隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务并不断优化产品体验，我们仅会在必要且合法的前提下收集以下几类信息。我们坚决反对过度收集与游戏功能无关的个人隐私数据。

• 账号注册信息： 当您创建账号时，我们会收集您的手机号码或第三方授权登录凭证（如微信 OpenID）、设定的用户名及加密密码。此类信息用于标识您的唯一身份。
• 设备与技术日志信息： 为保障网络安全与排查故障，我们会自动记录您的 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）、访问时间戳以及点击行为日志。这些数据不包含能直接识别您身份的内容。
• 游戏行为数据： 包括您的游戏等级、对局记录、虚拟道具使用情况、金币收支流水等。这些数据仅用于游戏逻辑计算、反作弊检测及平衡性分析。
• 支付信息： 当您进行虚拟货币充值时，支付流程由我们合作的持牌第三方支付机构完成。我们仅接收支付结果通知（如订单号、支付状态），不会收集或存储您的银行卡号、支付密码或 CVV 码等敏感金融信息。

二、信息使用的目的与合法依据

我们承诺，所有收集的信息均用于明确、合法的目的，绝不会超出以下范围进行二次利用。我们处理您个人信息的法律依据包括：您的授权同意、履行服务合同所必需、遵守法律法规义务以及基于我们正当商业利益（如反欺诈）且不影响您基本权利。

1. 核心功能提供： 使用您的账号信息验证登录状态，加载您的游戏存档，处理您的充值及奖励发放指令。
2. 安全与风控： 利用设备信息与 IP 地址分析异常登录行为，识别并拦截脚本作弊、盗号及支付欺诈等黑产行为，保护全体玩家的虚拟资产安全。
3. 产品优化与研发： 对聚合后的游戏行为数据进行统计分析（去标识化处理），用于调整游戏数值平衡、优化关卡设计以及推荐您可能感兴趣的线上活动。
4. 客户服务： 当您联系我们时，调取必要的账号信息以快速定位您所咨询的问题背景。

我们不会将您的个人信息用于"个性化广告"推送。本平台内的所有活动通知均基于您主动订阅或游戏内系统消息触达。

三、Cookie 与同类追踪技术说明

为了让「即开即玩」功能更加高效便捷，我们及我们的技术服务合作伙伴会使用 Cookie、LocalStorage 及 Web Beacon 等技术。这些技术是提升互联网体验的基础工具，并非用于窥探您的隐私。

Cookie 的使用场景： 1. 会话维持：帮助您在游戏过程中保持登录状态，避免频繁重新认证；2. 偏好记忆：记录您选择的语言、音效大小及画面清晰度设置；3. 安全验证：用于识别高风险登录行为，增强账号安全性。我们使用的 Cookie 分为「必要型」与「分析型」：必要型 Cookie 无法关闭，否则将导致无法正常登录游戏；分析型 Cookie（如统计访问量）已进行匿名化处理，无法关联到您的个人身份。

您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用所有 Cookie 将导致您无法使用本平台的即开即玩核心功能。我们不会使用任何具有跨站追踪能力的第三方广告 Cookie。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。除以下明确列出的情形外，我们从未向任何第三方出售或出租您的个人信息。在必须共享的情况下，我们会通过协议约束其安全责任。

• 支付服务商： 如支付宝、微信支付及国际信用卡通道。为完成交易，我们需要将您的用户 ID 与订单金额传递给支付机构，但此过程通过加密接口进行，不涉及您的联系方式。
• 云服务提供商： 我们的服务器部署于阿里云及 AWS 的合规机房。这些服务商仅作为数据存储与计算的基础设施提供者，无权访问您的业务数据。
• 政府监管机构： 依据《网络安全法》等相关法律法规，在收到具有法律效力的调查令或协助函时，我们可能被要求提供特定用户的必要数据。

我们所有涉及数据处理的第三方合作方均需签署严格的《数据保护协议》（DPA），并接受我们的安全审计。一旦合作终止，我们将要求对方立即删除或匿名化处理相关数据。

五、您享有的权利与行使方式

根据相关法律法规，您对自身个人信息拥有充分的控制权。您可以通过以下途径行使您的合法权利，我们将在 15 个工作日内响应您的请求。

• 访问权： 您可以在「个人中心-账号安全」中查看您提交的基础资料。
• 更正权： 若您的手机号或邮箱发生变更，可在设置中自助修改，或联系客服进行人工核验后更新。
• 删除权： 在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意使用信息、您主动注销账号。请注意，删除请求可能导致游戏进度丢失。
• 撤回同意权： 对于基于您同意而进行的非核心功能数据处理（如活动推送），您可在系统设置中随时关闭授权。
• 注销账号权： 您有权随时注销您的账号。注销后，我们将对您的全部个人信息进行匿名化处理或删除，但依据法律法规要求需保留的日志记录（如交易流水）除外。
• 投诉举报权： 若您认为我们的处理行为损害了您的合法权益，您有权向网信部门或行业监管机构进行投诉。

六、信息安全保障措施

保护您的数据免受未授权访问、公开披露、篡改或破坏是我们的首要安全目标。我们构建了纵深防御体系，具体措施包括：

1. 传输加密： 全站启用 TLS 1.3 加密协议，确保数据在传输过程中的机密性与完整性。
2. 存储加密： 对于密码等敏感字段，采用 bcrypt 加盐哈希算法存储，即使数据库泄露，也无法逆向破解原始密码。
3. 访问控制： 内部员工访问用户数据需经过双因素认证（2FA）审批，并记录完整的操作审计日志，最小权限原则贯穿始终。
4. 实时监控： 我们的安全运营中心（SOC）7x24 小时监控异常流量与数据访问模式，并部署了 Web 应用防火墙（WAF）与入侵检测系统（IDS）。
5. 应急响应： 我们制定了详尽的《数据安全事件应急预案》，一旦发生安全事件，将在 48 小时内通过站内信或短信通知受影响的用户，并上报监管机构。

七、政策更新通知与联系我们

随着法律法规的演变及平台功能的迭代，我们可能适时修订本隐私政策。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过弹窗提示、站内公告或短信等显著方式通知您。若您不同意修改后的政策，您有权停止使用本平台服务。政策更新后您继续使用的行为，将被视为接受修订后的条款。

如您对本隐私政策内容有任何疑问、意见或建议，或希望行使上述权利，请通过以下方式联系我们的数据保护专员（DPO）：

• 官方邮箱：[email protected]（邮件主题请注明「隐私政策咨询」）
• 在线客服：通过官网入口联系，转接「隐私保护」专席
• 邮寄地址：香港特别行政区湾仔区港湾道 18 号中环广场 66 楼 6608 室（法务部收）

我们将在核实您的身份后，于 15 个工作日内给予正式书面答复。请妥善保管您的账号信息，以便我们快速验证您的所有权。