隐私说明与数据保护政策

一、信息收集范围与类型

我们仅会出于本政策所述的合法、正当、必要目的，收集实现产品功能所必需的用户信息。我们不会收集与提供服务无关的冗余信息。具体收集范围如下：

• 账号注册信息： 当您创建账号时，我们需要收集您的手机号码或电子邮箱地址，以及您自行设定的登录密码（经不可逆加密算法处理后存储）。这些信息是您登录游戏、找回账号的唯一凭证。
• 实名认证信息： 根据相关法律法规要求，您需要进行实名认证。我们会收集您的真实姓名与身份证号码。该信息将传输至公安系统接口进行权威校验，但本平台服务器不会明文留存您的完整身份证号码，仅保存脱敏后的哈希值。
• 设备与技术信息： 为保障服务安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、IP地址、MAC地址、网络类型（Wi-Fi/4G/5G）以及操作日志信息。
• 游戏行为数据： 包括您的对局记录、胡牌次数、游戏时长、道具使用记录、战绩数据等。此类数据主要用于游戏平衡性调整与反作弊分析，均为匿名化处理后的聚合数据。
• 交易信息： 当您使用充值、提现功能时，我们会收集订单号、支付渠道、交易金额及时间戳。您的完整银行卡号或第三方支付账户信息由支付服务提供商直接采集，我们仅接收支付结果的回调通知。

二、信息使用目的与方式

我们承诺，所收集的一切信息均用于明确的使用场景，并在法律允许的范围内进行处理。具体使用目的包括但不限于：

1. 核心功能提供： 使用您的账号信息验证身份，以确保您能正常登录游戏、参与对局、保存战绩及领取"满屏大奖"奖励。
2. 安全风控保障： 利用设备信息与行为数据构建反作弊模型，识别并拦截使用外挂、脚本或进行违规交易的行为。例如，通过分析IP登录频率来检测账号共享风险。
3. 个性化推荐与运营： 在获得您的单独同意后，我们可能基于您的游戏偏好（如偏好经典玩法还是极速玩法）向您推送您可能感兴趣的活动通知。您可在设置中随时关闭此类推送。
4. 客户服务与争议处理： 当您联系客服时，我们需要调取您的账号基础信息与相关日志记录，以便快速核实问题背景并给出解决方案。
5. 法律合规义务： 根据法院传票、政府监管要求或适用的法律法规，我们可能在必要范围内披露您的信息。

三、Cookie 与追踪技术说明

为了提升页面加载速度与您的浏览体验，本平台官方网站与游戏客户端会使用Cookie及类似技术（如LocalStorage、SessionStorage）。Cookie是存储在您设备上的小型文本文件，用于记录您的偏好设置与登录状态。

具体而言，我们使用以下类型的Cookie：严格必要型Cookie，用于维持您登录会话的连续性，若禁用此类Cookie，您将无法正常登录游戏；性能分析型Cookie，用于匿名统计页面访问量、点击热力图等数据，帮助我们优化界面布局。我们不会使用Cookie来追踪您在其他非本平台网站上的浏览行为。您可以通过浏览器设置删除或阻止Cookie，但这可能导致部分功能无法正常使用。在游戏客户端内，我们不使用第三方广告追踪SDK，仅使用自研的数据采集组件，数据存储于境内合规服务器。

四、第三方数据共享政策

我们高度重视您的隐私，绝不向任何第三方出售或出租您的个人信息。仅在以下特定且必要的情形下，我们可能向特定合作伙伴共享必要的信息，并会通过协议约束其严格遵守本政策：

• 支付服务提供商： 当您进行充值时，我们会将订单号与金额传输至微信支付、支付宝或银联等持牌支付机构，以完成交易流程。我们不会向其提供您的身份证号或游戏行为数据。
• 云服务与CDN厂商： 我们使用阿里云及腾讯云的基础设施来存储数据与分发内容。这些服务商仅能接触到加密后的数据块，无法读取明文信息。
• 公安实名认证接口： 根据《网络安全法》要求，我们会将您的姓名与身份证号传输至公安部认可的第三方认证服务商进行核验。该服务商仅返回"一致/不一致"的布尔值结果，不会留存原始数据。
• 法律强制披露： 若因诉讼调查、仲裁程序或行政监管需要，我们可能在收到正式法律文书后，依法向特定司法机关或政府部门提供必要的信息。

五、用户权利与数据主体控制权

我们尊重您对个人信息的控制权，依据《个人信息保护法》及相关法规，您享有以下权利。您可以通过游戏客户端内的"设置-账号安全"或直接联系客服行使这些权利：

• 查阅与复制权： 您可以申请查看我们持有的关于您的个人信息副本，包括基本资料与登录日志。
• 更正权： 若您发现绑定的手机号、邮箱等资料有误，可通过身份验证后自行修改或要求客服协助更正。
• 删除权： 在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未经过您同意收集信息、您已注销账号。请注意，删除请求可能导致游戏账号无法恢复。
• 撤回同意权： 对于基于您同意进行的个性化推送，您可以在设置中一键关闭。对于非必要信息的收集，您可以撤回授权，但这可能影响部分功能的正常使用。
• 注销账号权： 您可以在"账号安全"中心发起账号注销流程。注销后，您的所有战绩、金币及未消耗道具将被永久清空，且无法找回。注销审核期为15个自然日，期间若账号存在盗号风险或未结清债务，注销流程将被终止。

六、信息安全保障措施

我们采用了业界领先的技术手段与管理流程来保护您的数据安全。在传输层面，所有数据交互均通过TLS 1.3加密协议进行，防止数据在传输过程中被窃听或篡改。在存储层面，您的密码使用加盐的bcrypt算法（成本因子为12）进行哈希处理，即使数据库发生泄露，攻击者也极难还原出原始密码。

在内部管理方面，我们实施了严格的数据分级分类制度与访问控制策略。仅有经过授权的运维与客服人员，在“最小必要”原则下才能访问您的个人数据，且所有访问操作均记录在不可篡改的审计日志中。我们每年定期开展渗透测试与漏洞扫描，并委托第三方安全公司进行合规审计。若不幸发生数据安全事件，我们将在72小时内通过邮件、站内信或电话等渠道告知您相关情况，并上报至属地网信部门。

七、政策更新与通知机制