隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，且遵循「最小化收集原则」。依据您使用的具体功能，我们可能收集以下类别的数据：

• 账号注册信息： 当您创建账户时，我们会收集您的手机号码或邮箱地址、您设定的用户名及登录密码（密码经过不可逆的 MD5 加盐加密存储）。若您使用第三方授权登录，我们仅获取您在第三方平台公开的昵称与头像 ID。
• 实名认证信息： 依据国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码。该信息仅用于年龄与身份核验，并传输至国家认证的公安实名接口进行比对，我们自身服务器不保留明文身份证复印件。
• 设备与技术日志信息： 为保障网络安全与游戏公平性，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址（仅限 Android）、游戏版本号、崩溃日志以及点击行为流数据。
• 对局与消费数据： 包括但不限于您的金币流水记录、对局胜负记录、道具购买与使用记录。此类数据用于反作弊检测及高爆率玩法平衡性调整。

我们特别提示：本平台不收集任何与游戏无关的个人敏感信息，例如您的通讯录、相册内容、精确 GPS 定位（仅收集粗略的城市级位置用于服务器调度）。

二、信息使用目的与方式

我们收集上述信息的核心目的在于向您提供稳定、安全且个性化的游戏体验。具体使用场景包括但不限于：

• 核心功能提供： 用于创建账号、登录验证、匹配对局、计算番型积分、发放奖励以及保存游戏进度。
• 安全风控： 利用设备信息与对局数据识别异常登录、脚本外挂、恶意刷币等违规行为。例如，当同一设备在 1 小时内登录超过 5 个不同账号时，系统将自动触发风控拦截。
• 个性化推送： 在获得您授权的前提下，基于您的游戏偏好（如偏好「血流成河」模式）推送您可能感兴趣的活动公告或新玩法上线通知。您可在「设置-消息推送」中随时关闭。
• 客户服务： 当您联系客服时，我们需要调取您的账号基础信息及历史工单记录以快速定位问题。

我们承诺，绝不会将您的个人信息用于与平台服务无关的商业用途，例如向第三方出售或出租您的任何数据。

三、Cookie 与追踪技术说明

为了提升页面加载速度与优化用户体验，我们的网页端（H5）会使用 Cookie 及同类技术（如 Local Storage）。具体使用情况如下：

• 会话 Cookie： 严格必要，用于维持您登录状态的有效性。若禁用此类 Cookie，您将无法正常登录游戏。
• 偏好设置 Cookie： 用于记忆您的音效开关、画面质量选择以及上次登录的房间类型，有效期设置为 30 天。
• 统计类像素标签： 我们使用自研的埋点系统（非第三方广告追踪工具）收集匿名化的点击流数据，用于分析功能使用率，以便持续优化界面布局。

我们明确声明：本平台不使用任何跨站追踪 Cookie，也不会将您的浏览行为数据共享给任何广告联盟或数据经纪商。您可以通过浏览器设置清除或拒绝 Cookie，但这可能导致部分个性化功能无法使用。

四、第三方数据共享政策

我们深知数据共享的敏感性。在运营过程中，我们仅与以下三类必要的服务提供商共享数据，且均签署了严格的保密协议（NDA）：

• 支付渠道商： 当您进行虚拟币充值时，我们会将您的用户 ID 与订单金额传输至微信支付、支付宝或 Apple Pay 等渠道以完成交易。我们不会向支付渠道提供您的游戏密码或身份证号。
• 云服务与 CDN 厂商： 为保障全球玩家的低延迟访问，我们使用阿里云及 Cloudflare 的服务器。您的 IP 地址与设备型号会经过这些服务商的边缘节点，但日志保留期限不超过 90 天。
• 实名认证接口服务商： 仅传输姓名与身份证号用于公安库比对，接口返回结果仅为「一致/不一致」的布尔值，不返回任何其他人口学信息。

除上述情况外，我们仅在法律法规要求、法院传票或政府机关强制性指令下，才会对外披露您的个人信息。我们坚决反对任何形式的「数据二次利用」。

五、您的权利：访问、更正与删除

依据《个人信息保护法》及 GDPR 相关精神，我们对您开放以下数据主体权利。您可以通过游戏内「设置-账号与安全-隐私中心」或联系客服行使这些权利：

• 访问权： 您有权获取我们持有的关于您的个人信息副本，包括注册时间、登录设备记录及消费明细。我们将在 15 个工作日内提供导出文件。
• 更正权： 若您发现绑定的手机号或邮箱有误，可通过申诉流程提交更正申请。涉及实名信息的修改，需通过人工审核以确保安全。
• 删除权（被遗忘权）： 您可以申请注销账号。注销后，我们将于 30 天内删除您的所有个人数据及对局记录，但依据税法或反洗钱规定必须保留的财务流水除外（此类数据将匿名化处理）。
• 撤回同意权： 您有权撤回对我们推送通知的授权，但不影响撤回前基于授权已进行的处理。

请注意，若您选择注销账号，您的游戏等级、金币、未使用的道具将全部清零且不可恢复。此操作需谨慎确认。

六、信息安全保障措施与政策更新

我们采用了业界领先的安全技术来防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：传输加密： 全站启用 TLS 1.3 加密协议，确保数据在传输过程中的机密性；存储加密： 数据库中的敏感字段（如手机号）使用 AES-256 算法进行加密存储；访问控制： 内部员工访问用户数据需经过双因子认证（2FA）审批，且所有操作均记录在审计日志中。

我们建议您也采取积极的措施保护个人信息，包括但不限于：定期修改密码、不向任何人透露短信验证码、在公共电脑上勾选「退出登录」选项。若发生不幸的个人信息泄露事件，我们将依据法律法规的要求，通过