隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

我们仅收集为提供和优化游戏服务所必需的最少信息。根据您使用的具体功能，收集的信息类型分为以下几类：

• 账号注册信息：当您注册或登录时，我们会收集您的手机号码、用户名及密码（加密存储）。若您使用第三方平台授权登录，我们将获取您在第三方平台公开的头像与昵称。
• 设备与日志信息：为保障服务安全与排查技术故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、客户端版本号以及操作日志（如登录时间、对局记录）。
• 游戏行为数据：包括但不限于您的对局场次、胜负记录、金币/道具消耗记录、成就达成情况。此类数据主要用于游戏平衡性分析与反作弊检测。
• 充值与消费记录：若您使用虚拟货币充值功能，我们会记录订单号、支付渠道、充值金额及交易时间。我们不会存储您的完整银行卡号或第三方支付账户信息。

二、信息使用的目的与合法性基础

我们严格遵守《中华人民共和国个人信息保护法》的相关规定，仅在具有明确、合理目的的前提下使用您的信息。具体使用场景包括：

1. 提供核心服务：用于创建账号、匹配对局、计算番数、发放奖励及保存游戏进度。
2. 安全保障与风控：利用设备信息与行为日志，识别并拦截外挂程序、盗号风险及恶意刷取行为，保障游戏环境的公平性。
3. 个性化推荐（可选）：在获得您单独同意的前提下，我们可能根据您的对局偏好，向您推送您可能感兴趣的赛事活动或新玩法公告。您可在"设置-隐私中心"中随时关闭该功能。
4. 法律合规：根据法院传票、政府监管要求或相关法律法规的强制性规定，配合有关部门进行必要的调查与取证。

三、Cookie 与追踪技术使用说明

为提升您的访问体验与登录状态保持，本客户端及官方网站会使用Cookie及同类技术（如LocalStorage）。

会话Cookie：用于在您登录后维持会话状态，避免您每次操作都需要重新输入密码。该Cookie在您退出登录或关闭客户端后即失效。持久化存储：用于记录您的游戏设置（如音量大小、画质选项）及设备唯一标识，以便您下次登录时自动加载偏好配置。

我们郑重承诺，我们不会使用任何具有跨站追踪能力的第三方Cookie来收集您的浏览历史。我们自研的数据采集代码已通过国际知名的安全机构渗透测试，确保无法被恶意利用。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。除以下情形外，我们不会向任何第三方出售或转让您的个人信息：

• 支付服务提供商：当您进行充值时，为完成交易，我们需将您的订单号与支付金额共享给微信支付、支付宝等持牌支付机构。此过程通过加密通道进行，我们仅共享必要字段。
• 云服务与数据分析服务商：我们可能委托阿里云等可靠的云服务商存储您的数据。我们会与其签署严格的数据处理协议（DPA），要求其遵守保密义务并采取不低于行业标准的安全措施。
• 监管机构或司法机关：在法律法规要求或经政府主管部门依法要求时，我们可能被迫披露相关信息。我们会在法律允许的范围内，尽可能通知您。

我们不会将您的个人信息用于任何形式的广告精准投放，也不会与广告联盟共享您的行为数据。

五、您对个人信息的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过客户端内"设置-账号与安全-个人信息管理"页面或联系我们的数据保护专员来行使这些权利：

请注意，账号注销操作不可逆。注销后，您的金币、道具及段位记录将全部清零且无法恢复。

六、信息安全保障措施

我们采用了全链路的安全防护体系，以对抗潜在的数据泄露风险。

传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，确保数据在传输过程中不被窃听或篡改。存储加密：您的密码经过加盐的BCrypt算法哈希后存储，即使数据库被攻破，攻击者也无法逆向还原您的明文密码。访问控制：我们实施了严格的最小权限原则，内部员工仅能在业务必需时，通过堡垒机进行审批后访问脱敏数据。

我们每年定期开展红蓝对抗攻防演练，并委托第三方安全公司进行渗透测试。最近一次测试（2025年第一季度）结果显示，未发现高危漏洞。

七、政策更新与未成年人保护

随着法律法规的更新与业务功能的变化，我们可能适时修订本政策。对于重大变更（如收集信息范围缩小或扩大），我们将通过客户端弹窗或站内信的方式向您显著通知，并在本页面更新版本日期。

本客户端严格禁止未满18周岁的未成年人注册使用。我们不会故意收集未成年人的个人信息。若我们发现误收集了未成年人的信息，将立即采取删除措施。我们建议家长在未成年人使用电子设备时进行合理引导与监督。

若您对本隐私政策有任何疑问、意见或投诉，请通过[email protected]与我们取得联系。我们将在15个工作日内予以答复。