隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，拒绝过度收集。根据您使用的功能模块不同，我们收集的信息分为以下三类：

1. 核心账户信息

• 注册信息：手机号码、电子邮箱地址、您设定的用户名及登录密码（经过不可逆加密存储）。
• 实名认证信息：根据法律法规要求，您需提供真实姓名、身份证号码。此信息仅用于年龄验证与反洗钱审查，我们会通过加密渠道传输至公安系统接口进行核验，本平台服务器不保留明文身份证照片。

2. 设备与技术日志信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、MAC地址、IP地址。
• 日志信息：当您使用我们的客户端时，系统会自动记录访问时间、操作记录、点击流、崩溃日志及错误报告，用于排查技术故障与优化产品性能。

3. 交易与行为数据

• 充值记录：支付渠道流水号、充值金额、充值时间。
• 游戏行为数据：下注记录、游戏模式偏好、胜负数、领取的活动奖励记录。请注意，此类数据属于游戏运营核心数据，我们会以去标识化的形式进行存储与分析。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确且合法的目的，绝不会用于与上述目的无关的用途。具体使用场景包括：

1. 提供核心服务：创建并维护您的游戏账号，实现登录验证、游戏进度云端同步、积分兑换及奖励发放功能。
2. 风控与安全保障：利用设备信息与行为数据构建反欺诈模型，检测并阻止多开作弊、外挂程序、盗号及支付欺诈行为。例如，当检测到同一设备在短时间内登录超过5个不同账号时，系统将自动触发风控验证。
3. 客户支持服务：当您联系客服时，我们需要调取您的账户基础信息及历史工单记录，以便快速定位并解决您的问题。
4. 产品优化与分析：我们会对去标识化后的游戏行为数据进行统计学分析，以改进游戏平衡性、优化活动设计。例如，通过分析"赏金女王活动"中各关卡的参与率与流失率，调整奖励投放密度。
5. 法律合规要求：根据《网络安全法》及主管部门要求，保留必要日志不少于6个月，配合司法机关进行的数据调取。

特别说明：我们绝不会将您的个人信息出售或出租给任何第三方。未经您的单独同意，我们不会将您的信息用于个性化广告推送。

三、Cookie与追踪技术说明

为了提升您的访问体验与安全保障，本平台官方网站及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。具体使用情况如下：

• 会话Cookie：用于维持您登录网站后台时的会话状态，防止身份伪造。此类Cookie在您关闭浏览器后即失效。
• 持久化Cookie：用于记住您的语言偏好、界面主题设置，有效期最长为12个月，您可随时在浏览器设置中手动清除。
• 第三方统计SDK：我们接入了友盟+（Umeng）等第三方数据分析工具，用于统计应用崩溃率与日活用户数。该SDK可能会采集您的设备MAC地址、唯一设备标识符，但不会采集您的姓名、手机号等个人身份信息。该数据仅用于汇总分析，无法反向识别特定个人。

您可以通过调整浏览器或系统设置来禁用Cookie。但请注意，若您禁用必要的会话Cookie，可能会导致无法正常登录游戏、无法保存游戏进度等核心功能故障。

四、第三方数据共享政策

在特定业务场景下，我们可能需要与以下类型的合作伙伴共享您的部分必要信息。我们承诺，所有共享行为均遵循"最小必要"原则，并通过签订保密协议约束第三方。具体共享情况如下：

除上述场景外，我们不会主动向任何无关第三方提供您的可识别个人信息。若未来业务发展需引入新的数据共享方，我们将通过站内信、弹窗公告等方式提前告知您，并征得您的明示同意。

五、您的合法权利与行使方式

依据《个人信息保护法》，您对自己的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：

• 查阅与复制权：您可随时登录PC客户端，在"账户中心-隐私数据"页面查看我们收集了您的哪些个人信息。如需导出副本，可提交申请，我们将在15个工作日内提供加密文件。
• 更正权：若您的绑定手机号、邮箱等基础信息发生变更，可自行在"安全中心"进行修改。对于实名认证信息，如确属录入错误，请联系客服提交人工更正申请。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：①我们处理个人信息的行为违反法律法规；②我们收集、使用您的个人信息时未征得您的同意；③您主动注销了账号。请注意，删除请求并不影响我们基于留存期限要求（如税务记录、反洗钱记录）继续保留部分必要数据。
• 注销账号权：您可在"账户设置-注销账号"中发起注销流程。注销后，您的所有游戏数据、积分余额将被永久清空且不可恢复。账号注销审核期为7天，期间若账号存在未完结的投诉或提现流程，将无法通过注销申请。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回授权。撤回不影响撤回前基于同意已进行的处理活动的合法性。

六、信息安全保障措施

我们已采取符合行业标准的安全防护措施来保护您的个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失。具体技术手段与管理措施包括：

1. 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，敏感字段（如密码、身份证号）额外使用国密SM4算法进行二次加密。
2. 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储，即使数据库被拖库，攻击者也无法逆向破解原始密码。
3. 访问控制：内部员工访问用户数据实行"双人复核"与"最小权限"原则。任何对用户敏感信息的查询操作都会生成不可篡改的审计日志，日志保留期不少于3年。
4. 应急响应机制：我们成立了专门的CSIRT（网络安全事件响应团队），一旦发生数据安全事件，将在72小时内通过站内信、短信或邮件方式告知您，并向属地网信部门报告。

七、政策更新与通知机制

随着法律法规的演进及产品功能的变化，我们可能会适时修订本隐私政策。未经您明确同意，我们不会削减您按照本政策所应享有的权利。

对于重大变更（如个人信息处理目的、处理方式、共享对象发生实质性变化），我们将通过以下方式显著通知您：①在官方网站首页或游戏登录界面展示弹窗公告，持续公示不少于7日；②向您的绑定邮箱发送邮件通知；③通过站内信推送消息。变更生效前，我们会再次请求您的确认。若您在公示期结束后继续使用我们的服务，即表示您已阅读并接受修订后的政策。

八、联系我们与数据保护官

若您对本隐私政策内容有任何疑问、意见或建议，或希望行使上述任何权利，请通过以下渠道与我们取得联系。我们已设立专门的数据保护官（DPO）岗位负责处理您的隐私相关诉求。

• 隐私专项邮箱：[email protected] (邮件标题请注明"隐私政策咨询")
• 数据保护官直拨电话： +86 21-5888-2024 (工作时间：工作日 10:00-18:00)
• 邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦12层 法务部（数据合规组）收，邮编：201203

我们承诺将在收到您的请求后15个工作日内予以答复。如果您对我们的回复不满意，特别是认为我们的