隐私说明与用户数据保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能收集以下类别的信息。第一类为注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、昵称及密码（密码经不可逆加密存储）。第二类为设备信息：为保障服务安全与兼容性，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址及网络类型。第三类为日志信息：当您使用游戏功能时，系统会自动记录操作日志，包括登录时间、对局记录、虚拟货币变动明细及崩溃日志。

第四类为实名认证信息：根据国家关于防止未成年人沉迷网络游戏的规定，我们需要对用户进行实名认证。该环节将收集您的真实姓名与身份证号码，这些数据将传输至国家认可的第三方实名认证机构进行核验，我们自身不会明文存储完整的身份证号码，仅保留核验结果（已成年/未成年）。第五类为自愿提供的附加信息：当您参与问卷调查、赛事报名或联系客服时，可能会主动提供性别、年龄区间、所在城市等额外信息，此类信息的提供完全基于您的自愿。

需要特别说明的是，我们不会收集任何与游戏无关的个人敏感信息，如银行账户密码、通讯录内容、短信记录等。同时，我们坚决反对并禁止任何形式的诱导性信息收集行为。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确范畴：1）提供核心服务——用于账号登录、游戏匹配、虚拟资产结算及客户支持；2）安全风控——用于检测异常登录、防范作弊行为（如使用外挂、脚本）及欺诈交易，保障账号与资金安全；3）体验优化——基于设备与日志信息分析游戏性能瓶颈，改善网络延迟与画面渲染效率；4）合规要求——用于履行《网络安全法》规定的日志留存义务（留存期限不少于6个月）及配合司法机关依法调取数据。

我们承诺，您的个人信息仅会在上述目的所必需的范围内使用。我们不会将您的信息用于与平台服务无关的商业营销，除非事先获得您的单独同意。例如，我们不会利用您的对局记录向您推送第三方广告。在涉及用户画像或行为分析时，我们会进行去标识化处理，确保无法直接识别到个人。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及同类技术（如 Local Storage、Session Storage）以提升您的访问体验。具体而言，我们使用必要型 Cookie 来维持登录状态（有效期7天，勾选"记住我"后延长至30天）及记住语言偏好设置。此外，我们使用分析型 Cookie 来统计页面访问量、来源渠道及功能使用频率，帮助我们优化页面布局与功能设计。这些分析数据经过聚合处理，不包含个人身份信息。

我们目前未接入任何第三方广告网络，因此不会使用第三方追踪 Cookie 来跨站点跟踪您的浏览行为。您可以通过浏览器设置管理或删除 Cookie，但请注意，禁用必要型 Cookie 可能导致您无法正常登录或使用部分功能。我们建议您保持 Cookie 的默认启用状态，以获得流畅的服务体验。

四、第三方数据共享政策

我们高度重视用户数据的保密性，不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情况下，我们可能向关联方或合作伙伴共享最小必要的信息：1）实名认证服务商——为完成法定的实名认证流程，需将姓名与身份证号传输至公安部认可的认证接口；2）云服务提供商——我们的服务器托管于阿里云与腾讯云，这些服务商可能因维护需要接触到存储的数据，但受合同约束不得用于任何其他目的；3）支付渠道——当您进行虚拟货币充值时，支付机构（如支付宝、微信支付）需要获取订单号与金额以完成交易，我们不会向其提供您的游戏账号密码。

在涉及公司合并、分立、破产清算等情形时，若发生用户数据转移，我们将通过站内信与邮件方式提前通知您，并确保接收方继续受本政策约束。此外，若司法机关依法要求我们提供用户数据，我们将在核实法律文书后予以配合，并会在法律允许的范围内向受影响的用户发出通知。

五、您的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下权利：1）查阅权——您可以在"设置"→"账号与安全"中查看您的注册信息与实名状态；2）更正权——若您的手机号或邮箱发生变更，可通过"更换绑定"功能自助修改；3）删除权——您可以通过提交账号注销申请来删除您的全部个人信息，注销流程见本政策第六条；4）撤回同意权——对于非必要的信息收集（如个性化推荐），您可以在设置中随时关闭授权；5）复制权——您有权获取我们持有的关于您的个人信息副本，请通过隐私邮箱提出申请，我们将在15个工作日内提供结构化、机器可读的文档。

若您希望行使上述任何权利，或对本政策内容有疑问，请发送邮件至 [email protected]。我们将在15个工作日内（复杂情况可延长至30日）对您的请求进行核实与处理。请注意，为保障账号安全，处理敏感操作（如导出数据、注销账号）时，我们可能需要您提供额外的身份验证信息。

六、信息安全保障措施

我们采用多层次的安全技术体系来保护您的数据。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码采用 bcrypt 算法加盐哈希存储，即使数据库被非法获取，原始密码也无法被还原。在访问控制层面，我们实行严格的权限分级管理，仅经授权的运维人员可访问生产数据库，且所有访问操作均记录于审计日志中，日志保留期为1年。

我们已通过国家信息安全等级保护三级认证，并定期（每半年）聘请独立第三方安全机构进行渗透测试与漏洞扫描。2024年全年，我们共拦截恶意攻击尝试超过120万次，未发生一起用户数据泄露事件。若不幸发生安全事件，我们将根据法律规定在72小时内向监管部门报告，并通过短信或站内信方式告知受影响的用户，同时提供减轻风险的补救措施建议。

七、政策更新与通知机制

随着法律法规的更新及平台功能的变化，我们可能适时修订本政策。重大变更包括但不限于：信息收集范围的扩大、信息使用目的的改变、第三方共享对象的调整。对于重大变更，我们将在官网首页弹窗及游戏内公告栏进行显著提示，并通过您注册时提供的邮箱发送邮件通知。变更后的政策自公告之日起30日后生效，若您继续使用本平台服务，即视为接受修订后的政策。

本政策的最终解释权归平台运营方所有。若您对本政策或个人信息保护事宜有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系。我们将在15个工作日内予以答复。若您对我们的答复不满意，您有权向上海市浦东新区网信部门或消费者权益保护组织进行投诉举报。您也可以依据《个人信息保护法》通过司法途径寻求救济。