隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息。在您注册账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码（密码经过不可逆加密处理）。为了履行实名制合规要求，我们需要您提供真实姓名及身份证号码，该信息仅用于公安系统接口校验，我们不会明文存储完整身份证号码。

在您使用游戏过程中，系统会自动记录日志信息，包括但不限于：设备型号、操作系统版本、IP地址、MAC地址（仅限安卓）、游戏版本号、操作日志、对局记录及虚拟道具流水。我们还会收集大致的物理位置信息（基于IP推算的城市级别），用于区分地区网络运营商以优化服务器分配，但此信息无法精确到街道地址。

请注意，我们严禁收集与游戏无关的个人敏感信息，例如您的通讯录、相册内容、短信记录或精确GPS定位。若您使用第三方账号（如微信、Apple ID）登录，我们仅获取您在第三方平台授权的公开信息（头像、昵称）及唯一标识符（OpenID）。

二、信息使用目的与方式

我们收集的信息将用于以下核心目的：第一，创建并维护您的游戏账户，确保您可以跨设备同步存档；第二，提供核心游戏功能，包括匹配对战、排行榜计算及“爆分全过程”的收益结算；第三，进行反作弊检测与风控分析，例如通过比对设备指纹与行为轨迹，识别并拦截外挂脚本及“打伙牌”等违规行为。

此外，在获得您单独授权的前提下，我们会使用您的联系方式向您推送游戏更新公告、限时活动信息及个性化的礼包推荐。我们承诺，营销信息推送频率每周不超过3次，且每一条推送均附带“一键退订”链接。您也可以随时在App内“设置-消息通知”中关闭个性化推荐功能，关闭后您仍会收到必要的服务类通知（如密码修改确认、安全提醒）。

三、Cookie 与追踪技术说明

为了提升访问速度与识别登录状态，本平台网站及游戏客户端使用Cookie及同类技术（如LocalStorage、IndexedDB）。我们使用“严格必要型Cookie”来维持您登录会话的连续性，这些Cookie无法被禁用，否则您将无法正常登录游戏。

我们还使用“分析型Cookie”来统计页面访问量、点击热力图及游戏内功能使用率。例如，我们会追踪“爆分”特效的触发频率与玩家留存率之间的关联性，以便优化游戏数值。这些分析数据均为聚合脱敏数据，无法反向定位至个人。我们目前未接入任何第三方广告网络，因此不会使用Cookie向您推送跨站广告。若未来引入广告合作，我们将提前征得您的明确同意。

四、第三方数据共享政策

我们深知数据共享的敏感性。除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 支付服务商：当您进行虚拟道具购买时，您的订单号及支付金额会传输至微信支付、支付宝或苹果App Store，以完成交易验证。我们不会向支付方提供您的身份证号或游戏行为数据。
• 云服务提供商：我们的服务器托管于阿里云及腾讯云，数据存储与处理均在中华人民共和国境内完成。云服务商仅作为数据处理者，无权访问您的业务数据。
• 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露必要的信息以配合调查。我们会要求执法机构出具正式文书，并仅披露法律要求的最低限度信息。

对于涉及数据处理的合作方，我们均会与其签署严格的《数据保护协议》，要求其遵守本隐私政策及《个人信息保护法》的相关规定。我们不会将您的信息用于任何与游戏服务无关的商业用途。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及相关法规，您享有以下法定权利：

1. 查阅权：您有权通过“设置-账号中心”查看我们持有的您的个人信息副本，包括注册资料与登录日志。
2. 更正权：若您的手机号或邮箱发生变更，您可以在登录状态下自助修改。实名信息如需更正，请通过客服渠道提交人工审核。
3. 删除权：在特定条件下（如我们违反法律法规收集信息），您可以申请删除您的个人信息。请注意，删除账户将导致游戏进度及虚拟资产清零，该操作不可逆。
4. 撤回同意权：您可以通过关闭系统权限（如通知推送权限）或联系客服撤回对某些信息处理的授权。撤回不影响撤回前基于同意进行的处理合法性。
5. 注销账户权：您可以在“设置-安全中心-注销账号”中自助申请注销。注销审核期为15个自然日，期间若您的账号存在未处理的投诉或纠纷，注销流程将自动终止。

我们承诺在15个工作日内对您的权利请求进行响应。对于重复、无实质内容或涉及他人隐私的请求，我们可能会收取合理费用或予以拒绝。

六、信息安全保障措施

我们采用了业内领先的技术与管理措施来保护您的数据安全。在传输层，全站启用HTTPS/TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码通过bcrypt算法加盐哈希处理，即使数据库泄露，也无法逆向破解原始密码。

我们建立了内部数据分级分类管理制度，只有经过授权的核心运维人员才能在生产环境访问用户数据，且所有访问操作均记录在不可篡改的审计日志中。平台每年定期开展渗透测试与漏洞扫描，2024年累计修复高危漏洞3个、中危漏洞12个。同时，我们制定了《数据安全事件应急预案》，一旦发生泄露事故，将在72小时内通过站内信、短信或邮件方式告知受影响的用户，并向有关主管部门报告。

七、政策更新与未成年人保护

随着法律法规的更新及业务功能的调整，我们可能适时修订本隐私政策。对于重大变更（如信息使用目的改变、控制权变更），我们将在App启动弹窗或官网首页显著位置公示30天。若您继续使用服务，即视为同意修订后的政策。

本平台严格禁止未满18周岁的未成年人注册使用。我们不会故意收集未成年人的个人信息。若您发现身边有未成年人使用本平台，请通过举报邮箱 [email protected] 告知我们，我们将在核实后24小时内封禁相关账号并删除所有关联数据。

如您对本隐私政策有任何疑问、意见或投诉，请首先通过客服邮箱 [email protected] 与我们联系。我们将在15个工作日内予以答复。若您对我们的处理结果不满意，您还可以向网信部门或消费者权益保护组织进行投诉举报。