隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最少够用"原则，仅收集为您提供游戏服务所必需的信息。根据收集方式，可分为以下三类：

1. 您主动提供的信息

• 注册信息：当您创建账号时，需要提供用户名、密码（经 bcrypt 加密存储）、手机号码或电子邮箱（用于验证与找回）。
• 实名认证信息：根据相关法律法规要求，进行充值或参与赛事时，需提供真实姓名与身份证号码。这些信息仅用于年龄验证与反洗钱审查。
• 客服沟通记录：当您联系支持团队时，我们会保存聊天记录、邮件内容及您主动提供的截图，用于问题追踪与服务质量改进。

2. 自动收集的技术数据

• 设备信息：包括 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、设备语言设置。
• 日志数据：每次访问的精确时间戳、访问的页面路径、点击行为流、游戏内操作的频率与时长。
• 性能数据：客户端崩溃报告、页面加载耗时、网络延迟测量值（用于优化 CDN 策略）。

3. 第三方来源信息

当您使用第三方账号（如 Google 或 Apple ID）快捷登录时，我们仅获取您在授权页面明确同意的公开信息（如邮箱地址与头像），不会获取您的密码或好友列表。若您参与广告活动，广告平台可能提供转化数据（如点击来源），我们无法通过该数据反向识别您的个人身份。

二、信息使用目的与方式

我们承诺将您的个人信息用于以下明确且必要的用途，不会进行超出合理范围的二次利用：

1. 核心功能提供：创建并维护您的游戏账号，同步游戏进度，处理对局匹配与排行榜数据。
2. 安全与风控：检测并阻止作弊行为、账号盗用、支付欺诈及其他恶意活动。我们的风控系统会分析行为模式，例如异常高频的胡牌操作或非正常的金币流转。
3. 服务优化：分析游戏内卡点数据（如某关卡失败率过高），用于调整平衡性参数。此分析基于聚合数据，不涉及个人画像。
4. 法律合规：履行《网络安全法》与《个人信息保护法》规定的网络运营者义务，包括日志留存不少于 6 个月。
5. 有限度的营销沟通：仅在您主动订阅"游戏快报"邮件列表后，我们才会向您发送版本更新与活动通知。每封邮件均包含一键退订链接。

我们明确禁止将您的数据用于任何形式的"大数据杀熟"或用户画像歧视。所有玩家的抽奖概率与活动折扣均保持一致。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 LocalStorage、IndexedDB）来提升访问体验与保障安全。具体使用场景如下：

您可以通过浏览器设置删除或阻止 Cookie。但请注意，禁用"严格必要 Cookie"将导致您无法正常登录游戏。我们目前不响应浏览器的"Do Not Track"信号，因为该信号尚未形成统一的行业标准。

四、第三方数据共享政策

我们深知数据共享的敏感性。除以下列举的特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 支付服务商：当您进行充值时，订单信息（金额、时间、订单号）会传输至持牌支付机构（如支付宝、微信支付）以完成交易。我们不会存储您的完整银行卡号。
• 云服务提供商：我们的服务器托管于符合等保三级标准的国内云服务商。该服务商仅作为数据处理者，无权将数据用于任何其他目的。
• 审计与监管机构：当法律法规、传票或政府机关依法要求时，我们可能会披露必要的用户数据。我们会要求执法机构出具正式的法律文书，并尽可能进行范围最小化处理。
• 集团关联公司：若未来涉及合并、收购或资产转让，您的数据可能作为资产的一部分进行转移。我们将提前 30 日通过站内信通知您，并确保承继方继续受本政策约束。

我们不会与任何广告联盟共享您的游戏行为数据用于跨站定向广告。如果您看到与本平台相关的广告，那可能是基于您访问本平台这一事实进行的上下文投放，而非基于您的个人画像。

五、用户权利与数据主体请求

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过联系 [email protected] 行使这些权利，我们将在 15 个工作日内予以回复。

1. 访问权：您有权获取我们持有的关于您的个人信息副本。首次请求免费，后续重复请求可能收取合理的人工成本费。
2. 更正权：如果您发现注册信息有误（如手机号变更），可以在"账号安全"页面自行修改，或请求我们协助更正。
3. 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未获得您的同意处理信息、您注销了账号。请注意，删除请求不等于注销账号，且因法律合规要求（如税务记录），部分数据可能需要保留 3-5 年。
4. 注销权：您可以在游戏内"设置-