隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务并履行法律义务，我们仅在必要的最小范围内收集您的个人信息。具体分为以下三大类：

1. 账号注册信息：当您创建账号时，我们收集您的手机号码或电子邮箱地址（用于登录验证与身份识别）、您设定的用户名与密码（密码经不可逆的bcrypt算法加密存储）。若您选择使用第三方账号（如微信、Google）快捷登录，我们将仅获取您在第三方平台授权的公开信息（如头像、昵称）及唯一的OpenID标识，不会获取您的第三方账号密码。

2. 设备与技术日志信息：为保障网络与信息安全，在您使用客户端时，我们会自动记录您的设备信息（包括设备型号、操作系统版本、唯一设备标识符如IMEI/Android ID）、网络信息（IP地址、网络类型、WiFi状态）以及操作日志（包括登录时间、对局记录、崩溃堆栈数据）。此类信息属于维持服务运行的必要数据。

3. 实名认证信息：根据国家关于网络游戏管理的规定，您在进行充值、消费或参与赛事并领取奖金前，必须完成实名认证。届时我们将收集您的真实姓名与身份证号码。该信息将通过加密通道直接传输至国家认证的实名验证接口进行比对，我们自身系统不保留身份证号码的明文副本，仅保存"已实名"或"已成年"的哈希结果值。

我们明确承诺：我们不会收集任何与提供服务无关的个人信息，例如您的通讯录、相册、精准定位（GPS）信息、短信记录等敏感权限数据。

二、信息的使用目的与处理方式

我们收集上述信息的目的仅限于以下几个方面，绝不会将您的数据用于与之无关的商业用途：

• 核心功能提供：使用您的账号信息验证身份、保存游戏进度、计算积分与段位、发放新人福利试玩奖励及赛事奖金。
• 安全风控与反作弊：利用设备标识与操作日志，运行我们的"鹰眼"反作弊系统，识别并拦截外挂、盗号、垃圾注册等恶意行为，保护您的账号安全。
• 客户服务与支持：当您联系我们时，调取必要的账号信息以快速定位并解决您反馈的问题。
• 法律法规遵从：依照法院传票、政府监管要求或网络安全事件调查需要，在合法必要的范围内披露特定数据。

在数据处理方式上，我们遵循"数据最小化"与"目的限制"原则。除实名认证信息外，大部分运营数据（如对局记录）在存储时均进行假名化处理，即通过技术手段将可直接识别您身份的标识（如手机号）替换为独立的内部User ID。数据分析团队在处理用户行为数据时，仅能接触到假名化后的数据，无法直接关联到您的真实身份。

三、Cookie 与追踪技术说明

为了提升您的访问体验并分析服务性能，我们的网站及客户端会使用Cookie及同类追踪技术（如LocalStorage、像素标签）。具体使用场景如下：

必要型Cookie：用于维持您登录状态（Session ID）、记住您的语言偏好与音量设置。此类Cookie为提供服务所必需，无法关闭，且不包含任何个人敏感信息。我们不在本平台使用任何形式的Flash Cookie或EverCookie（僵尸Cookie）。

分析型Cookie：我们使用自研的轻量级统计脚本（非Google Analytics等第三方工具）来收集匿名化的访问量、页面点击热力图数据。该脚本默认不采集您的IP地址，而是将其进行匿名化截断处理。我们进行此分析的目的在于优化游戏大厅的布局与活动页面的加载逻辑。

我们郑重承诺：本平台绝不使用任何跨站追踪Cookie来收集您的浏览历史，也绝不将Cookie数据出售或共享给任何广告联盟用于重定向营销。您的浏览器设置中，您可以随时通过清除浏览器缓存来删除已存储的Cookie，但这可能导致您需要重新登录。

四、第三方数据共享与委托处理政策

我们极度珍视您的信任，除以下明确列举的特定情形外，我们不会向任何第三方出售、出租、交易或共享您的个人信息：

1. 实名认证服务商：为完成法定的实名认证核验，我们将您的姓名与身份证号码加密传输给持有国家认可资质的第三方身份验证机构。该机构仅用于核验身份真实性，无权将数据用于任何其他目的，且必须在核验完成后立即删除传输过程中的临时缓存。

2. 支付渠道合作方：当您进行充值或提现操作时，为完成交易，我们需要将您的订单号、支付金额及必要的账号标识传输给微信支付、支付宝或银联等持牌支付机构。我们通过API接口传输，不共享您的敏感个人信息。

3. 云计算与短信服务商：我们的服务器托管于阿里云及AWS的合规区域。这些基础设施服务商仅在技术运维层面可接触到加密后的数据块，并已签署严格的数据处理协议（DPA）。短信验证码发送服务商仅能获取您的手机号码用于发送一次性验证码，禁止存储。

除上述情况外，若因合并、收购或资产转让导致您的数据发生转移，我们将提前30日通过站内信及邮件通知您，并确保承接方继续受本隐私政策的约束。我们不会在用户不知情的情况下，将历史数据用于新的目的。

五、您的权利与数据主体请求

依据相关法律法规，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的法定权利：

• 访问权与复制权：您可以在客户端"个人中心-账号安全"页面查看您的手机号、绑定邮箱等基本信息。如需获取完整的个人信息副本，可发送邮件至 [email protected] 申请导出，我们将在15个工作日内提供结构化、机器可读的CSV文件。
• 更正权：若您的绑定手机或邮箱已更换，可在登录状态下通过"账号管理"页面自行修改，修改过程需通过新旧联系方式的双重验证。
• 删除权：您有权要求我们删除您的个人信息。您可以在客户端内"设置-注销账号"中发起自助注销流程。账号注销后，我们将依法对您的全部个人信息进行匿名化处理或物理删除。但请注意，根据《网络安全法》要求，您的交易记录与日志数据需保留至少6个月以备审计，此部分数据将在法定保留期届满后自动删除。
• 撤回同意权：对于基于您同意而进行的非必要信息处理（如个性化推送），您可在设置中随时关闭，撤回同意不影响撤回前基于同意已进行的处理合法性。
• 注销账号的后果：账号注销后，您将无法登录、无法查询历史对局记录，且账号内的虚拟货币与未领取的奖励将视为自动放弃，无法找回。此操作不可逆，请谨慎操作。

六、信息安全保障措施与未成年人保护

我们采取了全生命周期的安全防护体系来保护您的数据：在传输层面，全站启用TLS 1.3加密协议，确保数据在互联网传输过程中不被窃听或篡改；在存储层面，核心数据库采用AES-256算法进行静态加密，加密密钥由独立的密钥管理系统（KMS）定期轮换；在访问控制层面，实施基于角色的最小权限访问控制，任何运维人员均无法直接接触数据库明文数据，所有后台操作均有不可篡改的审计日志。

我们建立了数据安全