隐私说明与个人信息保护政策

一、信息收集范围与类型

在您注册、登录、游戏及充值过程中，我们可能收集以下几类信息，具体范围以实际场景为准：

1. 基础账户信息

当您创建账户时，我们会收集您的手机号码、用户名及登录密码（经加密存储）。为满足网络实名制要求，您还需提供真实姓名及身份证号码进行实名认证。上述信息属于法定必需信息，如拒绝提供，您将无法正常注册和体验核心玩法。

2. 设备与日志信息

为保障运行安全及排查故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP 地址、MAC 地址、浏览器类型、操作日志及崩溃日志。此类信息属于技术运维必需，用于识别异常登录及分布式拒绝服务攻击。

3. 交易与充值信息

当您使用充值和提现功能时，我们会记录您的订单号、交易金额、支付渠道（微信/支付宝/银联等）及交易时间。需要特别说明的是，您的完整银行卡号或第三方支付账户信息由对应的支付机构直接采集处理，我们仅获取支付机构反馈的支付结果及脱敏后的账号标识。

4. 游戏行为数据

为提供排行榜、赛事统计及反作弊分析，我们会记录您在游戏内的对战数据、金币变动记录、道具使用记录及成就达成情况。该部分数据与您的账户绑定，但不会公开展示您的敏感信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确范围，不会用于与您无关的用途：

• 服务提供与维护：用于创建账户、发放奖励、结算金币、处理客服工单及推送版本更新通知。
• 安全风控：利用设备信息与行为日志构建风控模型，识别盗号、外挂、洗钱等违规行为，保护全体玩家的虚拟财产安全。
• 个性化推荐：在获得您单独同意的前提下，基于您的游戏偏好（如常用玩法、参与赛事类型）推送您可能感兴趣的活动信息。若您不希望接收此类推送，可在"设置-消息通知"中随时关闭。
• 法律合规：根据《网络安全法》《个人信息保护法》等相关法律法规要求，配合监管部门进行必要的用户信息查验与留存。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。若未来业务功能发生变更导致信息使用目的变化，我们将重新征求您的明示同意。

三、Cookie 与追踪技术说明

本平台的 PC 网页版及 H5 版本使用 Cookie 及同类技术（如 LocalStorage、SessionStorage）来提升访问体验。具体应用场景包括：

会话维持：登录状态通过加密 Cookie 维持，有效期为 30 天。若您勾选"记住我"，有效期延长至 180 天。您可以随时在浏览器设置中清除 Cookie，但清除后需要重新登录。

偏好存储：用于记忆您的语言选择、音量大小、界面布局等个性化设置。这些数据仅存储在您的本地设备中，不会上传至服务器。

我们目前未接入任何第三方广告追踪 SDK 或跨站追踪像素。未来若引入新的追踪技术，我们将提前 15 日在官网公告栏及本页面进行显著提示，并为您提供便捷的退出（Opt-out）机制。

四、第三方数据共享政策

我们深知数据共享的敏感性。除以下特定情形外，我们不会向任何第三方出售、出租或交换您的个人信息：

1. 支付服务提供商

为实现充值及提现功能，我们需将您的订单号、金额及必要的身份核验信息传输至微信支付、支付宝等持牌支付机构。上述机构仅将您的信息用于完成交易指令，不得用于其他商业目的。

2. 实名认证服务商

为履行网络实名制义务，我们会将您的姓名及身份证号码传输至具有合法资质的第三方认证机构进行比对核验。该机构仅返回"一致/不一致"的核验结果，我们不会留存您的身份证照片原件。

3. 云服务与数据分析供应商

我们的服务器托管于阿里云及 AWS 的境内节点。云服务商仅在基础设施维护层面可接触到加密后的数据块，无法读取明文内容。数据分析服务商（如神策数据）仅处理脱敏后的聚合数据，无法识别到个人。

除上述场景外，若因合并、收购或破产清算需转移个人信息，我们将要求继受方继续受本政策的约束，否则我们将重新征求您的授权。

五、您的权利与选择

依据《个人信息保护法》，您对本平台处理的个人信息享有以下权利。您可通过"客服中心"或发送邮件至 privacy@ 行使相关权利，我们将在 15 个工作日内予以回复。

• 查阅与复制权：您可以登录账户后，在"个人中心-账号资料"中查看基本信息。如需导出完整的操作日志副本，可提交书面申请。
• 更正权：若您的手机号、邮箱等资料发生变更，可自行在安全中心修改。实名认证信息（真实姓名/身份证号）在无充分证据证明登记错误的情况下，仅支持每年更正一次。
• 删除权：在以下情形中，您可以请求删除个人信息：处理目的已实现、您撤回同意、我们违反法律或约定处理信息。请注意，删除账户将导致游戏角色、金币及虚拟物品全部清空且不可恢复，操作前请务必确认。
• 撤回同意权：对于基于您同意进行的个性化推送，您可以随时在设置中撤回。撤回不影响撤回前基于同意已进行的处理效力。
• 注销账户权：您可以通过"设置-账户注销"发起注销流程。注销审核期为 7 个自然日，期间若账户存在未结算资金或未完成赛事，注销流程将自动终止。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，竭力保护您的信息安全：

传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，防止数据在传输过程中被窃听或篡改。

存储加密：您的密码通过 bcrypt 算法（cost factor 12）进行单向哈希存储，即使数据库泄露，也无法逆向还原明文密码。密钥信息通过硬件安全模块（HSM）进行管理。

访问控制：内部员工访问用户数据实行最小权限原则与双人审批机制。每次数据查询操作均记录审计日志，日志保存期不少于 6 个月。

应急响应：我们已制定数据安全事件应急预案。若不幸发生个人信息泄露事件，我们将按照法律法规要求，在 72 小时内向监管机构报告，并通过短信、邮件或站内信方式告知受影响的用户。

七、政策更新与通知机制

随着业务发展及相关法律法规的更新，我们可能适时修订本政策。重大变更包括但不限于：信息使用目的的重大调整、我们控制权发生变化、个人信息共享对象发生实质性变化等。

对于重大变更，我们将通过以下方式中的至少一种进行通知：（1）在本页面顶部展示显著标识并更新"最后修订日期"；（2）向您的账户绑定手机号发送短信通知；（3）在客户端登录界面弹出弹窗提示。若您继续使用服务，则视为接受修订后的政策。

本政策最后修订日期为 2024 年 6 月 1 日，生效日期为 2024 年 6 月 8 日。如您对本政策内容有任何疑问、意见或建议，请通过以下方式联系我们：

个人信息保护负责人邮箱：[email protected] 或致电 400-888-2024 转 8 号专线。