隐私保护与数据安全政策说明

一、我们收集的信息范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。具体而言，我们收集的信息分为以下三类：

• 1. 您主动提供的信息：① 注册账号时，您需要提供手机号码或电子邮箱地址用于创建唯一登录标识；② 根据国家防沉迷政策及实名制要求，您需要提供真实姓名、身份证号码进行实名认证，该信息将加密传输至国家认证机构接口进行校验，我们不会明文存储您的完整身份证号码，仅保留哈希值及年龄段信息；③ 在您参与特定活动或申请客服支持时，可能需提供联系地址（用于邮寄奖品）、问题描述截图等信息。
• 2. 我们自动采集的信息：① 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、MAC地址（仅限Android）、屏幕分辨率；② 日志信息：当您使用客户端时，系统会自动记录访问时间、操作日志、对局记录、崩溃日志、网络请求来源IP；③ 位置信息：我们仅获取您所在的城市级别模糊位置（基于IP推算），用于数据统计分析及CDN节点调度，不涉及精确GPS定位。
• 3. 第三方合法共享的信息：当您使用第三方账号（如微信、Apple ID）授权登录时，我们仅在您授权范围内获取您的OpenID、昵称及头像，不会获取您的任何私密好友关系链数据。

对于未满18周岁的未成年人，我们仅收集必要的实名信息以执行防沉迷策略，且不会为其提供任何形式的付费服务。若您是监护人，发现被监护人在未同意情况下提供了个人信息，请立即联系我们删除相关数据。

二、信息使用目的与处理方式

我们承诺，所收集的全部信息仅用于以下明确目的，不会超出合理范围进行二次利用。具体使用场景包括：

1. 核心功能运营：使用您的账号信息验证身份、保存游戏进度、计算段位积分、发放奖励。此处理基于履行服务合同所必需。
2. 安全保障与风控：利用设备信息与日志信息进行反作弊检测（如识别外挂程序、多开账号）、防范DDoS攻击、检测异常登录行为。此处理基于我们的合法利益（保障平台安全）。
3. 个性化体验优化：基于您的对局偏好（如常用玩法模式）调整界面布局推荐。我们不会利用您的数据构建用于精准广告投放的用户画像。
4. 客户服务与沟通：使用您的联系方式回复您提交的工单、发送重要的服务变更通知（如版本更新、停服维护公告）。
5. 法律合规要求：根据网络安全法、反洗钱法等法律法规要求，保留必要的交易记录与日志以备监管核查。

我们仅会在实现上述目的所必需的期限内保留您的个人信息，超过期限后将对数据进行匿名化处理或彻底删除。具体保留期限为：账号注册信息在账号注销后保留30天；对局日志保留180天；实名认证哈希信息保留至账号注销后3年（依据审计要求）。

三、Cookie与同类追踪技术说明

为提升访问速度与使用体验，我们的网页端与客户端会使用Cookie及类似技术（如LocalStorage、IndexedDB）。这些技术的使用场景如下：

必要型Cookie：用于维持您的登录状态（Session ID）、记住语言偏好、实现负载均衡路由。此类Cookie为提供服务所必需，无法关闭。我们不会使用Cookie来追踪您在第三方网站上的浏览行为。客户端存储的数据仅包含本地设置项（如音量大小、画质选项）及临时缓存的对局资源，不包含任何可识别个人身份的信息。

分析型技术：我们使用自研的轻量级分析SDK统计功能使用频率（如按钮点击热力图），该SDK采集的数据经过聚合与去标识化处理，无法反向定位至特定个人。我们未接入Google Analytics、Facebook Pixel等任何境外第三方分析工具，所有数据均存储于境内合规服务器。

四、第三方数据共享与委托处理政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 1. 实名认证服务商：为完成法定实名认证义务，我们将您的姓名与身份证号加密传输至具有合法资质的第三方认证接口（如腾讯云认证服务）。该服务商仅能返回校验结果（一致/不一致），无法留存您的原始信息。
• 2. 云服务与CDN提供商：我们的服务器托管于国内头部云服务商（阿里云/腾讯云），日志数据在传输与存储过程中均经过加密。云服务商仅作为数据处理者，无权访问您的业务数据。
• 3. 支付渠道：当您进行积分充值时，支付流程将跳转至支付宝、微信支付或银联的官方页面完成。我们仅接收支付结果的确认回执（如交易流水号），不接触、不存储您的银行卡号或支付密码。
• 4. 执法与监管机构：在收到具有法律效力的调取文件（如法院协助调查函、公安机关调证通知书）后，我们将依法在必要限度内提供相关数据。

除上述场景外，若未来因业务发展需引入新的数据合作方，我们将事先征得您的明确单独同意，并通过弹窗或邮件形式向您告知合作方主体信息、共享目的及数据范围。

五、您享有的个人信息权利