隐私保护与数据安全政策说明

一、我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务并不断优化产品体验，我们仅会在合法、正当且必要的范围内收集你的信息。我们遵循"最小化收集"原则，绝不采集与游戏服务无关的敏感数据。具体收集的信息分为以下三类：

1. 账号注册信息

当你注册成为平台用户时，我们需要收集你的手机号码或邮箱地址作为登录账号，以及你设置的登录密码（经过不可逆加密算法处理）。如果你选择使用第三方账号（如微信、QQ）快捷登录，我们将获取你在该第三方平台上公开的头像、昵称及唯一标识符（OpenID），用于创建平台账号。

2. 游戏行为数据

为保障游戏的公平性与反作弊审查，我们会记录必要对局日志，包括但不限于：对局时间戳、IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）及游戏内操作行为序列。请注意，我们不会记录你的键盘输入内容，仅记录游戏内的点击与牌型操作逻辑，用于风控模型分析。

3. 设备与网络信息

为了排查网络连接故障并提供适配的显示效果，我们会自动采集你的设备标识符（IDFA/IMEI，在获得你授权后）、网络类型（Wi-Fi/4G/5G）、运营商信息及大致的地理位置（精确到城市级别，非GPS精确定位）。

二、信息的使用目的与处理方式

我们承诺，你所提供的所有信息均将用于明确且合法的目的。具体使用场景包括：（1）核心功能提供：用于账号登录验证、游戏数据同步、玩家间匹配及客服工单处理；（2）安全风控：基于游戏行为数据构建反作弊模型，识别并拦截外挂程序、非法打金工作室及账号盗用行为；（3）产品优化：通过聚合分析匿名化的游戏日志，用于修复程序缺陷（Bug）、改善服务器性能及调整游戏数值平衡；（4）合规审计：依据《网络安全法》及相关法律法规要求，留存必要的网络日志不少于6个月，以备监管部门依法查询。

我们特别强调：我们绝不会将你的个人信息出售、出租或交易给任何第三方。同时，我们不会对您的个人信息进行除上述目的之外的"用户画像"分析，更不会用于精准广告投放。所有数据的处理过程均遵循《个人信息保护法》规定的"告知-同意"原则。

三、Cookie 与同类追踪技术说明

为了让网站运行更加顺畅并记住你的登录状态，我们及我们的授权合作伙伴会在你的浏览器中存储名为"Cookie"的小型文本文件。我们使用的Cookie主要分为两类：（1）严格必要性Cookie：此类Cookie是网站运行所必需的，例如用于会话保持的Session ID，若禁用此类Cookie，你将无法正常登录和进行游戏；（2）性能分析Cookie：我们使用自研的轻量级统计脚本（非谷歌Analytics等第三方工具），用于统计页面访问量、访问来源及热门游戏入口，帮助我们了解玩家偏好，优化页面布局。该脚本收集的是聚合后的匿名数据，不包含任何个人身份信息。

你可以在浏览器设置中自主管理或删除Cookie。但请注意，禁用Cookie可能会导致部分个性化功能无法使用，甚至影响游戏登录。此外，我们不会在网站中使用Flash LSO（本地共享对象）或其他具有隐蔽性的追踪技术。

四、第三方数据共享与委托处理

在特定业务场景下，我们可能需要与严格筛选的第三方服务商共享必要的技术数据，但此类共享将始终遵循"最小必要"原则并签署严格的保密协议。具体场景如下：

• 云服务提供商：我们的服务器部署于阿里云及腾讯云平台，他们作为数据处理者，仅能访问为维护服务器运行所需的底层日志，无权查看你的业务数据。
• 短信服务商：当我们需要向你发送验证码或重要安全通知时，会与持牌短信通道商共享你的手机号码，但禁止其用于任何其他商业用途。
• 支付渠道：当你进行游戏内充值时，支付流程将由微信支付、支付宝或苹果App Store完成。我们仅接收支付结果的确认回执，不接触、不存储你的银行卡号或支付密码。

除上述情况外，仅在以下特殊情形下，我们可能依法对外披露你的信息：根据法律法规的强制性要求、仲裁裁决或司法机关的协助调查令。我们会在法律允许的范围内，尽可能提前通知你。

五、你的权利：访问、更正与删除

根据《个人信息保护法》第四章的规定，你享有对个人信息的完整控制权。我们为你提供了便捷的在线渠道以行使以下权利：

访问与复制权：你可以随时登录"个人中心"查看你的基本注册资料。如需获取完整的个人信息副本，可发送邮件至 [email protected] 申请导出。我们将在15个工作日内提供结构化、机器可读的电子文件。

更正权：若你的手机号或邮箱填写有误，可在"账号安全"中自助修改。若实名认证信息错误，请联系在线客服提交正确的身份证信息进行人工核验更正。

删除权与注销权：你可以在"个人中心-账号注销"页面申请注销账号。注销流程需要经过双重身份验证（短信+邮箱）。一旦注销成功，我们将立即停止为你提供服务，并在15天内删除或匿名化处理你的全部个人信息及游戏数据。请注意，注销是不可逆操作，账号内的金币与虚拟道具将同步清零。

撤回同意权：对于基于你同意而进行的非必要信息处理（如设备标识符采集），你可以在设备系统设置中关闭相应授权。

六、信息安全保障措施

保护你的数据安全是我们最重要的责任。我们构建了纵深防御体系，以对抗潜在的网络威胁：在数据传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改；在数据存储层面，你的密码采用加盐的BCrypt算法进行哈希存储，即使数据库发生极端泄露，攻击者也无法逆向破解原始密码；在运维层面，我们的服务器部署于国内顶级T3+级数据中心，具备异地灾备能力，数据冗余备份每6小时执行一次。

同时，我们的安全团队会定期对系统进行漏洞扫描与渗透测试，并已通过国家信息安全等级保护三级测评。若不幸发生安全事件，我们将根据法律规定，在发现后的72小时内通过站内信、短信或邮件方式告知受影响的用户，并上报至属地网信部门。

七、政策更新与未成年人保护

随着法律法规的更新及业务功能的调整，我们可能适时修订本隐私政策。一旦发生重大变更，我们将在官网首页显著位置公示至少7天，并在你下次登录时以弹窗形式再次获取你的同意。未经你的明确同意，我们绝不会削减你依据本政策本应享有的权利。

本平台严格禁止未满18周岁的未成年人注册和使用游戏服务。我们不会故意收集未成年人的个人信息。若监护人发现未成年子女未经同意注册，请立即通过官方邮箱联系我们，我们将在核实身份后第一时间删除相关数据并注销账号。若您对本隐私政策有任何疑问、意见或投诉，欢迎通过页面底部的联系方式与我们取得联系，我们将在15个工作日内给予答复。