隐私说明与数据保护政策

一、信息收集的范围与类型

在您注册账户、使用游戏功能或参与平台活动时，我们可能会在取得您授权的前提下，收集以下几类必要的信息，以确保服务的正常提供与账户安全。我们坚持"最小化收集"原则，仅采集与当前服务场景直接相关的数据。

• 账户注册信息： 包括您的手机号码、电子邮箱地址、用户名及加密后的登录密码。手机号与邮箱用于身份验证、找回密码及接收重要通知。
• 实名认证信息： 根据国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码。该信息仅用于年龄验证与实名登记，并会进行高级别的加密存储。
• 设备与技术日志信息： 当您使用客户端时，系统会自动记录您的设备型号、操作系统版本、IP 地址、浏览器类型、操作日志及崩溃日志。这些信息用于排查技术故障与优化产品性能。
• 游戏行为数据： 包括您的游戏对局记录、金币流水、道具使用记录及成就达成情况。此类数据用于保障游戏公平性（如反作弊检测）及提供个性化的游戏推荐。
• 支付信息： 当您进行虚拟货币充值时，我们会通过持牌支付机构完成交易。我们不会直接存储您的银行卡号、支付密码或第三方支付账户的完整信息，仅保留支付流水号及交易状态。

二、信息使用目的与方式

我们承诺，所有收集到的信息均仅用于明确、合法的目的，且不会以与这些目的不相容的方式进一步处理个人信息。具体使用场景包括但不限于以下几点：

• 核心功能提供： 用于创建并维护您的游戏账户，实现游戏存档的云端同步，以及确保您能正常参与对局与结算。
• 安全风控保障： 利用设备信息与行为日志进行实时风险分析，识别并拦截盗号、外挂、欺诈等违规行为，保护您的账户资产安全。
• 客户服务支持： 当您联系我们时，我们需要调取您的注册信息与历史工单记录，以便快速核实身份并解决您的问题。
• 产品优化与研发： 我们会对脱敏后的游戏行为数据进行统计分析，以了解玩家的偏好趋势，从而改进游戏玩法、界面设计及服务器架构。
• 法律合规要求： 根据司法机关的强制性要求或法律法规的规定，配合相关部门进行必要的调查与取证。

我们不会将您的个人信息用于与上述目的无关的用途。若未来需将信息用于其他未在本政策中载明的目的，我们会再次征得您的明确同意。

三、Cookie 与追踪技术说明

为了提升您的访问体验与登录状态管理的便捷性，本平台及合作方会在您的设备上存储名为 Cookie 的小型文本文件。Cookie 帮助我们识别您的浏览器会话，免去您重复登录的麻烦，并帮助我们分析流量数据以优化站点布局。

我们使用的 Cookie 主要分为两类：一是"严格必需型 Cookie"，这是确保网站基本功能（如页面导航和访问安全区域）正常运行所必需的，此类 Cookie 无法被禁用；二是"性能分析型 Cookie"，它们收集关于您如何使用本网站的匿名汇总信息（例如访问最多的页面），帮助我们改进网站性能。

您可以通过调整浏览器设置来拒绝或删除 Cookie。但请注意，若您选择禁用 Cookie，可能会导致您无法正常登录游戏或使用平台的某些核心交互功能。此外，我们不会使用 Cookie 来追踪您在其他非本平台网站上的活动。

四、第三方数据共享政策

我们高度重视您的隐私权，除以下特定情形外，我们绝不会向任何第三方出售、出租或交易您的个人身份信息。我们仅会在必要且合法的范围内共享信息，并要求所有接收方承担同等级别的保密义务。

• 授权合作伙伴： 为了提供支付服务、发送短信验证码或进行数据分析，我们可能会与具备合法资质的第三方服务商共享必要的个人信息。例如，当您进行充值操作时，我们会将您的用户 ID 及充值金额传递给支付网关以完成交易。我们会对合作伙伴的数据处理能力进行严格审计。
• 关联公司： 为了向您提供跨平台的统一服务，我们可能会与集团旗下的关联公司共享基础注册信息，但此共享行为仅限于内部管理目的，并同样受本隐私政策的约束。
• 法律强制披露： 当我们有充分理由相信，为了遵守法律程序、响应政府机关的合法要求、保护本平台的权利与财产、保护用户或公众的人身安全时，我们有权披露相关信息。
• 业务转让： 若本平台涉及合并、收购或资产出售，您的个人信息可能作为此类交易的一部分被转移。我们将在发生此类事件前，通过显著通知的方式告知您相关情况。

