隐私说明与数据保护政策

一、信息收集范围与类型

在为你提供服务的过程中，我们仅收集为达成服务目的所必需的最少信息。我们特别强调，本平台的核心特色之一是支持免手机号注册，因此，你的手机号码并非我们收集的必要信息。我们收集的信息主要分为以下三类：

• 账号信息：当你创建账号时，我们会收集你自主设置的用户名、登录密码（经过不可逆加密算法处理）、以及系统为你分配的玩家ID。为了保障账号安全，我们还会记录你的注册IP地址与首次登录时间。
• 设备与技术信息：为保障游戏运行流畅与安全，我们会自动收集你的设备型号、操作系统版本、浏览器类型（User-Agent）、设备唯一标识符（仅用于防作弊）、网络类型（Wi-Fi/4G/5G）以及大致的网络位置信息（基于IP地址推算的城市级别，非精确地理位置）。
• 游戏行为数据：这包括你的游戏历史记录（如参与的模式、局数、胜负情况）、虚拟货币与道具的获取及消耗记录、游戏内聊天记录（仅用于举报与安全审计）以及成就进度等。这些数据用于生成你的个人战绩统计，并用于平台的反作弊分析。

我们明确承诺，不会主动收集你的身份证号码、真实姓名、家庭住址、银行卡号等敏感个人身份信息或财务信息。涉及虚拟货币充值时，支付流程由我们合作的持牌支付机构完成，我们仅接收支付机构返回的"支付结果"通知，不会接触或存储你的完整支付凭证信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为你提供更优质、更安全的游戏服务，绝不会以任何形式将你的个人信息出售给第三方。具体而言，我们可能将收集的信息用于以下目的：

• 核心服务提供：用于创建并维护你的游戏账号，验证你的登录状态，处理你的游戏请求，以及确保游戏规则的正常运行。
• 安全保障与风控：利用设备信息与游戏行为数据建立反作弊模型，检测并阻止外挂、盗号、恶意利用漏洞等违规行为。例如，当系统检测到同一设备在短时间内创建大量账号时，会触发风控拦截。
• 产品优化与体验提升：通过分析聚合后的游戏行为数据（不涉及个人身份信息），来理解玩家的偏好与痛点，从而改进游戏玩法、优化界面设计、调整游戏平衡性参数。
• 客户服务：当你联系我们的客服团队时，我们需要调取你的账号基础信息与相关游戏日志，以便快速定位并解决你所遇到的问题。
• 法律合规：当法律法规、监管机关或司法机关有明确要求时，我们会在法律允许的范围内提供必要的用户信息。

除上述目的外，若我们需要将信息用于本政策未载明的其他用途，我们将事先征求你的明示同意。我们不会利用你的数据从事任何与游戏服务无关的商业活动，如精准广告营销。

三、Cookie 与追踪技术说明

为了提升页面加载速度与你的访问体验，我们的网站与游戏客户端会使用Cookie及类似技术（如LocalStorage、SessionStorage）。这些技术主要用于实现以下功能：

• 会话维持：帮助你保持登录状态，避免在游戏过程中因网络波动而需要反复重新登录。
• 偏好存储：记住你在游戏内的设置选项，如语言选择、音量大小、画面质量等，以便你下次访问时无需重新配置。
• 基础流量分析：我们使用自研的轻量级统计脚本（非第三方广告追踪工具）来统计页面访问量、热门活动入口点击率等，用于优化官网布局。该统计不包含任何可识别个人身份的信息。

我们目前未引入任何第三方广告网络或跨站追踪工具，因此不会利用Cookie追踪你在其他网站上的浏览行为。你可以根据自己的偏好，在浏览器设置中禁用或删除Cookie。但请注意，禁用Cookie可能会导致你无法正常登录游戏或使用部分核心功能，因为会话维持机制高度依赖此技术。

四、第三方数据共享政策

我们高度重视你的数据隐私，在未获得你明确授权或法律强制要求的情况下，我们不会向任何第三方机构、组织或个人共享你的个人信息。但在以下特定且必要的场景中，我们可能会与以下类型的合作伙伴共享有限的必要数据：

• 支付服务提供商：当你进行虚拟货币充值时，我们需要将你的玩家ID与充值金额传递给合作的支付平台（如支付宝、微信支付或国际信用卡机构），以完成交易。支付平台处理你的支付信息时，遵循其自身的隐私政策。
• 云服务与技术支持方：我们的服务器与数据库托管于具有高安全认证的云服务商（如阿里云、AWS）。这些服务商仅能根据我们的指令进行数据存储与维护，无权将数据用于任何其他目的，且需签署严格的数据处理协议。
• 监管与司法机构：依据法律法规的规定，或应国家机关（如法院、检察院、公安机关）的合法要求，我们可能会在必要范围内披露你的信息。我们会在法律允许的范围内，尽量对披露请求进行审查。

我们郑重承诺，我们从未、也绝不会将你的个人信息出售、出租或交易给任何第三方用于其独立的营销目的。任何涉及数据共享的合作，我们都会通过合同约束对方的数据安全责任，并定期进行合规审计。

五、用户权利：访问、修改与删除

依据《个人信息保护法》，你对你的个人信息享有充分的控制权。你可以通过以下方式行使你的权利：

• 访问权：你可以通过游戏客户端内的"个人中心"查看你的基本账号信息、游戏战绩与虚拟资产明细。
• 更正权：你可以随时修改你的登录密码、头像以及游戏内昵称。由于用户名是唯一标识，一旦创建无法自行修改，如有特殊需求请联系客服申请。
• 删除权：你可以通过联系在线客服或发送邮件至support邮箱，申请删除你的账号及相关个人信息。我们将在核实你的身份后，于15个工作日内完成删除操作。请注意，删除账号是不可逆的操作，你的所有游戏进度、虚拟货币与道具将被永久清空。
• 撤回同意权：你可以通过调整设备权限设置（如关闭通知权限）来限制部分信息的收集。对于非必要的数据处理活动，你有权随时撤回你的同意。
• 注销权：你可以在"设置-账号安全"中发起账号注销流程，注销后我们将停止为你提供服务，并依据法律要求删除或匿名化处理你的个人信息。

为保障账号安全，在处理上述请求时，我们可能需要验证你的身份（如要求你提供注册时使用的用户名或玩家ID）。我们将在15个工作日内（法定节假日顺延）对你的请求作出答复。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们构建了纵深防御体系来对抗潜在的安全威胁：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：你的登录密码采用加盐的bcrypt算法进行哈希处理，即使数据库发生泄露，攻击者也无法逆向破解出原始密码。游戏内虚拟资产交易记录采用区块链哈希链技术进行防篡改校验。
• 访问控制：我们的运维团队实行最小权限原则，仅极少数核心管理员拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。
• 实时监控与应急响应：安全运营中心（SOC）提供7×24小时的威胁监控，部署了Web应用防火墙（WAF）与入侵检测系统（IDS）。我们制定了完善的应急响应预案，一旦发生安全事件，将在72小时内向受影响用户及监管机构报告。