隐私说明与数据保护政策

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们仅收集实现服务功能所必需的最少信息。这些信息主要分为三大类：你主动提供的信息、我们在服务过程中自动收集的信息、以及通过合法第三方获取的信息。我们不会收集与服务无关的敏感个人信息，例如种族、宗教信仰、政治观点等。

主动提供的信息：当你在本平台注册账号、参与活动或联系客服时，我们会收集你的手机号码、电子邮箱地址、用户名以及你设置的密码（经加密存储）。若你参与充值或购买虚拟道具，支付渠道会向我们提供必要的交易确认信息（如交易流水号、支付金额、支付方式），但我们不会存储你的完整银行卡号或第三方支付账户密码。

自动收集的信息：当你访问我们的网站或使用客户端时，系统会自动记录你的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、访问时间、点击行为日志（如页面停留时长、按钮点击频率）以及大致的网络位置（精确到城市级别）。这些信息用于保障服务安全、优化产品体验以及进行数据统计分析。具体而言，我们使用这些数据来诊断服务器故障、对抗恶意攻击（如DDoS、撞库）以及改进游戏入口的兼容性。

二、信息的使用目的与处理方式

我们收集上述信息的目的具有明确的正当性与必要性，绝不会用于与提供服务无关的用途。具体使用目的包括：第一，核心功能运营——用于创建和管理你的游戏账号，处理你的登录请求，结算游戏奖励，以及提供客户支持服务。第二，安全保障——用于检测并阻止欺诈行为、非法活动以及违反用户协议的行为，保护你的账号免受未经授权的访问。第三，服务优化与研发——基于聚合后的统计数据（非个人识别信息）分析游戏平衡性、网络稳定性，以便我们改进产品功能和用户界面。第四，法律合规——在法律法规要求或政府机关依法提出请求时，配合进行必要的用户身份核实。

在数据处理方式上，我们遵循"数据最小化"与"目的限制"原则。我们不会对你的个人信息进行自动化决策（如用户画像）用于营销推送。对于游戏行为数据（如爆分记录、游戏时长），我们仅将其用于游戏内的数据统计展示，不会用于任何形式的信用评估。所有数据的处理均需经过严格授权，任何员工访问用户数据都需申请权限并记录操作日志，日志保存期限不少于6个月。

三、Cookie 与追踪技术说明

为了提升你的访问体验并分析网站流量，我们的官网及客户端会使用Cookie及同类追踪技术（如Web Beacon、本地存储LocalStorage）。Cookie是存储在设备上的小型文本文件，它帮助我们记住你的登录状态（Session），以便你在浏览页面时无需重复输入账号信息。我们使用的Cookie主要分为两类：必要性Cookie与统计性Cookie。

必要性Cookie：这些Cookie是网站运行所必需的，无法关闭。它们用于处理登录会话、负载均衡以及安全防护。例如，当你在同一设备上切换不同游戏时，该Cookie可确保你的登录状态不丢失。此类Cookie的存储期限通常不超过24小时，关闭浏览器后即失效。

统计性Cookie：我们使用自研的或第三方的统计工具（如友盟+或Matomo）来了解访客如何与网站互动。这些工具会收集匿名化的访问数据（如页面浏览量、独立访客数、平均访问时长）。我们已对统计工具进行了配置，屏蔽了任何可能识别个人身份的信息（如完整IP地址）。如果你不希望被统计，可在浏览器设置中禁用Cookie，但请注意，禁用后部分个性化功能可能无法正常使用，但游戏核心功能不受影响。我们目前未使用跨站追踪Cookie，也不会将你的行为数据用于第三方广告平台的再营销。

四、第三方数据共享与委托处理政策

我们高度重视你的信任，绝不会出售或出租你的个人信息。在以下特定且必要的场景下，我们可能会与第三方共享有限的数据，并严格要求接收方遵守本隐私政策及保密义务。第一，支付服务提供商：当你进行充值交易时，我们会将必要的订单信息（订单号、金额）传输给微信支付、支付宝等持牌支付机构，以完成交易流程。共享的信息仅限于完成交易所需的最少字段。第二，云服务与CDN提供商：我们使用阿里云及Cloudflare等基础设施服务，你的访问数据会经过这些服务商的服务器进行加速与安全过滤，但这属于数据传输过程中的中转，服务商不得存储或访问你的业务数据。第三，游戏研发与授权方：为保障游戏版本同步与活动合规，我们可能向游戏版权方提供无法识别个人身份的聚合统计报告（如总活跃用户数、地域分布比例）。

若涉及合并、收购或资产转让，我们将在变更前通过站内信或官网公告通知你，并要求承继方继续履行本政策下的义务。若因法律诉讼、政府监管要求而必须披露你的信息，我们会在法律允许的范围内，尽可能提前通知你，除非该通知被法律禁止。我们承诺，任何向境外传输个人数据的行为，都将依法进行安全评估并采取必要的保护措施。

五、你的权利：访问、更正、删除与撤回同意

根据相关法律，你对你自己的个人信息享有充分的控制权。具体包括：访问权——你可以通过客户端"设置-账号信息"查看你注册时提供的个人资料及游戏历史数据。更正权——若你的手机号或邮箱发生变化，可随时在账号安全中心自助修改，修改后原绑定信息将立即失效。删除权——你可以申请删除你的游戏账号及关联数据。请注意，删除账号是不可逆操作，你的虚拟资产（金币、道具）将一并清除。你可以在"设置-账号安全-注销账号"中发起申请，我们将在7个工作日内完成处理。

此外，你拥有撤回同意权——对于非必要的个人信息处理活动（如接受营销邮件），你可以随时通过邮件中的退订链接或联系客服撤回授权。复制与携带权——你可以通过邮件向我们的数据保护官申请导出你的个人数据副本（通常为CSV格式），我们将在15个工作日内提供。限制处理权——若你认为我们的数据处理存在争议，可以要求我们暂时停止处理你的数据，直至争议解决。为保障账号安全，在处理上述请求前，我们需要验证你的身份（通常通过手机验证码或邮件验证链接）。我们将在法律规定的时限内（通常为15个工作日）回复你的请求。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们构建了纵深防御体系，从物理、网络、应用、数据四个层面实施严密防护。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，你的密码采用加盐的BCrypt算法进行哈希处理，即使数据库发生泄露，攻击者也无法逆向破解出明文密码。在应用层面，我们的代码库经过严格的SDL安全开发流程，每年至少进行两次由独立第三方机构执行的渗透测试与代码审计。