隐私说明与个人信息保护政策

一、信息收集范围与类型

在为你提供游戏服务的过程中，本平台仅在必要的最小范围内收集以下类型的信息：

1. 注册与实名认证信息

当你注册平台账号时，我们会收集你的手机号码或电子邮箱地址，用于创建账号标识。根据国家关于网络游戏管理相关规定，你需要完成实名认证，届时我们会收集你的姓名、身份证号码（或护照信息）。上述信息属于敏感个人信息，仅用于实名认证用途，平台将以最高安全等级进行加密存储。

2. 设备与日志信息

当你使用客户端时，我们会自动收集设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、网络类型（Wi-Fi/4G/5G）、操作日志、登录时间等。此类信息用于保障服务安全、排查技术故障及优化产品体验。

3. 游戏行为数据

为提供游戏内排行、赛事统计等功能，我们会记录你的游戏对局记录、得分数据、成就达成情况、虚拟道具获取与消耗记录。该数据仅用于游戏功能实现，不会用于其他商业目的。

4. 充值交易信息

当你进行充值或提现操作时，我们会收集交易流水号、充值金额、支付渠道（支付宝/微信/银联等）、交易时间。请注意，本平台不存储你的完整银行卡号或支付密码，支付过程由持牌第三方支付机构完成。

二、信息使用目的与方式

本平台收集的信息将严格用于以下目的：

• 创建并维护你的平台账号，提供登录验证服务
• 履行法律法规要求的实名认证义务
• 处理你的充值、提现及虚拟道具交易请求
• 提供游戏内服务，包括但不限于排行、赛事、成就系统
• 推送与游戏相关的运营通知，如版本更新、活动预告（你可随时关闭此类推送）
• 开展安全风控监测，识别和防范欺诈、作弊、盗号等风险行为
• 进行数据统计与分析，优化产品功能与用户体验

我们承诺：除非获得你的明确同意或法律法规有强制性要求，否则我们绝不会将你的个人信息用于上述以外的任何用途。涉及用户画像或自动化决策时，我们将确保决策的公平性，不会因民族、种族、宗教、残疾等产生歧视性结果。

三、Cookie与追踪技术说明

本平台使用Cookie及同类技术（包括LocalStorage、SessionStorage、Beacon等）来提升你的访问体验。具体使用场景如下：

• 必要Cookie：用于维持登录状态、记住会话信息，若禁用此类Cookie，你将无法正常登录和使用平台服务
• 偏好设置Cookie：用于记忆你的界面语言、音量大小、画质选择等个性化设置
• 统计分析技术：使用自研及第三方统计工具（如友盟+）收集匿名化的访问数据，包括页面访问次数、停留时长、点击行为等，用于优化产品设计

我们目前未接入任何广告联盟的第三方追踪Cookie用于跨站广告推送。你可以在浏览器设置中管理或删除Cookie，但请注意，禁用必要Cookie可能导致部分功能无法正常使用。移动端用户可在系统设置中限制广告标识符（IDFA）的追踪。

四、第三方数据共享政策

本平台高度重视你的个人信息安全，严格遵循"最小必要"原则对外共享数据。仅在以下情形下，我们可能向第三方提供必要的信息：

除上述情形外，本平台不会向任何第三方出售、出租或交换你的个人信息。如因合并、分立、解散等原因需转移个人信息，我们将要求承接方继续履行本政策约定的义务，若变更处理目的将重新征求你的同意。

五、用户权利与行使方式

根据《个人信息保护法》，你对本平台持有的个人信息享有以下权利。你可以通过"客户端-设置-隐私中心"或发送邮件至 [email protected] 行使相关权利，我们将在15个工作日内响应你的请求。

• 查阅权：你可随时查看账号基本信息、实名认证状态、登录设备记录
• 更正权：如发现个人信息有误，你可自行在"账号设置"中修改，或联系客服申请更正
• 删除权：你可申请删除账号及全部个人信息。请注意，删除账号后游戏数据不可恢复，且若存在未完结交易或法律规定的留存期限要求，相关数据将在期满后删除
• 撤回同意权：你可撤回对营销推送的授权，撤回不影响撤回前基于同意进行的处理
• 注销权：在"设置-账号安全-注销账号"中可自助申请注销，注销审核期为7天，期间若登录账号则自动取消注销申请
• 投诉举报权：如你认为我们的处理侵害了你的合法权益，可向网信、电信、公安等监管部门投诉举报

六、信息安全保障措施

本平台已建立覆盖"采集-传输-存储-使用-销毁"全生命周期的数据安全防护体系：

• 传输加密：全站启用TLS 1.3加密协议，敏感数据在传输前进行二次国密SM4加密
• 存储加密：身份证号、手机号等敏感字段采用AES-256算法加密存储，密钥由独立密钥管理系统（KMS）托管，定期轮换
• 访问控制：实施基于角色的访问控制（RBAC），仅获授权的运维人员可接触生产数据，所有访问操作均有审计日志
• 安全审计：每年委托第三方安全机构进行渗透测试和等保测评，最近一次渗透测试于2024年8月完成，未发现高危漏洞
• 应急响应：成立安全应急响应小组（CSIRT），制定数据泄露应急预案，每年开展2次攻防演练

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你妥善保管账号密码，开启双重身份验证（2FA），不向任何人透露验证码，并定期修改密码。

七、政策更新通知机制