个人信息，并严格约束第三方的使用行为。

涉及数据共享的主要场景包括：

• 支付服务商：当您进行虚拟点数充值时，为完成交易，我们需要将您的订单号与支付金额传输至持牌支付机构。我们不会向支付机构提供您的登录密码。
• 云服务提供商：我们的服务器托管于合规的云服务商机房。该服务商可能因维护需要接触到存储介质，但已签署严格的保密协议，禁止访问具体业务数据内容。
• 监管机构：若收到具有法律效力的传票、搜查令或政府机关正式函件，我们将在法律允许的范围内予以配合。

除上述场景外，我们不会向任何第三方提供您的个人信息。若未来业务发展导致需要引入新的数据接收方，我们会提前征求您的明确授权同意。

您的权利与选择

依据《个人信息保护法》及相关法律法规，您对自身个人信息享有充分的控制权。我们为您提供了便捷的通道，以行使您的合法权利。

• 查阅与复制权：您可以在"个人中心"页面查看基本信息。如需获取完整的个人信息副本，请发送邮件至[email protected]申请导出。
• 更正权：若您发现个人信息有误，可在个人设置中直接修改。对于无法自行修改的关键信息，请联系客服申请人工更正。
• 删除权：在以下情形下，您可以请求删除个人信息：处理目的已实现、您撤回授权、我们违反法律收集使用信息。您可以通过提交工单申请注销账户，注销后我们将删除或匿名化处理您的个人信息。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账户：您可通过"设置-账号安全-注销账号"路径自助申请注销。注销流程需经过二次验证，审核周期为3个工作日。注销后，您的历史对局记录与虚拟资产将不可恢复。

我们将在15个工作日内对您的权利请求予以答复。对于复杂或批量化的请求，可能会适当延长处理期限，但最长不超过30日。

信息安全保障措施

我们采用行业领先的技术手段与管理流程，全方位保障您的个人信息安全。在数据传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在数据存储层面，您的密码经过加盐哈希处理后存储，即使数据库泄露，攻击者也无法还原明文密码。

在内部管理层面，我们实行严格的权限分级制度。仅经授权的运维与客服人员可访问用户数据，且每次访问均留有审计日志。我们定期组织内部安全培训与钓鱼邮件演练，提升全员的安全防范意识。同时，我们每年至少开展一次由外部安全团队执行的渗透测试，及时发现并修复潜在漏洞。