隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集与提供核心游戏服务直接相关的必要信息，遵循"最小化收集"原则。在您注册账号时，我们会收集您的手机号码及设置的登录密码（密码经不可逆加密存储）。为落实网络游戏实名制要求，我们会收集您的真实姓名与身份证号码，该信息仅用于实名认证比对，我们不会以明文形式存储完整身份证号。

在您使用游戏过程中，系统会自动记录设备信息（包括设备型号、操作系统版本、唯一设备标识符、MAC地址）及网络日志（IP地址、网络类型、运营商信息）。这些信息用于保障服务安全与运行稳定。此外，为优化产品体验，我们可能收集匿名的行为统计信息，如对局模式偏好、功能使用频率等，此类信息无法单独识别您的个人身份。

• 账号信息：手机号、昵称、密码（加密存储）
• 实名信息：姓名、身份证号（仅用于认证比对）
• 设备日志：设备型号、系统版本、唯一设备标识符
• 网络数据：IP地址、网络类型、基站定位（仅用于安全风控）

二、信息使用目的与方式

我们收集的信息将严格用于以下明确目的：第一，创建并维护您的游戏账号，实现登录验证、积分结算及跨设备数据同步功能。第二，提供"登录送分"等营销活动所需的资格校验与奖励发放。第三，进行安全风控分析，识别并阻止作弊、盗号、欺诈等违反用户协议的行为，保护全体玩家的公平权益。

第四，持续优化产品功能，通过分析用户行为数据来改进界面设计、调整玩法参数。这些分析均基于聚合数据或匿名化数据，不会关联到您的个人身份。我们承诺，绝不会将您的个人信息用于与本平台无关的商业推销活动，也不会向第三方出售或出租您的任何个人数据。所有数据使用行为均符合《中华人民共和国个人信息保护法》及《网络安全法》的相关规定。

三、Cookie 与追踪技术说明

为使您获得更轻松的访问体验，您使用本平台相关服务时，我们可能会通过采用各种技术收集和存储相关信息，包括使用小型数据文件识别您的身份，这些数据文件可能是Cookie、Flash Cookie，或您的浏览器或关联应用程序提供的其他本地存储（统称"Cookie"）。我们使用Cookie以帮助您减少信息输入次数、判断您的登录状态及保障账号安全。

我们不会使用Cookie或类似技术追踪您的跨站浏览行为。平台内的Cookie均设置为会话级或短期有效（最长不超过30天），且不包含任何可直接识别您个人身份的敏感信息。您有权通过浏览器设置拒绝或管理Cookie，但请注意，禁用Cookie后可能影响部分功能的正常使用，例如自动登录状态将失效。我们使用的第三方统计工具（如友盟+）亦遵循匿名化收集原则，其SDK收集的数据仅用于生成聚合分析报告。

四、第三方数据共享政策

我们高度重视您的数据隐私，除以下法定情形外，我们不会向任何第三方共享您的个人信息：

1. 实名认证服务商：为完成法律法规要求的实名认证，我们会将您的姓名及身份证号加密传输至具有合法资质的认证服务商进行比对，该服务商仅能返回"一致/不一致"的校验结果，无法留存您的原始信息。
2. 云服务提供商：我们的服务器托管于阿里云及腾讯云，该等服务商仅作为数据处理者，按照我们的指令提供基础设施服务，无权将您的数据用于任何其他目的。
3. 执法与监管机构：根据法律法规、诉讼争议解决需要，或应行政及司法机构依法提出的强制性要求，我们可能对外披露您的相关信息。

除上述情形外，任何涉及向第三方共享个人信息的操作，我们均会事先征得您的明确单独同意。我们的合作方均签署了严格的保密协议与数据处理协议，并接受我们的安全审计。

五、您的权利与选择

依据《个人信息保护法》，您享有以下法定权利，可通过"我的-设置-账号安全"或联系客服行使：

• 查阅权：您有权获取我们持有的关于您的个人信息副本，包括账号信息、实名状态及登录日志。
• 更正权：若您发现您的个人信息存在错误或不完整，有权要求我们进行更正或补充。
• 删除权：在特定情形下（如您注销账号），您有权要求我们删除您的个人信息。注销账号后，我们将在15个工作日内删除或匿名化处理您的全部个人数据，但法律法规要求留存的部分（如交易记录）除外。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号：您可通过APP内"设置-账号安全-注销账号"路径提交申请，注销流程需进行双重身份验证，处理时限为3个工作日。

为保障安全，您行使上述权利时，我们可能需要验证您的身份。我们将在15个工作日内或法律法规规定的期限内作出答复。如您不满意我们的答复，您有权向网信、电信、公安等监管部门进行投诉。

六、信息安全保障措施

我们已采取符合行业标准的安全防护措施保护您的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。具体措施包括：传输层采用TLS 1.3加密协议，确保数据在传输过程中的机密性；存储层对敏感字段（如手机号、身份证号）使用AES-256算法进行加密；访问控制层面，实施基于角色的最小权限管理，仅授权员工可接触必要数据，并全部开启操作日志审计。

我们建立了数据安全事件应急响应机制。一旦发生安全事件，我们将按照法律法规要求，及时通过邮件、短信或站内信等方式向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议。同时，我们将定期组织内部安全培训及攻防演练，确保安全防护体系保持有效性。我们已通过国家信息安全等级保护三级测评，持续对标行业最佳实践。

七、政策更新与通知机制

随着业务的发展或法律法规的变化，我们可能适时修订本政策。对于重大变更（如收集范围缩减、使用目的调整、共享对象变化等），我们将通过APP弹窗、站内信或推送通知等显著方式向您告知，并在本页面更新政策生效日期。未经您的明确同意，我们不会削减您依据当前政策所享有的权利。

若您在本政策修订后继续使用我们的服务，即视为您已阅读、理解并接受修订后的政策。对于重大变更，我们会设置不少于7日的公示期，期间您可通过客服渠道提出异议。若您不同意修订后的政策，您有权停止使用相关服务并申请注销账号。本政策的解释权及争议解决均适用中华人民共和国法律。

八、联系我们与隐私投诉

如您对本隐私政策或您的个人信息处理有任何疑问、意见或建议，请通过以下方式与我们联系：

• 隐私保护专用邮箱：[email protected]
• 邮寄地址：中国（上海）自由贸易试验区临港新片区（收件人：隐私保护办公室）
• 在线渠道：APP内"帮助中心-隐私咨询"入口，工作时间（每日09:00-18:00）由专人负责处理。

我们将在收到您的反馈后15个工作日内予以回复。若您对我们的处理方式或结果不满意，您还可以向网信部门或行业监管部门进行投诉举报。我们将始终秉持透明、负责的态度，全力保护您的个人信息安全与合法权益。