隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供注册登录、游戏对战、充值提现及风控反欺诈等基础服务，我们仅收集实现上述功能所必需的信息。我们遵循"最小化收集"原则，拒绝过度索权。

1. 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及登录密码（经过不可逆加密算法处理）。若您选择第三方授权登录（如微信、Google），我们将获取您在第三方平台公开的昵称与头像信息。

2. 实名认证信息：根据网络游戏管理相关规定，您需要进行实名认证。我们会收集您的真实姓名、身份证号码。该信息仅用于年龄验证与法律法规要求的防沉迷系统核验，并存储于独立的加密服务器中，与游戏数据库物理隔离。

3. 交易与财务信息：当您进行充值或提现时，我们会收集您的支付渠道交易流水号、充值金额、提现账户信息（如银行ka卡后四位或电子钱包ID）。我们不会直接存储您的完整银行卡号或支付密码。

4. 设备与技术日志：为了保障服务安全与排查故障，我们会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型、操作日志及崩溃报告。这些数据不包含您输入的游戏内容。

二、信息使用的目的与方式

我们承诺，所有收集的信息均用于明确、合法的目的，绝不会超出以下范畴进行二次使用。

• 核心功能运营：用于创建账号、登录验证、保存游戏进度、发放"无限返水不封顶"奖励积分以及处理出款请求。
• 安全保障与风控：利用设备信息与IP地址进行多维度风控分析，识别并拦截盗号、批量注册、作弊外挂等恶意行为。例如，当检测到同一IP在1分钟内发起超过20次登录请求时，系统将自动触发验证码机制。
• 客户支持服务：当您联系客服时，我们需要调取您的账号基础信息及近期操作日志，以便快速定位并解决您的问题。
• 法律法规遵从：配合监管机构调查、履行法院传票或法律程序要求，或在紧急情况下保护用户及公众的人身财产安全。

我们不会将您的个人信息用于任何形式的"大数据杀熟"或与第三方共享进行交叉营销。若未来需将信息用于本政策未载明的其他用途，我们将再次征求您的明示同意。

三、Cookie 与追踪技术说明

为了提升您的访问体验与安全验证效率，我们的网站及客户端会使用Cookie及类似技术（如LocalStorage、设备指纹）。

1. 必需性Cookie：用于维持您的登录状态（Session标识），记住您的语言偏好与界面布局设置。若禁用此类Cookie，您将无法正常登录游戏。

2. 分析性Cookie：我们使用自研的轻量级分析脚本（非第三方广告追踪工具）统计页面访问量、功能使用频率等聚合数据，以帮助我们优化产品设计。该脚本不跨站追踪您的浏览历史。

3. 设备指纹技术：在登录及支付环节，我们可能采集设备的硬件属性（如显卡型号、屏幕分辨率）生成不可逆的匿名标识符，用于防范撞库攻击。您可以通过清除浏览器缓存或重置广告标识符来更新该指纹，但这可能导致您需要重新进行安全验证。

您可以通过浏览器设置管理或删除Cookie。但请注意，删除所有Cookie可能会导致部分个性化功能失效。我们不会使用任何跨站追踪Cookie来记录您在第三方网站上的活动。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。

1. 支付服务提供商：为了完成充值及提现交易，我们必须与持牌支付机构共享必要的交易信息（如金额、订单号）。他们仅将数据用于处理支付指令，禁止用于任何其他目的。

2. 云服务与短信服务商：我们的服务器托管于合规的云服务商，他们可能在维护期间接触到底层硬件日志，但已签署严格的数据保密协议。短信验证码服务商仅接收您的手机号码用于发送一次性验证码。

3. 执法机构与监管单位：当收到具有法律效力的正式协查函或命令时，我们将依法提供必要的数据。

我们郑重承诺，平台从未接入任何形式的广告联盟、数据交换平台或征信黑名单共享系统。您的游戏行为数据（如胡牌次数、胜率）属于个人衍生数据，除用于您个人战绩展示外，我们仅以完全匿名化的聚合形式进行行业分析。

五、您的权利与选择

依据相关法律法规，您对您的个人信息享有充分的管理权。您可以通过以下方式行使您的权利：

1. 访问与复制权：您可在"个人中心" -> "账号资料"中查看您提交的所有基本信息。如需获取完整的个人信息副本，可发送邮件至隐私邮箱申请导出。
2. 更正权：若您的手机号、邮箱等联系方式发生变更，可在设置中自助修改。若身份证信息填写错误，请联系客服提交正确信息进行人工核验修正。
3. 删除权：在特定条件下（如我们违反法律收集信息），您可以申请删除您的账号及关联数据。请注意，删除账号将导致游戏积分清零且不可恢复，我们会在处理前通过二次验证确认您的意愿。
4. 撤回同意权：对于非必要功能的信息收集（如个性化推送），您可以在设置中随时关闭授权。撤回不影响撤回前基于同意已进行的处理合法性。
5. 注销账号权：您可以在"设置" -> "安全中心" -> "注销账号"中提交申请。我们将在15个工作日内完成审核与数据清除（法律法规要求保留的日志除外）。

六、信息安全保障措施与政策更新

安全保障措施：我们采用纵深防御体系保护您的数据。在传输层面，全站启用TLS 1.3加密协议；在存储层面，核心敏感字段（如密码、身份证号）采用AES-256算法加密存储；在运维层面，实施最小权限原则，仅极少数高级运维人员拥有生产数据库的访问权限，且所有访问操作均记录于不可篡改的审计日志中。我们每年定期开展渗透测试与漏洞扫描，并委托外部安全公司进行红蓝对抗演练。

政策更新通知：随着法律法规的演变及平台功能的迭代，我们可能会适时修订本隐私政策。一旦发生重大变更（如收集范围扩大、使用目的改变），我们将通过站内信、弹窗公告或注册邮箱发送显著通知，并重新获取您的明示同意。对于非实质性变更（如错别字修正、章节编号调整），我们将更新页面底部的"最后修订日期"。

联系我们：若您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至 [email protected]，或邮寄至上海市浦东新区张江高科技园区博云路2号浦软大厦6层 法务与隐私办公室（收）。我们承诺在收到您的诉求后15个工作日内给予正式书面答复。