隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们会遵循"最小必要"原则，仅收集与提供服务直接相关的必要信息。具体包括以下几类：

1. 账号注册信息

当您创建账号时，我们需要收集您的手机号码（用于实名认证和登录验证）、设置的密码（加密存储）、以及您选择的昵称和头像。根据国家防沉迷政策要求，我们还会收集您的真实姓名和身份证号码，用于验证是否成年。该信息属于敏感个人信息，我们仅在法律要求及防沉迷目的下使用，绝不会用于其他商业用途。

2. 游戏行为数据

为保障游戏公平性和改善服务质量，我们会自动记录您的游戏日志，包括但不限于：登录/登出时间、IP地址、设备型号、操作系统版本、游戏内操作记录（如击杀、掉落、交易）、聊天记录（仅在举报调查时读取）。这些数据以匿名化形式进行统计分析，用于检测外挂、打击违规行为及优化游戏平衡性。

3. 设备与网络信息

为了向您推送适配的客户端版本并保障网络安全，我们会收集您的设备标识符（如IMEI、MAC地址，仅在您授权后获取）、网络类型（Wi-Fi/4G/5G）、运营商名称及大致地理位置（精确到城市级别）。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为您提供更优质的游戏服务。具体使用场景包括：

• 核心功能实现：用于账号登录验证、游戏存档同步、发放"连爆送彩金"奖励、计算排行榜名次。
• 安全风控：利用设备信息和行为日志进行实时风险识别，防范账号盗用、恶意刷币、非法交易等行为。我们的风控系统每秒可处理超过10万条行为数据。
• 个性化推荐：在获得您单独同意的前提下，基于您的游戏偏好（如常玩职业、活跃时段）向您推送可能感兴趣的活动公告。您可以在"设置-消息中心"中随时关闭此类推送。
• 法律合规：履行《网络安全法》、《未成年人保护法》等法律法规规定的义务，例如配合公安机关进行反诈调查。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。若需将信息用于新目的，我们将再次征求您的明示同意。

三、Cookie 与追踪技术说明

为了提升页面加载速度和记住您的登录状态，本平台官网及游戏客户端会使用Cookie及同类技术（如Web Beacon）。具体使用情况如下：

严格必要型Cookie：此类Cookie是网站运行所必需的，例如用于会话维持和防跨站请求伪造（CSRF）令牌。您无法选择关闭此类Cookie，否则将导致无法正常登录。

性能分析型Cookie：我们使用自研的统计脚本（非第三方工具，如Google Analytics）来了解访客如何与官网互动，例如页面点击热力图、功能使用频率。收集的数据均为聚合数据，不包含个人身份信息。我们不会使用任何跨站追踪Cookie来记录您在其他网站的浏览历史。

广告投放型Cookie：本平台目前不接入任何第三方广告联盟，因此不存在因广告目的而设置的第三方Cookie。未来若引入广告服务，我们将提前30天在本页面公示并获取您的单独同意。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用全部Cookie可能导致您无法使用官网的部分个性化功能。

四、第三方数据共享政策

我们深知您对数据共享的关切。除以下明确列举的情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

1. 云服务提供商：我们的服务器部署于阿里云及腾讯云。这两家服务商仅作为数据处理者，按照我们的指令存储数据，无权将数据用于自身用途。我们已与上述服务商签署了严格的数据保护协议（DPA）。
2. 支付渠道：当您进行游戏充值或购买道具时，交易信息（如金额、订单号）会传输至微信支付或支付宝以完成扣款。我们仅共享必要的交易流水号，不共享您的其他个人资料。
3. 执法机构：在收到具备法律效力的传票、搜查令或法院判决时，我们会依法向公安机关、司法机关提供必要的数据。
4. 关联公司及并购方：若本平台涉及合并、收购或资产重组，您的数据可能作为资产的一部分进行转移。我们将通过官网公告及弹窗方式通知您，并要求新的承接方继续履行本政策的约束。

除上述情形外，我们不会在未获得您明确授权的情况下向任何第三方共享您的数据。

五、您的权利：访问、更正与删除

根据《个人信息保护法》的规定，您对自身个人信息享有充分的控制权。您可以通过以下途径行使您的权利：

1. 查询与复制权

您可以在游戏内"设置-账号中心"查看您的注册信息、登录设备记录及充值历史。如需获取完整的个人信息副本，请发送邮件至隐私保护专员邮箱，我们将在15个工作日内提供结构化、机器可读的电子文件。

2. 更正权

若您的手机号码或邮箱地址发生变更，可登录官网个人中心自行修改。如需更正姓名或身份证号（仅限注册时录入错误），请提交手持身份证照片及情况说明至客服，审核通过后将在3个工作日内更正。

3. 删除权

在以下情形中，您可以请求删除您的个人信息：(a) 处理目的已实现或无法实现；(b) 您撤回授权同意；(c) 我们违反法律或约定收集使用信息。您可以在游戏内提交"账号注销"申请，注销后我们将于15天内删除您的全部个人信息及游戏数据，但根据法律要求需保留的日志记录（如交易记录）除外。

4. 撤回同意权

对于基于您同意而进行的个人信息处理活动（如个性化推送），您可随时在游戏内设置或通过客服渠道撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。

六、信息安全保障措施

我们采用了业界领先的安全技术和管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

传输加密：所有数据传输均采用TLS 1.3协议加密，确保您在登录及支付过程中的信息安全。

存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储，身份证号等敏感信息使用AES-256算法加密后存储。加密密钥由独立的密钥管理系统（KMS）保管，并定期轮换。

访问控制：我们实施了基于角色的访问控制机制（RBAC），仅授权员工在最小必要范围内访问您的数据，且所有访问操作均记录在不可篡改的审计日志中。

应急响应：我们成立了专门的网络安全事件应急响应小组（CSIRT），制定了完善的数据泄露应急预案。若不幸发生安全事件，我们将在72小时内通过站内信、邮件或电话等渠道告知您，并上报至属地网信部门。

七、政策更新通知机制与联系我们

随着法律法规的演变及平台业务的发展，我们可能适时修订本政策。重大变更（如收集信息范围扩大、使用目的改变）将在官网首页弹窗及游戏登录界面显著位置公示，公示期为30天。在公示期内，若您不同意修订后的条款，可选择停止使用我们的服务并注销账号。若您在公示期结束后继续使用服务，即视为您已阅读并接受修订后的政策。

如您对本隐私政策内容有任何疑问、意见或建议，可通过以下方式与我们取得联系：

• 隐私保护专员邮箱：[email protected]（邮件主题请注明"隐私咨询"）
• 邮寄地址：上海市浦东新区XX路XX号XX大厦XX层（收件人：法务部-隐私保护组）
• 在线客服：官网右下角悬浮窗口，选择"个人信息保护"分类。

我们将在收到您的请求后15个工作日内完成身份核验并给予答复。若您对我们的答复不满意，或认为我们的处理损害了您的合法权益，您有权向上海市浦东新区人民法院提起诉讼，或向网信、电信、公安等监管部门进行投诉举报。

本政策版本生效日期：2024年1月1日。最后修订日期：2024年10月15日。