隐私说明与用户数据保护政策

信息收集的范围与类型

为了向你提供稳定、安全的游戏服务，我们仅收集实现具体功能所必需的最小化信息。我们绝不收集与游戏服务无关的个人敏感信息。根据收集场景的不同，主要分为以下几类：

• 账号注册信息： 当你创建账号时，我们会收集你的手机号码或第三方授权标识（如微信OpenID）、用户名及密码（密码经过不可逆加密存储）。这是为了识别你的身份并保障账号安全。
• 设备与日志信息： 在您使用客户端时，我们会自动收集设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，经您授权后获取）、IP地址、MAC地址、操作日志及崩溃日志。这些信息仅用于排查技术故障与保障网络安全。
• 游戏行为数据： 包括对局记录、番型统计、虚拟道具使用记录等。此类数据经过匿名化处理后，仅用于游戏平衡性分析与个性化推荐，无法直接识别您的个人身份。
• 充值与消费记录： 涉及虚拟货币交易时，我们会记录交易流水号、交易金额及时间戳。请注意，具体的支付行为由支付宝、微信支付等持牌第三方支付机构处理，我们不会存储您的完整银行卡号或支付密码。

信息使用目的与合法依据

我们承诺，所有收集的信息均将在法律允许的范围内使用。具体的使用目的严格限定于以下几个方面：第一，核心功能实现，即用于账号登录验证、游戏匹配、战绩同步及虚拟资产结算；第二，安全风控，即用于检测和预防作弊行为、恶意插件攻击以及异常登录尝试，保护全体玩家的虚拟财产不受侵犯；第三，服务优化，即通过分析聚合后的用户行为数据，改进游戏界面设计、调整关卡难度及提升服务器稳定性。

我们仅在获得您明确同意、或为履行与您之间的服务协议所必需、或根据法律法规的强制性要求这三种合法情形下处理您的个人信息。我们不会将您的个人信息用于「大数据杀熟」或任何与游戏服务无关的商业分析。若未来我们需要将信息用于本政策未载明的其他用途，我们将再次征求您的单独同意。

Cookie 与追踪技术说明

为了提升页面访问速度与个性化体验，我们的官方网站及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。Cookie是存储于您设备上的小型文本文件，用于记录您的偏好设置（如语言选择、音量大小）及登录状态令牌。我们使用的Cookie均为「必要型Cookie」或「功能型Cookie」，不涉及任何形式的跨站追踪广告。

您可以通过浏览器设置随时禁用或删除Cookie，但请注意，禁用Cookie可能会导致您无法正常登录游戏或无法使用部分个性化功能。我们的游戏客户端不接入任何第三方广告SDK，因此不存在利用Cookie进行广告精准画像的行为。同时，我们自研的数据采集SDK已通过工信部关于APP侵害用户权益行为的专项整治合规检测。

第三方数据共享与委托处理

我们深知数据共享的敏感性。在未经您单独授权的前提下，我们不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的场景下，我们可能向关联方或合作伙伴共享必要的信息，且该等共享将签署严格的保密协议：

• 云服务提供商： 我们的服务器部署于阿里云及腾讯云，为了向您提供稳定的数据存储与计算服务，您的部分数据将存储于这些服务商的服务器中。
• 支付服务机构： 当您进行虚拟货币充值时，为了完成交易，我们需要将您的订单号及支付金额传输给对应的支付渠道。
• 客户服务系统： 我们使用第三方客服工单系统（如美洽）来管理您的咨询请求，该等系统仅存储您主动提交的问题描述。

除上述情形外，若涉及合并、收购或资产重组，我们将要求承接方继续履行本政策的义务，否则我们将重新征求您的授权。对于执法机构依法调取数据的要求，我们将严格审查其法律文书，并仅在法律强制要求下予以配合。

您享有的权利与行使方式

依据《个人信息保护法》，您对自己的个人信息享有充分的控制权。您可以通过游戏客户端内的「设置-账号安全」或直接联系客服行使以下权利：

• 查阅与复制权： 您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供电子版文档。
• 更正权： 如果您发现您的注册信息（如手机号、邮箱）有误，您可以申请修改。为了安全起见，修改敏感信息需通过身份验证。
• 删除权： 在以下情形下，您可以要求删除您的个人信息：我们违反法律法规处理信息、我们未征得您的同意处理信息、或您主动注销了账号。账号注销后，我们将依法对您的个人信息进行匿名化处理或删除。
• 撤回同意权： 对于基于您同意而进行的信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理的合法性。
• 注销账号： 您可以在「设置-账号安全-注销账号」中提交注销申请。注销后，您的所有游戏数据将无法恢复，且虚拟资产将清零。

信息安全保障措施与政策更新

我们采用了领先的纵深防御体系来保护您的数据安全。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码通过bcrypt算法加盐哈希处理，即使数据库泄露，攻击者也无法还原原始密码。同时，我们的安全团队7x24小时监控异常流量，并定期进行红蓝对抗攻防演练。

随着法律法规的演进和产品功能的变化，我们可能会适时修订本政策。一旦政策内容发生重大变更，我们将在官方网站首页、游戏登录器弹窗及客户端站内信中向您推送显著通知。重大变更包括但不限于：信息处理目的的重大改变、个人信息控制权的变更等。若您不同意修订后的政策，您有权停止使用本平台服务。本政策最新修订日期为2025年1月。如您对本隐私政策有任何疑问，请通过邮件联系我们的数据保护专员：[email protected]。