隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台不同功能的过程中，我们可能会在以下场景收集对应的必要信息。我们坚持"最小化收集"原则，仅收集为您提供服务所必需的信息。

• 注册与登录信息： 当您创建账号时，我们会收集您的手机号码（用于验证码登录）、您设置的密码（经过加密存储）、以及您选择的昵称与头像。若您使用第三方授权登录（如微信、Google），我们将获取您在第三方平台公开的ID、昵称与头像，但不会获取您的密码。
• 设备与技术日志信息： 为保障服务安全与排查故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、浏览器类型、访问时间以及点击记录（行为日志）。
• 游戏对局数据： 包括您的对局记录、番型统计、胜负场次、金币流水等。此类数据用于计算您的段位、胜率以及发放活动奖励，属于游戏核心功能数据。
• 实名认证信息： 根据相关法律法规要求，您需要进行实名认证方可进行游戏。我们会收集您的真实姓名与身份证号码，该信息仅用于防沉迷系统校验，并存储于经加密的独立数据库中。

请注意，我们不会主动收集您的通讯录、相册、地理位置（GPS精确位置）等与游戏功能无关的敏感信息，除非您主动上传头像时授权访问相册。

二、信息的使用目的与方式

我们收集上述信息，仅用于以下明确的目的，且不会超出必要范围进行使用。若需将信息用于本政策未载明的其他用途，我们将再次征求您的授权同意。

1. 核心功能提供： 使用您的账号信息为您创建游戏角色，同步对局数据，提供排行榜与赛事参与功能。
2. 安全风控与反作弊： 利用设备信息与行为日志，识别并拦截外挂程序、盗号风险及恶意注册行为。例如，当检测到同一设备短时间内注册超过3个账号时，系统将触发风控验证。
3. 个性化推荐与优化： 基于您的对局习惯（如偏好经典场还是赏金场），向您推送可能感兴趣的玩法攻略或活动预告。我们不会进行基于用户画像的跨场景广告推送。
4. 法律合规要求： 根据法院、政府机关等有权机构的要求，配合提供必要的用户信息。

我们承诺，绝不会将您的个人信息用于任何与提升服务体验无关的商业用途，例如出售或出租您的数据给第三方广告联盟。

三、Cookie 与追踪技术使用说明

为了让您获得更流畅的访问体验，并帮助我们分析网站流量，本平台使用Cookie及同类技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件，它不会包含可识别的个人隐私信息。

我们使用的Cookie主要分为以下几类：（1）必要性Cookie： 用于维持您的登录状态（Session），当您关闭浏览器后即失效；（2）功能性Cookie： 用于记住您的语言偏好（简体中文/繁体中文/英文）及音量设置；（3）分析性Cookie： 用于统计页面访问量及停留时长，我们使用自建的统计系统（非Google Analytics），数据不出境。

您可以通过浏览器设置阻止或删除Cookie。但请注意，禁用Cookie将导致您无法正常登录游戏，且部分页面的显示样式可能错乱。由于本平台不涉及第三方广告联盟，因此我们不会设置跨站追踪Cookie（如DoubleClick）。

四、第三方数据共享政策

我们高度重视您的数据安全，除以下特定情形外，我们不会向任何第三方共享、转让或公开披露您的个人信息。

• 授权合作伙伴： 仅为完成服务所必需时，我们可能将您的手机号码（经脱敏处理）共享给短信服务商（如阿里云短信），用于发送验证码。该服务商仅能接触到手机号码，且禁止用于任何其他用途。
• 关联公司： 平台的运营主体可能涉及集团下属的不同法律实体，但仅在内部为实现统一账号体系而共享必要的注册数据。
• 执法机构要求： 在法律法规、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会依法披露您的信息。例如，涉及网络赌博或诈骗案件的调查。

我们郑重承诺，我们从未、也绝不会将您的信息出售给任何数据掮客或第三方营销机构。任何涉及数据共享的协议，均会要求接收方遵循不低于本政策的保密标准。

五、您的权利：访问、更正与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过"设置-账号安全"页面或联系客服行使这些权利。

• 查阅权： 您有权随时登录账号，在"个人资料"页面查看您提交的注册信息及实名认证状态（身份证号会进行打码显示）。
• 更正权： 若您的手机号码已停用或昵称需要修改，您可以在"账号安全"中申请变更。更正身份信息需要重新进行人脸识别验证。
• 删除权： 在以下情形下，您可以请求删除您的个人信息：a) 处理目的已实现或无法实现；b) 您撤回授权同意；c) 我们违反法律收集信息。删除请求将在15个工作日内处理完毕。
• 注销权： 您有权随时注销您的账号。注销后，我们将删除或匿名化处理您的所有个人信息及游戏数据。具体注销路径及冷静期说明请参见"联系我们"页面的FAQ。
• 撤回同意权： 对于非必要的个性化推荐功能，您可以在"设置-隐私中心"中一键关闭，关闭后我们将停止基于您的行为数据进行推荐。

为保障安全，您可能需要提供书面请求或通过已验证的账号发送请求。我们将在15个工作日内答复您的请求。对于重复、无实质内容或给他人合法权益带来风险的请求，我们可能会收取一定费用或予以拒绝。

六、信息安全保障措施

我们采用行业领先的技术与管理措施，以防止您的信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

技术层面： 所有数据传输均使用TLS 1.3加密协议。存储方面，您的密码采用bcrypt算法加盐哈希存储，身份证信息采用AES-256-GCM算法加密后隔离存储。我们每年定期进行渗透测试与漏洞扫描，并委托第三方安全公司进行红蓝对抗演练。

管理层面： 我们建立了严格的数据访问审批流程，仅经授权的运维人员（需双人操作）在特定维护窗口期内可接触生产数据库。所有员工均需签署保密协议，并接受年度隐私保护培训。若不幸发生个人信息安全事件，我们将按照法律法规的要求，在72小时内向监管机构报告，并通过邮件、短信或站内信的方式告知您基本情况与应对建议。

七、政策更新与通知机制

随着业务的发展，本隐私政策可能适时修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利。

对于重大变更（如收集范围扩大、使用目的改变等），我们将在官网首页弹窗公示，或在您下次登录时通过强制阅读弹窗提醒您。变更生效前，我们会预留至少7天的公示期。对于非重大变更（如文案措辞优化、章节编号调整），我们将在本页面顶部更新"最后修订日期"。

本政策的最新修订日期为2025年01月15日。若您继续使用服务，则视为接受更新后的政策。

八、联系我们与申诉渠道

若您对本政策内容有任何疑问、意见或建议，或认为您的个人信息权利受到侵害，您可以通过以下方式联系我们：

• 隐私保护专员邮箱： [email protected]（推荐使用，专人负责，48小时内回复）
• 客服热线： 400-888-2025 转 6 号线（隐私专线）
• 书面函件地址： 上海市徐汇区宜州路188号B栋6层 法务部（数据合规组）收

我们将在15个工作日内对您的请求予以回复。若您对我们的回复不满意，特别是认为我们的处理损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报，或者向有管辖权的人民法院提起诉讼。