隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供基础的游戏对战功能及保障账号安全，我们仅收集实现服务所必要的最少信息。我们不会收集与游戏服务无关的个人敏感数据。具体收集范围分为以下三类：

1. 您主动提供的信息

• 注册信息：当您创建账号时，需要提供手机号码或邮箱地址，以及您设定的用户名和密码。手机号或邮箱仅用于身份验证及找回密码。
• 实名认证信息：根据相关法律法规要求，您需要进行实名认证。我们会收集您的真实姓名及身份证号码，但该信息仅用于年龄验证及防沉迷系统校验，并经过加密后存储于独立的安全区域。
• 支付信息：当您进行虚拟货币充值时，我们会收集您的订单号及支付渠道信息（如支付宝或微信支付生成的交易流水号）。我们不会直接存储您的银行卡号或第三方支付账户密码。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如 IDFA 或 OAID）、IP 地址、MAC 地址。这些信息用于识别异常登录及防止脚本作弊。
• 日志信息：当您使用客户端时，系统会自动记录操作日志，包括访问时间、点击记录、"赏金女王"对局结果、崩溃日志等。这些数据用于排查技术故障及优化游戏平衡。

3. 第三方共享的信息

如果您通过第三方平台（如应用商店）下载游戏，我们可能会收到该平台提供的关于您的匿名化标识符，用于统计渠道安装效果。

二、信息的使用目的与方式

我们严格遵守法律法规及与您的约定，将收集的信息用于以下核心目的。我们不会将您的个人信息用于与这些目的无关的用途。若需用于其他用途，我们将重新征求您的单独授权。

1. 提供核心服务：用于创建账号、登录验证、保存游戏进度、发放"新人福利"及维护"爽感模式"的正常运行。
2. 安全风控与反作弊：利用设备信息和日志信息，实时监测并拦截外挂、脚本、盗号等违规行为，保障游戏环境的公平性。例如，我们会分析同一设备上频繁切换账号的行为以识别风险。
3. 个性化推荐与优化：在获得您授权的前提下，我们可能会分析您的对局偏好，用于向您推荐您可能感兴趣的玩法活动。但我们承诺，此分析过程不会涉及您的实名信息与支付信息。
4. 法律合规与审计：根据法院、政府机关等有权机构的要求，或为维护公共安全、社会公共利益所必需时，我们可能会在法定范围内提供相应的信息。

三、Cookie 与追踪技术说明

为了提升您的访问体验，我们的网站及客户端会使用 Cookie 和同类追踪技术（如 Local Storage、像素标签）。这些技术主要用于保持您的登录状态（Session），以便您无需在每次访问时重新输入密码。

具体而言，我们使用以下类型的 Cookie：严格必要型 Cookie（用于基础功能，无法禁用）；性能分析型 Cookie（用于匿名统计访问量，帮助我们优化页面加载速度）；偏好设置型 Cookie（用于记住您的语言选择和音量大小）。我们不会使用第三方广告 Cookie 来跨站追踪您的浏览行为。您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用 Cookie 可能导致您无法正常登录或使用部分交互功能。

四、第三方数据共享政策

我们承诺，不会出售、出租或以其他方式向任何第三方泄露您的个人身份信息，除非存在以下明确列出的情形。在涉及共享时，我们会要求接收方签署严格的保密协议，并仅允许其按照我们的指示处理数据。

• 支付服务商：当您发起充值时，我们会将订单号及支付金额传输给微信支付、支付宝等持牌支付机构，以完成交易。此过程受《支付机构反洗钱和反恐怖融资管理办法》约束。
• 云计算服务商：我们的服务器托管于阿里云及腾讯云。这些服务商仅在基础设施维护层面接触数据，无法查看具体内容。
• 风控与审计机构：为了完成年度安全审计，我们可能会在签署保密协议的前提下，向独立的第三方审计机构提供脱敏后的运营数据。
• 执法机构：当我们收到具有法律效力的传票、搜查令或类似法律程序时，我们可能被迫披露相关信息。

五、您的权利：访问、修改与删除

我们尊重您对个人信息的控制权。根据《个人信息保护法》，您享有以下法定权利。您可以通过"设置"->"账号与安全"页面行使大部分权利，或通过联系客服行使剩余权利。

• 查阅权：您有权获取我们持有的关于您的个人信息副本。对于常用信息，您可以直接在客户端内查询；对于日志类信息，您可提交书面申请。
• 更正权：如果您发现您的手机号、邮箱或实名信息有误，您可以申请更正。出于安全考虑，实名信息更正可能需要您提供额外的身份证明文件。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律收集使用信息。请注意，删除账号将导致游戏进度清零且无法恢复。
• 撤回同意权：对于基于您同意而进行的个性化推荐处理，您可以随时在设置中关闭"个性化推荐"开关，撤回您的授权。
• 注销权：您可以在"设置"->"账号注销"中申请注销账号。注销后，我们将依法删除或匿名化处理您的所有个人信息，但依据法律需保留的日志记录除外（通常保留 6 个月）。

六、信息安全保障措施

我们采用了业界领先的安全技术和管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括但不限于：

• 传输加密：所有数据在传输过程中均使用 TLS 1.3 协议进行加密，确保在公网传输时无法被窃听或篡改。
• 存储加密：您的密码及实名信息在数据库中以 SHA-256 加盐哈希形式存储，即使数据库发生泄露，攻击者也无法逆推出明文。
• 访问控制：我们实施了严格的内部权限管理机制，员工访问用户数据需经过双人审批，且所有访问操作均记录在不可篡改的审计日志中。
• 最小化原则：我们仅允许极少数核心运维人员在处理技术故障时访问原始日志，且访问权限会在 24 小时后自动过期。

尽管我们有如此严密的防护措施，但请您理解，互联网环境并非绝对安全，我们强烈建议您也采取积极措施保护个人信息，例如定期修改密码、不向任何人透露验证码。