隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。我们不会收集与提供服务无关的个人信息。具体收集的信息类型如下：

• 账号注册信息：当您注册或登录时，我们会收集您的手机号码、用户名、密码（加密存储）。如果您使用第三方账号（如微信、QQ）登录，我们会收集您的第三方账号唯一标识（OpenID）、昵称及头像。
• 设备与技术信息：为了保障服务安全和优化产品体验，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址、设备识别码（IMEI/IDFA）、浏览器类型、日志信息（包括操作记录、点击流数据）以及网络状态。
• 游戏行为数据：包括您的游戏对局记录、金币流水、道具使用情况、成就达成情况、段位信息等。这些数据用于计算您的游戏战绩、提供排行榜功能以及进行反作弊分析。
• 交易信息：当您进行充值或购买道具时，我们会收集您的订单号、交易金额、支付方式（如支付宝、微信支付）及交易时间。我们不会存储您的完整银行卡号或支付密码。
• 位置信息：仅在您授权的情况下，我们会收集您的粗略位置信息（基于IP推算），用于提供地区性的活动推荐和防止跨地区作弊。您可以在设备设置中关闭此权限。

二、信息使用目的与方式

我们承诺，收集到的所有信息将仅用于明确、合法的目的，且不会以与这些目的不相符的方式再次处理这些信息。具体使用目的包括：

1. 核心功能提供：用于创建您的游戏账号、实现登录验证、保存游戏进度、匹配对手、发放奖励以及完成交易结算。
2. 安全保障与风控：利用设备信息与行为数据，实时监测并拦截作弊、盗号、恶意刷单等违规行为，保障您的账号与财产安全。
3. 个性化推荐与运营：基于您的游戏偏好（如常玩的玩法类型），向您推送您可能感兴趣的新玩法介绍、新人活动通知或专属福利。我们承诺，未经您的单独同意，不会用于任何形式的商业广告精准推送。
4. 客户服务与支持：当您联系客服时，我们需要查询您的账号信息与历史记录，以便快速诊断并解决您的问题。
5. 法律合规：根据法律法规、诉讼争议解决需要，或按国家有权机关依法提出的强制性要求，对外共享您的个人信息。

三、Cookie 与追踪技术说明

为了提升您的访问体验和保障服务安全，我们及我们的合作伙伴会在您的设备上使用Cookie、Flash Cookie或类似技术（以下统称"Cookie"）。

我们使用Cookie的目的：（1）记住您的登录状态，使您在下次访问时无需重复输入账号密码；（2）存储您的偏好设置，如语言、音量大小；（3）进行流量统计与分析，帮助我们了解用户如何使用网站，以便持续优化产品结构。我们不会使用Cookie收集您的任何敏感个人信息。

如何管理Cookie：您可以通过浏览器设置，选择接受、拒绝或删除Cookie。请注意，如果您选择禁用Cookie，可能会导致您无法正常登录或使用我们服务的部分核心功能（如自动登录）。此外，我们可能使用第三方统计工具（如友盟、Firebase），这些工具可能会使用其自身Cookie收集匿名数据，其使用受限于第三方的隐私政策。

四、第三方数据共享与委托处理

我们将严格遵守法律法规，不会向任何第三方出售、交易或出租您的个人信息。但在以下特定情形下，我们可能会与第三方共享必要的、最小化的信息：

• 支付服务商：为了完成您的充值交易，我们需将您的订单号及支付金额传输给支付宝、微信支付等持牌支付机构。
• 云服务提供商：我们的数据存储于阿里云等可信赖的云服务商，他们仅基于我们的委托进行数据处理，无权将您的数据用于任何其他用途。
• 反作弊风控服务商：为提升风控能力，我们可能将脱敏后的设备标识与风控服务商的黑名单库进行比对。
• 法律强制要求：当监管机构、司法机关依法要求我们提供数据时，我们将在法律允许的范围内配合。

对于所有涉及的第三方，我们都会通过协议方式约定其数据安全责任，并要求其采取严格的安全措施。我们不会共享您的个人敏感信息（如支付密码、完整身份信息）。

五、用户权利与行使方式

依据《个人信息保护法》等相关法律法规，我们保障您对个人信息行使以下权利。您可以通过游戏内"设置-账号安全"或联系客服来行使这些权利：

• 查阅权：您有权访问您的个人资料、游戏记录及充值记录。
• 更正权：当您发现您的个人信息有误时，您有权要求我们做出更正。您可在个人中心自行修改昵称、头像等，对于手机号等关键信息，可申请人工更正。
• 删除权：在以下情形下，您可以请求删除您的个人信息：（1）处理目的已实现；（2）您撤回授权同意；（3）我们违反法律收集使用；（4）法律规定的其他情形。删除请求将在15个工作日内处理完毕。
• 撤回同意权：对于基于您同意收集的信息，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理效力。
• 注销账号权：您可以在"设置-账号安全-注销账号"中申请注销。注销后，我们将删除或匿名化处理您的所有个人信息，且无法恢复。
• 获取副本权：您有权获取您的个人信息副本，我们将以结构化、常用的机器可读格式向您提供。

六、信息安全保障措施

您的信息安全对我们至关重要。我们采用了业界领先的技术和管理措施来保护您的数据：

• 传输加密：所有数据传输均采用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。
• 存储加密：您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向破解。敏感字段支持AES-256加密存储。
• 访问控制：我们建立了严格的内部数据访问权限体系，仅有因业务需要必须接触数据的少数员工，且所有访问行为均有日志审计。
• 安全审计：我们定期委托第三方安全公司进行渗透测试和漏洞扫描，并已通过ISO 27001认证。
• 应急响应：我们成立了专门的网络安全应急响应小组（CSIRT），制定了完善的数据泄露应急预案。若不幸发生安全事件，我们将在法律要求的时间内，通过站内信、邮件或电话等方式告知您，并向监管部门报告。

七、政策更新与联系我们

随着业务的发展或法律法规的变化，我们可能适时修订本政策。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围、使用目的的重大调整），我们会通过官网公告、弹窗提示或站内信等显著方式通知您。

本政策自发布之日起生效。如您对本政策内容有任何疑问、意见或建议，或发现您的个人信息权利受到侵害，您可以通过以下方式联系我们：

• 客服邮箱：[email protected]
• 在线客服：游戏内"设置-帮助与反馈"
• 邮寄地址：中国浙江省杭州市余杭区未来科技城海创园3号楼6层 法务部（收）

我们将在收到您的反馈后，于15个工作日内予以答复。若您对我们的答复不满意，特别是认为我们的处理损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报。