隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们仅在必要的最小范围内收集信息，以维持基本功能运转并提升服务质量。根据收集途径的不同，信息类型主要分为以下三类：

• 1. 您主动提供的信息： 当您注册账号时，需要提供手机号码或电子邮箱地址（用于身份验证与登录）；设置用户名与密码。若您参与特定赛事或活动，我们可能会额外收集您的昵称、收货地址（用于邮寄实体奖励）。
• 2. 设备与日志信息： 在您使用客户端时，系统会自动收集设备型号、操作系统版本、唯一设备标识符（如IMEI/Android ID）、IP地址、MAC地址、浏览器类型、操作日志（如点击行为、页面停留时长）以及崩溃报告数据。
• 3. 游戏行为数据： 为保障竞技公平性并优化产品设计，我们会记录您的对局记录、出牌逻辑数据（用于AI托管）、虚拟金币变动流水及成就解锁状态。请注意，我们不会收集您在游戏聊天频道中输入的私人对话内容用于营销分析，仅在接到举报或安全审计时才会查阅相关聊天记录。

敏感信息特别说明： 我们不会主动收集您的身份证号码、银行账户、生物识别信息等敏感个人数据。在涉及实名认证（如根据监管要求）时，我们会采用第三方权威认证机构接口，认证过程产生的数据传输由该机构直接处理，我们仅接收"认证通过/未通过"的结果标记，不留存您的完整身份证影像。

二、信息使用目的与处理方式

我们严格遵守"目的限定原则"，所有收集到的信息仅用于以下明确用途。任何超出以下范围的使用，我们将重新征求您的单独同意。

1. 账号管理与身份验证： 使用手机号/邮箱信息实现登录验证、密码找回功能，确保操作者为账号合法持有人。
2. 游戏功能提供与优化： 利用游戏行为数据计算段位积分、实现公平匹配、生成个人战绩统计报表。设备型号与网络状态信息用于排查连接故障、优化资源加载策略。
3. 安全保障与风险控制： 通过IP地址与设备标识符进行风控分析，识别并拦截盗号、批量注册、外挂脚本等违规行为。日志信息用于事后审计与溯源。
4. 客户服务与通知： 基于您提供的联系方式，向您发送与账号安全相关的必要通知（如异地登录提醒）。在您主动咨询客服时，调取必要的账号信息以解决您的问题。
5. 合规与法律义务： 根据法律法规要求，配合监管机构进行数据调取或审计。

我们郑重承诺：绝不将您的个人信息用于任何形式的个性化广告推送。本平台无第三方广告投放业务，因此不会因广告目的分析您的游戏偏好或行为轨迹。

三、Cookie 与类似追踪技术的使用说明

为使您获得更轻松的访问体验，我们的Web端服务（包括Web即时版游戏）会使用Cookie及同类技术（如LocalStorage）。这些技术主要用于维持会话状态，具体说明如下：

您可以通过浏览器设置拒绝或删除Cookie，但请注意，禁用"严格必要型Cookie"将导致您无法正常登录游戏。我们不会使用任何跨站追踪型Cookie（如第三方广告追踪Cookie），也不会利用Cookie获取您在其它网站上的浏览历史。

四、第三方数据共享与委托处理政策

我们高度重视您的数据隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。可能涉及数据共享的有限场景包括：

• 1. 云服务提供商： 我们的服务器托管于阿里云（华东2区域）与腾讯云。这些服务商仅作为数据处理者，按照我们的指令提供计算、存储与带宽支持。我们已与其签署严格的数据处理协议（DPA），明确禁止其将数据用于任何其他目的。
• 2. 实名认证服务商： 在需要接入防沉迷系统或履行监管要求时，我们会将您的姓名与身份证号加密传输至国家认可的认证服务接口。该过程采用国密SM2算法加密，认证服务商仅返回核验结果。
• 3. 执法与监管机构： 在收到具有法律效力的传票、搜查令或监管问询函时，我们将依法提供必要的数据。
• 4. 集团内部关联实体： 若未来涉及合并、收购或资产重组，您的数据可能作为资产的一部分进行转移，但我们承诺转移前会以公告或邮件形式通知您，并确保承接方继续受本政策约束。

关于数据的跨境传输：目前我们所有的数据存储节点均位于中国大陆境内，不存在数据出境的情况。若未来业务扩展需在境外设立节点，我们将依据《个人信息出境标准合同办法》重新评估并获取您的单独同意。

五、您的权利与选择

根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的法定权利：

• 查阅权： 您可以在游戏客户端内"个人中心-账号安全"页面查看您的注册信息、设备登录记录。
• 复制权： 您有权获取我们持有的关于您的个人信息副本。请发送邮件至 [email protected] 申请导出，我们将在15个工作日内提供结构化、通用的电子文件。
• 更正权： 如果您发现绑定的手机号或邮箱有误，可在"账号安全"页面进行自助更换，需通过原绑定方式验证。若无法自助完成，请联系客服人工核验。
• 删除权： 在以下情形中，您可以要求我们删除您的个人信息：处理目的已实现且不再必要；您撤回同意；我们违反法律收集使用；法律规定的其他情形。删除请求请发送邮件申请，我们将在15个工作日内处理。
• 撤回同意权： 您可以通过更改设备设置（如关闭通知权限）或联系客服撤回对于某些非必要信息的收集同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号： 账号注销后，我们将删除或匿名化处理您的全部个人信息。注销流程详见"联系我们"页面或帮助中心。

对于上述任何请求，我们不会收取额外费用，但为防止数据泄露，我们有权先验证您的身份（如通过注册手机号发送验证码）。对于明显无意义或重复过度的请求，我们保留拒绝的权利。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的技术与组织措施来保护您的数据安全。在技术层面，数据传输全程使用TLS 1.3加密协议；静态存储的数据采用AES-256算法加密。我们的安全团队会定期进行漏洞扫描与渗透测试（至少每季度一次），并建立了7x24小时的安全监控中心，实时响应异常流量与攻击行为。

在未成年人保护方面，本平台严格禁止未满18周岁的未成年人注册使用。我们不会故意收集未成年人的个人信息。若您发现平台存在未成年人用户，请立即