隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们会遵循“最小必要”原则，仅收集与提供服务直接相关的必要信息。根据收集渠道的不同，主要分为以下几类：

1. 您主动提供的信息

• 注册与登录信息：当您创建账号时，您需要提供手机号码或电子邮箱地址，并设置登录密码。若您使用第三方账号（如微信、Apple ID）快捷登录，我们将获取您在第三方平台授权的头像、昵称及唯一身份标识（OpenID）。
• 实名认证信息：为遵循网络游戏管理相关法规及防沉迷政策，您需要进行实名认证。我们会收集您的真实姓名及身份证号码。该信息属于敏感个人信息，仅用于身份核验。
• 客服与反馈信息：当您联系我们的客服团队时，您可能提供的问题描述、截图、日志文件以及为解决您的问题所必需的沟通记录。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如IMEI、OAID）、MAC地址、IP地址、浏览器类型及语言设置。
• 日志信息：当您使用客户端时，系统会自动记录操作日志，包括登录时间、登出时间、点击行为、对局记录、崩溃日志及性能数据。
• 位置信息：为提供网络加速服务及区域化内容推荐，我们可能收集您的粗略地理位置（基于IP地址推算，精度至城市级别）。除非您主动授权，我们不会收集精确的GPS定位数据。

二、信息使用目的与处理方式

我们收集您的个人信息，仅用于以下明确且合法的目的，不会超出与处理目的直接相关的范畴进行二次使用：

1. 提供核心游戏服务：用于创建账号、登录验证、匹配对局、计算游戏结果、发放奖励及保存游戏进度。
2. 保障账号与交易安全：用于检测及防范黑客攻击、恶意注册、违规作弊行为，以及处理可能的资金盗刷风险。例如，当检测到异地异常登录时，我们会通过短信验证码进行二次身份核验。
3. 产品优化与数据分析：在去标识化或匿名化处理后，用于分析游戏平衡性、修复程序缺陷、改进产品交互设计。我们不会使用您的个人身份信息进行单纯的商业画像决策。
4. 法律合规要求：根据法院传票、政府监管指令或其他法定程序的要求，在法律法规允许的范围内提供必要的信息。

我们承诺，在处理您的个人信息时，将严格遵循合法、正当、必要和诚信的原则。对于向您推送营销类信息，我们仅在获得您单独同意的前提下进行，且您有权随时撤回该同意。

三、Cookie 及类似追踪技术的使用说明

为了提升您的访问体验及保障服务安全性，本平台网站及客户端会使用Cookie、Beacon及SDK等类似技术。具体应用场景如下：

1. 严格必要型Cookie

此类Cookie是您正常浏览网站和执行核心功能所必需的，例如维持您的登录状态（Session ID）、记住您的安全偏好设置。禁用此类Cookie将导致您无法正常登录或使用基础功能。

2. 性能分析型Cookie

我们使用自研或第三方的统计工具（如友盟+、Firebase Analytics）来了解用户如何访问和使用我们的服务，例如统计页面访问量、点击率及崩溃率。这些工具收集的是聚合后的匿名数据，不包含您的姓名、手机号等直接身份信息。

3. 广告与营销型Cookie

仅在您明确授权的前提下，我们才会启用此类Cookie，用于向您展示与您兴趣相关的游戏活动推荐。您可以在客户端的“设置”->“隐私中心”中随时关闭个性化推荐功能。关闭后，您看到的广告内容数量不会减少，但相关性会降低。

您可以通过浏览器的设置功能管理或删除Cookie。但请注意，若您清除所有Cookie，可能会导致部分个性化功能无法正常使用。

四、第三方数据共享与委托处理政策

我们深知您对数据共享的关切。我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 授权合作伙伴：为了提供稳定的云服务、短信发送、支付结算及数据分析能力，我们可能会将必要的信息（如设备型号、IP地址、支付金额）提供给具备合法资质的合作伙伴。我们会通过签署保密协议及数据保护条款，要求其严格遵守本政策，且不得将信息用于其他任何用途。
• 关联公司：为了统一技术架构与账号体系，您的部分基础信息（如账号ID、昵称）可能在集团关联公司内部共享，但共享范围严格限制在为您提供一致服务所必需的范围内。
• 法定披露：当我们根据法律法规、诉讼争议解决需要，或按政府主管部门的强制性要求，必须对外披露您的信息时，我们会在法律允许的范围内及时通知您（紧急情况除外）。

