隐私说明

信息收集范围与类型

为向你提供稳定、安全的游戏服务，我们会在以下场景中收集必要的个人信息。收集的信息类型严格限定于实现服务功能所必需的范围：

• 注册信息：当你注册账号时，我们会收集你的手机号码或邮箱地址、用户名、密码（加密存储）。这些信息用于创建账号、验证身份及保障账号安全。
• 设备信息：为优化游戏在不同设备上的兼容性，我们会收集设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP 地址、网络类型等。此类信息仅用于技术诊断与安全风控。
• 游戏行为数据：包括对局记录、胜负统计、积分变动、成就达成等。这些数据用于计算排名、发放奖励、平衡匹配机制，以及改进游戏设计。
• 日志信息：当你使用平台服务时，系统会自动记录操作日志，包括登录时间、操作类型、异常报错等。日志信息用于排查技术故障与审计安全事件。
• 支付信息：当你进行充值或购买道具时，我们会通过合规的第三方支付机构完成交易，平台本身不直接存储你的银行卡号、支付密码等敏感支付信息。

我们承诺，不会收集与上述服务无关的个人信息。对于敏感信息（如身份证号、生物识别信息），仅在法律法规要求或你主动授权的情况下才会收集。

信息使用目的与方式

我们收集的信息仅用于以下明确目的，绝不会超出范围进行二次利用：

1. 提供核心服务：包括账号登录、对局匹配、积分结算、奖励发放等基础功能。
2. 安全保障：通过分析设备信息与行为数据，识别并拦截作弊、盗号、恶意攻击等风险行为，保护平台与玩家的共同利益。
3. 个性化推荐：基于你的游戏偏好（如常用玩法、活跃时段），向你推荐合适的赛事活动或福利信息。你可以随时在「设置-消息通知」中关闭个性化推荐。
4. 客户服务：当你在联系客服时，我们会调取必要的账号信息与对局记录，以便快速定位并解决问题。
5. 法律合规：在法律法规要求或司法机关依法调取时，我们将配合提供必要的数据。

除上述目的外，我们不会将你的个人信息用于任何未经授权的商业用途。所有数据处理活动均遵循「最小必要」原则。

Cookie 与追踪技术说明

为提升你的访问体验与保障服务安全，平台会使用 Cookie 及同类追踪技术。具体说明如下：

Cookie 的使用：我们使用会话 Cookie 来维持你的登录状态，避免每次操作都需要重复验证。这些 Cookie 在你退出登录或关闭浏览器后自动失效。此外，我们还使用持久性 Cookie 来记住你的偏好设置（如语言、音量、界面主题），有效期不超过 12 个月。

第三方分析工具：为统计访问量、分析用户行为以优化产品，我们接入了合规的数据分析服务商（如友盟、TalkingData）。这些工具会收集匿名化的访问数据（如页面浏览时长、点击路径），但不会收集你的姓名、联系方式等直接身份信息。

如何管理 Cookie：你可以在浏览器的设置中禁用或删除 Cookie。但请注意，禁用 Cookie 可能导致部分功能（如自动登录、记住偏好）无法正常使用，影响你的游戏体验。

我们不会使用任何隐蔽的追踪技术（如设备指纹、浏览器指纹）来跨站追踪你的网络行为。

第三方数据共享政策

我们深知数据共享的敏感性。除非获得你的明确同意或法律法规强制要求，我们不会向任何第三方出售、出租或共享你的个人信息。在以下特定场景中，我们可能与受信任的第三方合作，且仅限于必要的范围内：

除上述情形外，任何涉及个人信息的对外共享，我们都会事先征得你的明确同意，并通过弹窗或邮件等形式告知具体共享范围与目的。

用户权利：查看、修改与删除

依据《个人信息保护法》及相关法规，你对自己的个人信息享有以下权利。你可以通过「设置-账号与安全」或联系客服行使这些权利：

• 查阅权：你可以随时查看账号绑定的手机号、邮箱、注册时间等基本信息。如需查阅更详细的游戏行为数据，可提交书面申请，我们将在 15 个工作日内提供。
• 更正权：如发现个人信息有误（如手机号变更），你可以通过「账号安全」页面自助修改，或联系客服协助更正。
• 删除权：在以下情形中，你可以要求删除个人信息：账号注销、撤回授权同意、信息收集目的已实现、信息处理违反法律法规。我们将在 15 个工作日内完成删除，并停止一切后续处理活动。
• 撤回同意权>：对于基于你同意而进行的信息处理活动（如个性化推荐），你可以随时在「设置-隐私中心」中撤回授权。撤回不影响撤回前已进行的处理活动的合法性。
• 注销权：你可以通过官方邮箱提交账号注销申请。注销后，我们将删除或匿名化处理你的全部个人信息，且无法恢复。

为保障账号安全，在受理上述请求前，我们可能需要验证你的身份（如通过绑定手机接收验证码）。验证通过后，所有请求均会在承诺时效内完成处理。

信息安全保障措施

保护你的数据安全是我们的首要责任。我们构建了纵深防御体系，从技术、管理、制度三个维度全方位保障信息安全：

技术层面：所有数据传输均采用 TLS 1.3 加密协议，防止窃听与篡改。存储层面，敏感数据（如密码、支付凭证）使用 AES-256 加密算法进行加密存储。同时，我们部署了 Web 应用防火墙（WAF）、入侵检测系统（IDS）和分布式拒绝服务（DDoS）防护系统，实时拦截各类网络攻击。

管理层面：平台内部实行严格的数据访问权限控制，仅授权的最小化人员可接触用户数据，且所有访问操作均留有审计日志。员工入职时需签署保密协议，并接受定期的安全培训与考核。

制度层面：我们制定了《数据安全管理制度》《个人信息安全事件应急预案》等内部规范，明确数据分级分类标准与应急处置流程。如不幸发生安全事件，我们将在 72 小时内通过邮件、短信或站内信通知受影响的用户，并同步上报监管部门。

2023 年，平台通过了由第三方机构执行的渗透测试与漏洞扫描，未发现高危安全漏洞。我们将持续投入资源，确保安全防护水平始终处于行业前列。