隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，遵循"最小化收集"原则。具体而言，我们收集的信息分为以下三大类：

1. 您主动提供的信息

• 注册信息：当您创建账号时，需要提供手机号码或邮箱地址、设定登录密码。手机号码将作为您的唯一身份标识之一。
• 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名和身份证号码进行实名认证。该信息仅用于年龄验证和防沉迷系统判断，不用于任何其他目的。
• 支付信息：当您进行游戏充值或购买道具时，我们会收集订单号、支付金额、支付方式等交易信息。请注意，您的完整银行卡号或第三方支付账号信息由支付服务商直接处理，我们不会存储这些敏感金融数据。
• 客服沟通信息：当您联系我们的客服团队时，我们可能记录您提供的联系方式、问题描述以及为解决您的问题而需要的其他信息。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、MAC地址、浏览器类型等。这些信息用于保障服务安全和进行数据统计。
• 日志信息：当您使用我们的服务时，系统会自动记录操作日志，包括登录时间、游戏对局记录、功能使用频率、崩溃日志等。
• 位置信息：仅收集您所在城市的粗略位置（基于IP地址推断），用于推送本地化活动信息。我们不会获取您的精确定位。

3. 第三方合法共享的信息

在获得您明确授权的前提下，我们可能从合法合作的第三方渠道接收您的部分信息，例如从应用商店获取您的下载来源信息，用于渠道效果分析。

二、信息使用目的与方式

我们承诺，收集的所有个人信息仅用于以下明确目的，不会超出必要范围进行使用：

1. 核心服务提供：用于账号登录验证、游戏对局匹配、金币结算、防沉迷系统判断等基础功能运行。
2. 服务优化与改进：分析用户行为数据以改进产品界面设计、优化匹配算法、提升游戏性能。此环节所有数据均经过匿名化处理，无法追溯到具体个人。
3. 安全风控：检测并防范作弊行为、恶意攻击、账号盗用等安全风险。我们的AI风控系统会对异常行为模式进行实时分析。
4. 个性化推荐：在获得您单独同意的前提下，基于您的游戏偏好推送可能感兴趣的活动和内容。您可以在"设置-隐私中心"中随时关闭个性化推荐功能。
5. 法律合规：根据法律法规要求，配合司法机关进行必要的调查取证工作。

我们不会将您的个人信息用于与上述目的无关的用途。如果未来确需更改使用目的，我们将重新征得您的明示同意，并在本政策中同步更新。

三、Cookie 与追踪技术说明

为了提升您的访问体验和保障服务安全，我们的网站和游戏客户端会使用Cookie及同类追踪技术。Cookie是存储在您设备上的小型文本文件，能够帮助我们识别您的登录状态、记录您的偏好设置。

具体而言，我们使用以下几类Cookie：必需Cookie（用于维持登录状态和基本功能，无法禁用）、偏好Cookie（记忆您的语言、界面布局等个性化设置）、统计Cookie（通过匿名方式统计访问量和用户行为，帮助我们优化产品）。我们不会使用任何第三方广告追踪Cookie，也不会将Cookie数据用于跨站广告定向投放。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必需Cookie可能导致您无法正常登录或使用部分核心功能。我们的游戏客户端还会使用本地存储技术（LocalStorage）来缓存游戏资源，以加快加载速度，该数据仅保存在您的设备本地，不会上传至服务器。

四、第三方数据共享与委托处理

我们高度重视您的数据隐私，绝不会出售或出租您的个人信息。仅在以下特定场景下，我们可能向第三方共享必要的信息，且所有第三方均需签署严格的保密协议并遵守本隐私政策：

对于跨境数据传输，我们严格遵守《个人信息出境安全评估办法》的规定。目前我们的所有数据均存储于中国境内的阿里云服务器（华东1区域），不存在数据出境情况。若未来因业务需要确需跨境传输，我们将单独征得您的明确同意，并完成法定的安全评估程序。

五、您的权利与行使方式

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下完整权利。您可以通过"个人中心-隐私中心"页面自助行使大部分权利，也可以随时联系我们的隐私保护专员。

• 知情权与查阅权：您有权了解我们收集了您的哪些个人信息以及使用情况。您可以在"隐私中心"查看我们持有的您的个人信息清单。
• 更正权：当您发现您的个人信息存在错误或不完整时，您有权要求我们及时更正。大部分信息您可以在账号设置中自行修改。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：我们违反法律法规收集使用信息、我们未经您同意向第三方共享信息、您主动注销账号等。删除请求将在15个工作日内处理完毕。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：您可以通过"设置-账号安全-注销账号"提交注销申请。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志记录除外（通常保留6个月）。
• 投诉举报权：如果您认为我们的个人信息处理行为损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉举报。

六、信息安全保障措施

我们采用业界领先的安全技术和组织管理措施，全方位保护您的个人信息安全。在技术层面，所有数据传输均使用TLS 1.3加密协议，密钥长度为256位；存储层面，敏感数据（如身份证号）采用AES-256算法加密后保存，加密密钥由独立的密钥管理系统保管，实行定期轮换制度。

在组织管理层面，我们建立了严格的数据访问权限控制体系。只有经过授权且确需接触数据的核心运维人员才能访问个人信息数据库，且所有访问操作均记录在审计日志中，保存期限不少于3年。我们每年至少开展两次全员隐私保护培训，并定期进行红蓝对抗安全演练。2023年，我们顺利通过了等保三级认证和ISO 27001信息安全管理体系认证。

尽管我们采取了上述严密的保护措施，但请理解，任何网络传输和存储方式都无法保证100%的绝对安全。我们建议您也采取积极措施保护个人信息，例如使用高强度密码、定期更换密码、不在公共设备上登录游戏账号、警惕钓鱼网站等。如果发生个人信息安全事件，我们将按照《网络安全法》的要求，在72小时内向监管机构报告，并通过短信、邮件或站内信等方式通知受影响的用户。

七、政策更新与通知机制

随着法律法规的演进和业务功能的迭代，我们可能适时修订本隐私政策。政策更新后，我们将在官网首页显著位置和游戏客户端登录界面发布公告，并标注"更新日期"。对于涉及您重大权益的变更（如信息收集范围扩大、使用目的改变等），我们将通过弹窗或短信方式单独通知您，并重新征得您的同意。

本政策的最新版本日期为2024年1月1日。在政策更新生效后，如您继续使用我们的服务，即视为您已充分理解并接受更新后的政策内容。如果您对更新内容有异议，可以选择停止使用相关服务并申请注销账号。

如您对本隐私政策有任何疑问、意见或建议，请通过以下方式联系我们：