隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的最少必要信息。根据您使用的具体功能模块，我们可能收集以下几类数据：

1. 注册与登录信息

当您创建账号时，我们需要收集您的手机号码（用于身份验证与账号找回）或第三方平台唯一标识（如微信OpenID）。若您选择实名认证，还需提供真实姓名与身份证号码，该信息仅用于落实国家防沉迷政策要求，并进行加密存储。

2. 设备与技术日志信息

为了保障游戏运行安全与排查故障，我们会自动收集设备型号、操作系统版本、唯一设备标识符(IMEI/IDFA，仅在您授权后获取)、IP地址、MAC地址、游戏客户端版本号以及操作日志（如点击行为、崩溃日志）。此类信息不涉及您的个人身份特征，主要用于技术分析与性能优化。

3. 游戏行为与进度数据

包括您的对局记录、积分/金币变动流水、成就解锁状态、好友列表以及聊天记录（仅限游戏内文字聊天）。这些数据是游戏功能运行的核心组成部分，用于生成您的战绩统计与排行榜排名。

我们特别声明：我们绝不收集您设备中与游戏无关的私人文件、通讯录、短信内容或照片图库信息。

二、信息使用目的与方式

所有收集到的信息均用于以下明确目的，且我们不会将您的个人信息用于与上述目的无关的用途。若需变更处理目的，我们会再次征得您的单独同意。

• 提供核心服务： 使用您的账号信息与游戏数据来创建游戏角色、保存进度、匹配对局以及结算奖励。
• 安全风控与反作弊： 利用设备标识与操作日志建立风控模型，实时识别并拦截外挂程序、脚本刷金币、恶意退款等违规行为。
• 个性化推荐与运营活动： 基于您的游戏模式偏好（如常玩经典场还是赛事场），向您推送适合的线上赛事活动通知。您可在设置中关闭个性化推送。
• 客户服务与争议处理： 当您联系客服时，我们需要调取您的账号基础信息与相关对局记录来核实问题。
• 法律合规要求： 根据法院传票、政府监管要求或网络安全事件调查需要，依法配合提供必要的数据。

三、Cookie 与类似追踪技术说明

我们的官方网站及游戏客户端会使用Cookie及同类技术（如Local Storage、Web Beacon）以提升您的访问体验。具体应用场景如下：

会话维持： 当您登录网页版个人中心时，Cookie用于维持您的登录状态，避免每次操作都需要重复输入密码。此Cookie为会话级，关闭浏览器后自动失效。

偏好记忆： 我们通过Local Storage存储您在游戏内的画质设置、音效开关、语言选择等本地偏好参数，以便下次登录时快速加载。

统计与优化： 我们使用自研或第三方统计工具（如友盟+）分析Cookie数据来了解页面访问量、点击热力图等聚合指标，用于改善产品界面布局。我们不会在Cookie中存储任何明文密码或身份证号码。

您可以通过浏览器设置禁用Cookie，但请注意，禁用后可能导致网站部分功能（如自动登录）无法正常使用。游戏客户端内的偏好设置存储不依赖Cookie，禁用不影响游戏核心功能。

四、第三方数据共享政策

我们承诺不会出售、出租或以其他方式向任何第三方泄露您的个人敏感信息。仅在以下特定且必要的情形下，我们可能向关联方或合作伙伴共享有限的数据，且所有接收方均需签署严格的保密协议：

除上述情形外，任何涉及将您的个人敏感信息（如身份证号、手机号）传输给第三方的行为，我们都会单独获取您的明确授权。

五、您的权利与选择

根据《个人信息保护法》规定，您对您的个人信息享有以下完整的控制权。您可以通过APP内"设置-账号安全"或联系客服行使这些权利：

• 查阅权： 您有权随时登录账号查看我们收集了您的哪些个人信息，包括基本资料与登录日志。
• 更正权： 若您的手机号或紧急联系人信息发生变更，您可在账号设置中自行修改。实名认证信息如需更正，请联系客服人工核验。
• 删除权： 在以下情形下，您可以要求我们删除您的个人信息：我们处理信息的行为违反法律法规；我们未征得您的同意收集信息；我们停止了对您提供服务。您可在"设置-账号安全-注销账号"中一键发起删除请求。
• 撤回同意权： 对于基于您同意进行的个人信息处理活动（如个性化推送），您有权随时撤回授权。撤回不影响撤回前基于同意已进行的处理效力。
• 注销权： 账号注销后，我们将删除或匿名化处理您的全部个人信息，但根据法律法规要求需保留的日志记录（如交易流水）除外，此类记录将保存至少三年。

我们将在15个工作日内对您的权利请求进行响应。对于重复、无实质内容或涉及他人隐私的请求，我们可能会收取合理费用或予以拒绝。

六、信息安全保障措施

我们采用了业界领先的技术与管理措施来保护您的数据安全。在传输层面，全站启用TLS1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码采用BCrypt算法加盐哈希处理，即使数据库泄露也无法还原明文；身份证号与手机号采用AES-256算法加密存储，密钥由独立的安全团队保管。

在内部管理层面，我们实施了严格的数据分级分类制度与访问控制策略。仅有经过授权的客服与运维人员才能访问您的数据，且所有访问操作均记录在不可篡改的审计日志中。我们每年至少开展两次渗透测试与红蓝对抗演练，确保安全防护体系的有效性。

若不幸发生数据安全事件，我们将按照《网络安全法》要求在72小时内向主管部门报告，并通过APP弹窗或短信通知受影响的用户，告知事件基本情况和补救措施。

七、政策更新与通知机制

随着法律法规的演变及产品功能的迭代，我们可能适时修订本隐私政策。重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式显著通知您：在APP登录界面弹出提示框、站内信通知、或向您的绑定手机号发送短信。修订后的政策自公布之日起生效。

若您在本政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的条款。对于涉及您重大权益的变更，我们将再次获取您的明示同意。本政策最近一次更新日期为2025年3月15日。

如您对本隐私政策或个人信息保护有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至 [email protected]，或邮寄至本页面"联系我们"中列出的办公地址。我们设有专门的个人信息保护负责人，将在15个工作日内处理您的反馈。