隐私保护政策与用户数据管理说明

一、我们收集的信息范围与类型

为了向你提供稳定的游戏服务与安全保障，我们仅收集实现具体功能所必需的信息。根据收集目的不同，信息类型分为以下三类：

1. 账号注册信息

当你注册账号时，我们需要收集你的手机号码（用于唯一标识与登录验证）。若你选择第三方授权登录（如微信、Apple ID），我们将获取你在该平台授权的公开信息（如昵称、头像），但不会获取你的密码等敏感凭证。

2. 设备与日志信息

为了保障服务安全与排查网络故障，我们会在你使用App时自动收集设备信息，包括：设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，但在Android 10及以上版本中IMEI不可获取，我们将使用OAID替代）、IP地址、网络类型（Wi-Fi/4G/5G）、操作日志（如登录时间、对局记录、崩溃日志）。此类信息属于维持基本服务所必需的信息，若拒绝提供将导致无法正常登录游戏。

3. 交易与支付信息

当你购买游戏道具或参与充值活动时，我们会记录订单号、交易金额、支付渠道（如支付宝、微信支付）及交易时间。请注意，你的完整银行卡号或第三方支付账户密码由对应的支付平台收集处理，我们无法接触也不会存储该类敏感金融数据。

二、信息使用目的与合法依据

我们承诺，所有收集的信息仅用于以下明确的目的，不会用于与这些目的无关的用途。具体使用场景包括：

• 核心功能提供： 使用你的账号信息验证身份，为你创建游戏角色并保存游戏进度（包括段位、金币、道具等虚拟财产数据）。
• 安全风控： 利用设备信息与日志信息识别异常登录行为，防范SQL注入、DDoS攻击、撞库及外挂作弊等危害平台安全的行为。
• 客服支持： 当你联系客服时，我们需要调取你的账号信息及历史对局记录来核实问题，以便提供准确的解决方案。
• 法律合规： 根据监管部门要求，保留必要的日志信息以备审计。例如，根据《网络安全法》要求，网络日志留存时间不少于6个月。

我们处理上述信息的法律依据基于与你签订的《用户服务协议》以及我们履行法定义务的需要。对于任何超出上述范围的个人信息处理活动，我们将单独征得你的明示同意。

三、Cookie 与追踪技术使用说明

为了提升页面加载速度与优化功能使用体验，本平台官方网站及游戏内嵌页面会使用Cookie及类似技术（如LocalStorage）。具体使用场景如下：

必要Cookie： 用于维持你的登录状态（Session ID），当你关闭浏览器时，此类Cookie会立即失效。这是确保你能正常访问游戏大厅的必要技术，无法关闭。

偏好设置Cookie： 用于记忆你的界面语言选择、音量大小、画面质量等个性化设置。此类Cookie的存储期限为1年，你可以通过浏览器设置清除。清除后，你需要重新进行个性化设置，但不会影响基本功能使用。

统计分析SDK： 我们接入了经过安全合规检测的第三方统计工具（如友盟+），用于分析App的启动次数、页面访问路径及崩溃日志。该工具会收集去标识化的设备信息（如设备型号），但不会收集你的手机号、游戏昵称等个人身份信息。我们利用这些数据来优化产品功能布局，提升用户体验。

我们郑重承诺，本平台绝不使用任何具有跨站追踪能力的Cookie，也绝不利用Cookie在非本平台域名下追踪你的网络浏览行为。

四、第三方数据共享与委托处理政策

我们高度重视你的隐私，除以下特定情形外，我们不会主动向任何第三方出售、出租或共享你的个人身份信息：

1. 支付服务商： 当你发起充值时，为了完成交易，我们需要将订单号及支付金额传递给支付宝、微信支付等持牌支付机构。数据传输过程采用TLS加密，且仅传递完成交易所必需的最少字段。
2. 云服务提供商： 我们的服务器部署在阿里云及腾讯云等国内主流云平台。此类服务商仅作为数据存储与计算资源的提供方，依据我们签订的保密协议，无权访问你的业务数据。
3. 监管机构： 当面临公安机关、法院等有权机关依法提出的调取数据要求时，我们会在审核相关法律文书（如《调取证据通知书》）的合法性与完整性后，依法提供必要的用户数据。
4. 关联公司及合并收购： 若未来涉及公司合并、分立或资产收购，你的数据可能会随业务转移至继任方，我们将要求继任方继续遵守本政策的约束，否则我们将重新征求你的授权。

除上述情况外，任何第三方SDK（如推送服务、广告SDK）的接入均需通过我方法务与安全团队的双重审核，确保其具备相关安全认证资质。

五、你的权利：访问、更正与删除

根据《个人信息保护法》，你对自身的个人信息享有以下权利。你可以通过以下途径行使这些权利：

• 查询与复制权： 你可以登录游戏，在"设置-账号与安全"中查看你的手机号绑定情况、登录设备记录。如需导出完整的个人信息副本，请发送邮件至 [email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正权： 若你发现绑定的手机号或邮箱有误，可在游戏内通过"更换手机"功能自行操作。若因特殊情况无法自助修改，请联系客服人工核验身份后处理。
• 删除权： 你可以通过"设置-注销账号"功能删除你的账号及全部个人数据。注销后，我们将依照法律规定的期限（如税务凭证保留期）删除或匿名化处理你的数据。请注意，注销账号将导致游戏内虚拟资产（如金币、段位）不可恢复，操作前请务必确认。
• 撤回同意权： 对于基于你同意进行的个人信息处理活动（如个性化推送），你可以随时在"设置-消息推送"中关闭相关开关，撤回你的授权。

我们将在15个工作日内（法定情形可延长至30日）对你的请求进行响应。对于重复、无实质内容或涉及他人隐私的请求，我们有权收取合理成本费或予以拒绝。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的安全技术与管理措施，以防止数据被未经授权访问、公开披露、篡改或毁坏：

• 传输加密： 全站启用HTTPS协议，采用TLS 1.3加密套件，确保数据在传输过程中的机密性与完整性。
• 存储加密： 对于手机号、邮箱等敏感字段，在数据库中以AES-256算法进行加密存储，即使数据库被非法获取，攻击