五、用户权利：访问、修改与删除

我们保障您对自己个人信息行使法定的控制权。您有权要求访问、更正或删除我们持有的关于您的特定个人信息。您可以通过以下途径便捷地行使这些权利：

• 查询与更正： 您可以通过"客户端-设置-个人资料"路径，随时查看并修改您的昵称、头像等基础信息。对于实名认证信息及手机号等关键信息的修改，可能需要通过人工客服进行额外验证。
• 删除权： 在特定情形下（如我们违反法律法规收集您的信息），您有权要求我们删除您的个人信息。您可以通过"设置-安全中心-注销账户"功能发起删除流程。请注意，注销账户将导致所有游戏数据被永久清空。
• 撤回同意权： 对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的授权同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 限制处理权： 您有权要求我们暂时停止处理您的部分个人信息，例如当您对信息的准确性提出异议时，我们会在核实期间停止使用该信息。
• 投诉举报： 若您认为我们的处理行为侵害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉，或通过司法途径寻求解决。

六、信息安全保障措施

保护您的个人信息安全是我们的首要责任。我们采用了业界领先的技术与组织措施，以抵御未经授权的访问、公开、篡改或破坏。我们的安全防护体系涵盖物理、网络、主机、应用及数据多个层面。

在技术层面，所有数据传输均采用 TLS 1.3 加密协议进行保护。静态存储的敏感数据（如身份证号、手机号）使用 AES-256 算法进行加密。我们的安全团队会定期进行漏洞扫描与渗透测试，并建立 7x24 小时的安全监控中心，实时分析异常流量与攻击行为。在组织层面，我们建立了严格的数据分级授权制度，只有经过授权并签署保密协议的员工才能在最小必要范围内访问用户数据。

"安全是动态的，而非静态的。我们每年投入超过千万级预算用于安全基础设施的升级与安全人才的培养，确保我们的防护能力始终领先于潜在的威胁。" —— 首席信息安全官

七、政策更新通知机制

随着法律法规的演变以及平台业务的迭代，我们可能会适时修订本隐私政策。我们承诺，对于重大变更（例如收集信息范围扩大、信息使用目的改变或共享对象发生根本性变化），我们将通过以下一种或多种方式向您显著告知：

• 在客户端登录界面或官网首页展示弹窗公告，持续至少 7 天。
• 向您注册时绑定的手机号或邮箱发送站内信或短信通知。
• 在隐私政策页面顶部标注"最后更新日期"。

修订后的政策自公告中载明的生效日期起自动生效。若您在政策更新后继续使用我们的服务，即视为您已阅读并理解最新的隐私条款。我们建议您定期查阅本页面，以了解我们如何保护您的信息。

八、如何联系我们处理隐私问题

如果您对本隐私政策有任何疑问、意见或关于个人信息保护的投诉，我们专门设立了个人信息保护负责人（DPO）及其团队来处理您的请求。您可以通过以下专门渠道与我们取得联系：

• 隐私保护专用邮箱： [email protected]。请在邮件主题中注明"隐私相关咨询"，以便我们优先处理。
• 邮寄地址： 上海市浦东新区世纪大道 100 号环球金融中心 28F，收件人：法务部（隐私保护组）。
• 在线表单： 您也可以通过客户端内的"帮助中心"提交隐私相关工单，并选择"隐私数据"分类。

我们承诺在收到您的隐私请求后，会在 15 个工作日内予以回复。若您对我们的处理结果不满意，您还可以向国家网信部门进行投诉举报。您的信任是我们最宝贵的资产，我们将持续以最高的道德标准与专业精神守护您的数据安全。