隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们仅会收集为了达成服务目的所必需的最少信息。根据收集场景的不同，主要分为以下三类：

1. 账号注册信息

当你在本平台创建账号时，我们可能收集你的手机号码、电子邮箱地址、自定义用户名及登录密码（经过哈希加密处理）。若你选择使用第三方账号（如微信、Apple ID）快捷登录，我们将仅获取你在该第三方平台授权的公开信息（如头像、昵称）及唯一标识符，用于绑定账号。

2. 设备与日志信息

为了保障服务安全与排查技术故障，当您使用我们的网页端或客户端时，系统会自动采集以下技术日志：IP地址、设备型号、操作系统版本、浏览器类型、移动网络运营商（如中国移动）、语言设置、应用崩溃日志及操作行为流（如点击序列、页面停留时长）。这些信息无法单独识别您的个人身份。

3. 游戏行为数据

为提供公平的对局环境及反作弊检测，我们会记录您的游戏对局记录、积分变动、道具使用情况、爆分触发时间戳等行为数据。请注意，这些游戏数据属于服务运行的必要数据，不视为个人敏感信息，但我们会同样严格保护。

二、信息使用的目的与方式

我们承诺，所收集的信息将仅用于以下明确的目的，不会超范围使用。具体使用场景包括：

• 核心功能提供：用于创建账号、登录验证、保存游戏进度、同步战绩数据以及实现排行榜功能。
• 安全风控：利用设备信息与IP地址进行欺诈识别、恶意注册拦截及账号盗用防护。例如，当检测到同一IP在短时间内高频注册时，系统将自动触发验证码机制。
• 服务优化与研发：分析聚合后的匿名数据（非个人数据），用于改进游戏算法平衡性、优化服务器资源分配以及提升界面交互流畅度。
• 合规审计：根据法律法规的要求，保留必要的网络日志不少于六个月，以备监管部门依法查询。

重要声明：我们绝不会将您的个人信息用于任何形式的个性化广告推送，亦不会向任何第三方出售或出租您的个人数据。我们的商业模式基于用户对游戏品质的认可，而非数据变现。

三、Cookie 与同类追踪技术说明

为使您获得更轻松的访问体验，我们的网页端会使用Cookie及同类技术（如LocalStorage、SessionStorage）。这些技术主要用于实现以下功能：

会话维持：当您登录后，我们会在您的本地设备中存储一个加密的会话标识符，以确保您在页面跳转时无需重复输入密码。该Cookie的有效期通常为30天，若您勾选"记住我"，则有效期延长至180天。您可以通过清除浏览器缓存来主动删除这些数据。

偏好存储：用于记录您选择的界面语言、音量大小、倍率设定等个性化选项。这些数据仅存储在您的设备本地，不会上传至我们的服务器。

我们目前未使用任何第三方广告追踪Cookie，也未接入跨站追踪像素。请您放心，我们在技术上已屏蔽了此类外部请求，确保您的浏览行为不会泄露给任何广告联盟。

四、第三方数据共享政策

在特定情况下，我们可能需要与以下类别的第三方共享必要的数据。所有共享行为均遵循"最小必要"原则，并要求接收方承担同等级别的保密义务。

除上述场景外，我们不会主动向任何其他第三方提供您的个人信息。若未来因业务发展需要引入新的数据接收方，我们将以弹窗或站内信形式再次征求您的明确授权。

五、您的权利与选择

依据《个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过"设置-账号与安全"页面自助行使大部分权利，或通过邮件联系我们的数据保护官。

• 查询与复制权：您有权登录账号查看我们收集的关于您的全部个人信息，并获取一份电子副本。
• 更正权：若您发现绑定的手机号、邮箱等信息有误，可随时在账号设置中自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：我们处理个人信息的行为违反法律法规；我们收集、使用您的个人信息却未征得您的同意；我们处理个人信息的行为违反了与您的约定。您注销账号后，我们将依据法律要求对您的核心数据保留至少6个月（用于可能的司法审计），期满后将进行匿名化处理或彻底删除。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回您的授权。撤回不影响撤回前基于授权已进行的处理的合法性。
• 注销账号：您可以在"设置-账号与安全-注销账号"中申请注销。注销后，您将无法登录本平台，所有游戏数据将无法恢复。注销流程为7天冷静期，期间若您登录账号则视为撤销注销申请。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施，以防止您的信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

在传输层面，所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，该协议是目前HTTPS的最新标准，能够有效防止中间人攻击。在存储层面，您的登录密码经过加盐的 bcrypt 算法（成本因子为12）进行单向哈希处理后存储，即使是我们的数据库管理员也无法逆向还原您的明文密码。在制度层面，我们实施了严格的数据访问权限控制，仅限经过授权的运维人员在有审计日志记录的情况下才能访问生产数据库。

我们已成立专门的安全应急响应小组（CSIRT），并定期进行渗透测试与漏洞扫描。若不幸发生个人信息安全事件，我们将按照法律法规的要求，在72小时内通过站内信、邮件或电话等渠道告知您事件的基本情况、可能的影响、我们已采取的措施及您的应对建议。

七、政策更新通知机制

随着业务的发展及法律法规的更新，我们可能适时修订本政策的条款。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过以下方式显著提示您：

• 在官网首页发布弹窗公告，持续公示至少7天。
• 向您的注册邮箱或手机号发送通知消息。
• 在您下次登录客户端时，弹出完整的更新后的政策全文供您阅读确认。

本政策的最后更新日期将始终显示在页面顶部。若您在本政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的条款。若您不同意修改后的政策，您有权停止使用我们的服务并申请注销账号。

八、联系我们与数据保护官

若您对本隐私政策有任何疑问、意见或建议，或希望行使您的个人信息权利，请通过以下渠道联系我们。我们设立了专职的数据保护官（DPO）岗位，将确保您的诉求得到及时且专业的回应。

隐私保护专用邮箱：[email protected]
数据保护官直线：+86 21 5467 8800 转 分机号 666
邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦12层 法务部（数据合规组）收