我们特别说明：本平台不会将您的身份证号码、银行账户等敏感信息共享给任何商业合作伙伴用于营销推广。

五、您享有的权利与行使方式

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过客户端内的“设置”->“隐私中心”或直接联系我们的数据保护专员来行使这些权利：

1. 查阅与复制权：您有权访问您的账号信息、游戏记录及我们持有的其他个人信息。您可以在“个人中心”查看基本信息，或申请导出您的个人数据副本。
2. 更正与补充权：若您发现您的个人信息存在错误或不完整，您有权要求我们进行更正或补充。例如，您可自行修改绑定的邮箱，或联系客服更新实名认证信息（需提供新旧身份证明）。
3. 删除权：在以下情形中，您可以请求删除您的个人信息：(a) 处理目的已实现或无法实现；(b) 您撤回授权同意；(c) 我们违反法律或约定收集使用信息。请注意，删除请求可能影响您继续使用部分服务。
4. 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回不影响撤回前基于同意进行的处理的合法性。
5. 注销账号权：您有权申请注销您的账号。账号注销后，我们将删除或匿名化处理您的个人信息，法律法规另有规定的除外（如财务凭证留存期限）。注销操作不可恢复，请谨慎操作。

我们将在收到您的请求后15个工作日内完成身份核验并予以答复。对于合理的请求，我们不收取任何费用；对于重复、无实质意义或需要过度技术投入的请求，我们可能酌情收取一定成本费用。

六、信息安全保障措施与数据存储

我们采用了业界领先的技术与组织安全措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

技术防护措施

我们使用传输层安全协议（TLS 1.3）加密您与服务器之间的所有数据通道。静态存储的敏感数据（如身份证号、密码）采用AES-256算法进行加密。同时，我们的服务器部署了入侵检测系统（IDS）与Web应用防火墙（WAF），并由安全团队进行7x24小时实时监控。

数据存储期限

您的个人信息将存储于中华人民共和国境内的服务器上。存储期限为实现本政策所述目的所必需的最短时间。例如，注册信息在您注销账号后保留不超过3个月；交易记录根据财务法规保留不少于5年。

内部访问控制

我们建立了严格的数据访问权限分级制度，只有因业务需要必须接触您个人信息的工作人员（如客服专员、技术支持）才能访问相关数据，且所有访问操作均记录在审计日志中。我们定期对员工进行信息安全与隐私保护培训，并与核心岗位员工签署保密协议。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过邮件、短信或站内信等方式向您告知安全事件的基本情况、可能的影响、我们已采取的措施及您应采取的自行防护建议。

七、政策更新与通知机制

随着业务的发展及法律法规的更新，我们可能适时修订本政策的内容。未经您明确同意，我们不会削减您依据本政策所应享有的权利。

对于重大变更（如收集范围缩小、使用目的调整、控制权变更等），我们将通过弹窗、站内信或首页公告等显著方式向您告知，并在本页面更新政策生效日期。重大变更生效前，我们将预留至少7日的公示期。若您继续使用我们的服务，即视为您接受修订后的政策。

对于非重大变更（如文字表述的优化、错别字修正），我们将直接更新并调整页面顶部的“最后更新日期”。我们建议您定期查看本页面以获取最新信息。

八、联系我们与数据保护专员

若您对本隐私政策内容有任何疑问、意见或建议，或希望行使您的个人信息相关权利，请通过以下方式联系我们：

• 数据保护专员邮箱：[email protected]
• 在线工单：官网“帮助中心”->“隐私与数据”分类
• 邮寄地址：中国广东省深圳市南山区科技园科苑路15号科兴科学园B栋4单元（邮编：518057）

我们将在收到您的反馈后，于15个工作日内（复杂情况不超过30日）予以回复。若您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报。我们将始终秉持开放与透明的态度，与您共同维护个人信息的安全与合规。