隐私说明与个人信息保护政策

一、信息收集范围与类型

在为你提供服务的过程中，我们可能收集以下几类必要的信息。我们坚持"最小化收集"原则，仅收集实现服务功能所必需的最少信息，并在收集前明确告知你收集的目的与方式。

1. 账号注册信息

当你创建账号时，我们需要收集你的手机号码或电子邮箱地址作为唯一登录标识。若使用第三方账号（如Google、Apple ID）快捷登录，我们将获取你在该第三方平台授权的公开信息（如昵称、头像）。这些信息仅用于创建账号与身份识别。

2. 设备与技术日志信息

为了保障服务安全与排查技术故障，我们会自动记录特定技术信息，包括但不限于：IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如IDFA/IMEI，需经你授权）、网络类型（Wi-Fi/4G/5G）以及访问时间戳。这些日志数据无法直接识别你的身份，主要用于聚合统计与安全风控。

3. 游戏行为数据

为提供对局记录、排行榜与反作弊检测，我们会收集你的游戏内操作日志，如对局时间、胜负记录、虚拟货币变动流水等。请注意，我们绝不收集与游戏无关的个人敏感信息，如宗教信仰、政治倾向、健康记录等。

二、信息使用目的与方式

我们承诺，所有收集到的信息均将严格按照本政策所列目的使用。未经你的单独同意，我们绝不将信息用于其他未披露的用途。

• 核心功能提供：使用你的账号信息进行登录验证、保存游戏进度、同步对战数据。
• 服务优化与安全：分析设备日志与行为数据，用于检测和预防作弊、盗号、恶意攻击等违反游戏规则的行为，保障平台公平性。
• 客户服务：当你联系客服时，我们需要调取你的注册信息与历史工单记录，以便快速定位并解决你的问题。
• 合规审计：依据法律法规或监管机构的要求，保留必要的交易记录与日志备查。
• 个性化推荐（可选）：在你明确授权的前提下，我们可能分析你的游戏偏好，向你推送可能感兴趣的新玩法或活动通知。你可以在"设置-隐私中心"中随时关闭该功能，关闭不影响基础服务使用。

我们不会将你的个人信息用于任何形式的"大数据杀熟"或与第三方共享进行精准广告投放（除非获得你的单独授权）。

三、Cookie 与追踪技术说明

为了提升页面加载速度与你的浏览体验，本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）。Cookie是存储在设备上的小型文本文件，能够帮助我们记住你的登录状态（Session ID）与偏好设置（如语言选择）。

我们使用的Cookie主要分为两类：严格必要性Cookie与性能分析Cookie。第一类Cookie是网站运行所必需的，无法关闭。第二类Cookie帮助我们统计页面访问量、来源渠道等匿名数据，用于改进网站结构与内容布局。我们目前接入的第三方分析工具（如友盟+或Google Analytics）所部署的Cookie，均经过匿名化处理，不包含手机号、邮箱等直接身份信息。

四、第三方数据共享政策

我们高度重视你的数据安全，坚决不向任何第三方出售、出租或交易你的个人信息。仅在以下特定且必要的情形下，我们可能向关联公司或可信赖的合作伙伴共享必要的信息，且该等共享行为将受到严格的合同约束与安全审计：

1. 支付服务提供商：当你进行虚拟货币充值时，为完成交易，我们需要将你的用户ID与支付金额同步至持牌支付机构（如支付宝、微信支付、PayPal）。我们通过Token技术确保你的银行卡信息不经过我们的服务器。
2. 云计算服务商：我们的数据存储于阿里云或AWS等全球领先的云服务商，他们仅能根据我们的指令维护服务器，无权访问具体业务数据。
3. 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能依法披露必要的信息以配合案件调查。

除上述情形外，任何涉及将你的数据共享给第三方的行为，我们都会在共享前通过弹窗或邮件形式获取你的单独同意。

五、用户权利：访问、修改与删除

根据相关法律，你享有对个人信息的充分控制权。你可以通过以下路径行使你的法定权利：

• 查询与复制：登录游戏后，在"个人中心-账号资料"中查看你的基本信息。如需获取完整的日志副本，请发送邮件至隐私邮箱申请。
• 更正：若你的手机号或邮箱填写错误，可在"设置-安全中心"中自行修改。已验证的实名信息如需更正，请联系客服人工处理。
• 删除：你可以通过"注销账号"功能删除你的账号及大部分个人数据。注销后，我们将根据法律要求保留必要的财务记录（保留期5年），其余数据将在30日内进行匿名化处理或彻底删除。
• 撤回同意：对于基于"同意"处理的信息（如个性化推送），你有权随时撤回授权。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号：在"设置-账号安全-注销账号"中提交申请。注销流程不可逆，请谨慎操作。

我们将在15个工作日内（法定节假日顺延）处理你的请求，并通过站内信或邮件告知结果。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们构建了纵深防御体系，具体措施包括：

• 传输加密：所有数据在传输过程中均采用TLS 1.3加密协议，确保信息不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如密码、手机号）采用AES-256算法加密存储。密码均经过加盐哈希处理（bcrypt算法），即使是内部人员也无法获取明文密码。
• 访问控制：实行最小权限原则，不同岗位员工仅能访问业务所需的最小数据集。所有对用户数据的访问操作均有日志记录，并定期由安全审计团队进行复核。
• 安全认证：平台已通过国家信息安全等级保护三级测评，并每年接受外部独立安全公司的渗透测试与漏洞扫描。

尽管我们采取了上述严密的防护措施，但请注意，互联网环境并非绝对安全。若不幸发生数据安全事件，我们将按照《网络安全法》的要求，在事件发现后72小时内通过站内信、邮件或短信方式告知受影响的用户，并向相关监管部门报告。

七、政策更新与通知机制

随着法律法规的更新与业务功能的变化，我们可能适时修订本隐私政策。未经你的明确同意