隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们会遵循“最小必要”原则，仅收集与提供服务直接相关的必要信息。根据收集方式的不同，主要分为以下三类：

1. 您主动提供的信息

• 注册与登录信息：当您创建账号时，我们会收集您的手机号码、电子邮箱地址、您设定的用户名及登录密码（经加密存储）。
• 实名认证信息：为履行网络游戏防沉迷与实名制义务，我们会收集您的真实姓名与身份证号码。该信息属于敏感个人信息，仅用于法定核验用途，并经过不可逆加密处理。
• 交易与支付信息：当您进行游戏币充值或奖励提现时，我们会收集您的第三方支付渠道交易流水号、充值金额、兑换记录以及必要的收货信息（如涉及实物奖励兑换）。

2. 在您使用服务过程中自动采集的信息

• 设备信息：为了保障服务安全与反作弊需要，我们会收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI、OAID）、MAC地址、IP地址、屏幕分辨率等信息。
• 日志信息：当您使用客户端应用时，系统会自动采集您的操作日志，包括但不限于登录时间、登出时间、点击记录、游戏对局记录、虚拟货币变动记录以及异常崩溃日志。
• 位置信息：仅在您主动授权且用于特定区域活动推送时，我们才会收集您的粗略地理位置信息（基于IP或GPS）。若您拒绝授权，并不影响核心游戏功能的使用。

3. 第三方合法共享的信息

我们可能从合法持有您信息的第三方（如渠道合作方、广告监测服务商）处接收您的部分信息，例如渠道标识、广告点击来源等。我们将严格按照与第三方的协议约定以及法律法规要求处理此类信息。

二、信息使用目的与方式

我们严格遵守法律法规及与您的约定，将收集的信息用于以下核心目的。若超出以下范围使用您的信息，我们将另行向您说明并征得您的单独同意。

1. 服务提供与账户管理：用于创建账号、登录验证、游戏存档同步、参与活动以及发放奖励等基础功能。
2. 安全风控与反作弊：利用设备信息与日志信息构建风控模型，用于识别和拦截外挂程序、盗号行为、非法下注以及恶意套利等违规操作，保障平台与玩家的资金安全。
3. 产品优化与体验提升：通过分析海量匿名化的游戏行为数据，我们得以改进游戏平衡性、优化服务器性能以及研发新玩法，从而为您提供更优质的产品体验。
4. 合规审计与法律义务：根据适用的法律法规、法院命令或政府主管部门的强制性要求，保存并提供必要的用户信息记录。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。若未来业务功能导致使用目的发生变更，我们将在显著位置进行公示，并重新征得您的授权同意。

三、Cookie 与同类追踪技术说明

为了确保网站的正常运行以及向您提供更个性化的访问体验，我们的官方网站及客户端会使用Cookie、Flash Cookie或类似技术（如本地存储）。这些技术主要用于实现以下功能：

• 必要型Cookie：此类Cookie是网站运行所必需的，例如用于会话保持、负载均衡以及记住您的登录状态（Token）。关闭此类Cookie将导致您无法正常登录或使用核心功能。
• 偏好设置Cookie：用于记忆您的语言偏好、界面主题设置、音量大小等个性化选项，使您在下次访问时无需重新配置。
• 统计与分析Cookie：我们使用自研或第三方的统计工具（如友盟+、Firebase Analytics）来了解用户群体的访问趋势，例如页面停留时长、功能点击热度。这些工具收集的信息经过聚合与去标识化处理，无法直接识别到特定个人。
• 广告营销Cookie：在您授权的前提下，我们可能使用广告Cookie来向您推送可能感兴趣的游戏活动信息。您可以在设备设置中关闭“个性化广告”功能以拒绝此类推送。

您可以通过浏览器设置或系统设置来管理或删除Cookie。但请您注意，若您选择清除必要型Cookie，可能会导致部分功能无法正常使用或需要重新登录验证。

四、第三方数据共享与委托处理政策

我们将严格保护您的个人信息，除以下特定情形外，我们不会主动向任何第三方出售、出租或共享您的个人身份信息。可能涉及共享的场景包括：

1. 法定情形下的共享

我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的强制性要求，对外共享您的个人信息。例如，应公安机关调查网络赌博案件的要求提供相关数据。

2. 委托处理（授权合作伙伴）

为了保障服务的技术稳定与运营效率，我们可能会将部分数据处理任务委托给以下类型的合作伙伴进行处理。我们仅会出于合法、正当、必要的目的共享您的信息，并且只会共享提供服务所必要的信息。

对我们委托处理个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的要求、本隐私说明以及其他任何相关的保密和安全措施来处理个人信息。

五、您享有的权利与行使方式

依据《个人信息保护法》等相关法律法规，我们保障您对自己的个人信息行使以下权利。您可以通过游戏客户端内“设置” -> “账号安全”或直接联系客服来行使这些权利。

• 查阅与复制权：您有权访问您的个人资料、绑定信息以及游戏记录。您可以在“个人中心”中直接查看，或向我们申请获取个人信息副本。
• 更正与补充权：当您发现我们处理的关于您的个人信息有错误或不完整时，您有权要求我们做出更正或补充。例如，修改绑定的手机号或邮箱地址。
• 删除权：在以下情形中，您可以向我们提出删除个人信息的请求：(1) 处理目的已实现、无法实现或者为实现处理目的不再必要；(2) 您撤回授权同意；(3) 我们违反法律、行政法规或违反约定处理个人信息。
• 撤回同意权：对于基于您的同意而进行的个人信息处理活动，您有权随时撤回您的授权同意。撤回不影响撤回前基于您的同意已进行的个人信息处理活动的效力。
• 注销账号权：您有权申请注销您的账户。注销后，我们将停止为您提供服务，并依据法律法规的要求删除或匿名化处理您的个人信息。
• 投诉举报权：如果您认为我们的个人信息处理行为损害了您的合法权益，您有权向有关政府部门（如网信办、工信部）进行投诉、举报。

为保障安全，您可能需要提供书面请求或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在15个工作日内或法律法规规定的期限内做出答复。

六、信息安全保障措施与政策更新

我们采用业界领先的技术与管理措施来保护您的个人信息免遭丢失、被盗用或泄露。具体措施包括但不限于：传输层使用TLS 1.3加密协议；存储层对密码、身份证号等敏感字段采用国密SM3算法进行哈希加盐存储；核心数据库部署于隔离网络环境，并设置严格的访问控制列表（ACL）。

我们设立了数据安全负责人岗位，并定期对团队成员进行隐私安全