隐私说明与数据保护政策

一、我们收集哪些信息及收集方式

我们仅收集与提供服务直接相关的必要信息，并遵循"最小化收集"原则。具体而言，我们收集的信息分为以下三类：第一，您主动提供的信息——包括注册时填写的手机号码、电子邮箱地址、用户名及密码，以及您在实名认证时提交的姓名与身份证号码（用于防沉迷与合规审查）；第二，设备与日志信息——当您使用客户端时，系统会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、Mac地址、游戏版本号以及操作日志（含爆分记录、充值记录与对局回放）；第三，位置信息——仅当您主动授权且用于风控评估时，我们会收集粗略的GPS位置信息以判断是否存在异地登录风险，您可以通过系统设置关闭该权限。

在收集方式上，除了您主动填写外，我们还会通过Cookie、Beacon及类似技术自动采集部分信息。例如，登录状态的维持依赖Session Cookie，广告效果统计则使用持久性Cookie。我们不会采集与游戏无关的个人敏感信息，如通讯录、相册、短信内容等。

二、信息的使用目的与处理合法性

我们承诺，收集到的所有信息仅用于以下明确用途：1. 创建与维护您的账号，提供登录验证与身份识别服务；2. 处理您的充值、提现与奖励发放交易，并完成反洗钱与反欺诈审查；3. 向您推送游戏更新公告、活动提醒与个性化推荐（您可在设置中关闭个性化推荐）；4. 优化游戏平衡性，分析玩家行为数据以改进产品功能与用户体验；5. 履行法律法规规定的网络安全与实名制义务。

在处理合法性方面，我们依据《中华人民共和国个人信息保护法》的规定，将处理行为分为基于"用户同意"、"合同履行必要"与"法定义务"三类。例如，处理您的实名信息是基于网络游戏防沉迷法规的强制要求；分析游戏日志则基于您与我们之间服务合同的履行必要。对于任何基于"同意"的处理行为，您均有权通过"客服-隐私设置"路径撤回您的同意，撤回不影响撤回前基于同意已进行的处理效力。

我们不会将您的个人信息用于与上述目的无关的用途。若未来业务发展确需变更使用目的，我们将再次征求您的明确同意，并重新签署补充协议。

三、Cookie及类似追踪技术的详细说明

本平台使用Cookie和网络信标（Web Beacons）来提升服务体验与安全防护。我们使用的Cookie主要分为四类：一是"严格必要型Cookie"，此类Cookie是您登录与进行交易时不可或缺的，若禁用将导致无法正常使用核心功能；二是"性能分析型Cookie"，用于收集匿名访问数据（如页面停留时长、点击热力图），帮助我们优化界面布局与加载策略；三是"功能偏好型Cookie"，用于记忆您的语言选择、音量大小、自动爆分开关等个性化设置；四是"广告营销型Cookie"，仅在您明确授权后启用，用于向您展示与您游戏偏好相关的活动推荐。

您可以通过浏览器设置或客户端内的"隐私中心"管理或删除Cookie。需要特别说明的是，禁用"严格必要型Cookie"将导致您无法登录游戏，而禁用性能与分析型Cookie不会影响核心功能，但可能使我们无法准确评估优化效果。此外，我们不会在第三方网站上设置追踪型Cookie，也不会将您的Cookie标识符与第三方共享用于跨站追踪。

四、第三方数据共享与委托处理

我们高度重视您的数据安全，不会向任何第三方出售您的个人信息。仅在以下特定且必要的情形下，我们可能向关联方或合作伙伴共享必要的信息，并要求其严格遵守本隐私政策及保密义务：1. 支付服务提供商——为完成您的充值与提现操作，我们需将您的订单号、支付金额及必要的账号标识共享给持牌支付机构（如支付宝、微信支付、银联商务）；2. 云计算服务商——我们的服务器托管于阿里云与AWS，该等供应商可能因维护需要接触到存储的数据，但我们已与其签署了数据保护协议（DPA），明确禁止其访问或使用数据内容；3. 风控与反欺诈服务商——为识别机器注册、盗号及羊毛党行为，我们可能共享脱敏后的设备指纹与IP地址段；4. 执法与监管机构——当收到具有法律效力的调查令、传票或法院判决时，我们将依法向有权机关提供必要的数据。

除上述情形外，任何涉及将您的个人信息传输至中华人民共和国境外司法管辖区的情况，我们均会事先开展个人信息保护影响评估，并通过合同条款确保境外接收方的处理活动达到中国法律规定的保护标准。目前，我们仅在处理海外用户业务时，将必要数据存储于新加坡的数据中心。

五、您享有的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有充分的控制权。具体包括：1. 查询与复制权——您可通过"个人中心-账号资料"查看全部基本信息，并有权申请获取我们持有的您的个人信息副本（CSV格式）；2. 更正权——若您的绑定手机、邮箱或实名信息有误，可通过在线客服提交更正申请，我们将在2个工作日内核实并更新；3. 删除权——在以下情形中，您有权要求我们删除您的个人信息：处理目的已实现或无法实现、您撤回同意、我们违反法律或约定处理信息、法律规定的其他情形。请注意，删除账号将导致游戏进度与虚拟财产清零，该操作不可逆；4. 注销权——您可以在"设置-账号安全-注销账号"路径提交注销申请，我们将在15天冷静期后完成注销并删除您的全部个人数据（法律法规要求保留的日志除外）；5. 撤回同意权——您可以通过关闭相应权限或联系客服撤回对特定处理行为的授权。

为保障账号安全，处理上述请求时，我们可能需要验证您的身份（如通过绑定手机发送验证码或要求您提供近期充值记录）。我们将在15个工作日内对您的请求作出答复。若您对我们的处理结果不满，您有权向网信部门或消费者权益保护组织投诉举报。

六、信息安全保障措施与数据存储期限

我们采用了符合国际标准的安全防护体系来保护您的数据。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过加盐的bcrypt算法哈希处理后存储，即使数据库泄露也无法逆向还原明文密码。在运维层面，我们部署了Web应用防火墙（WAF）、入侵检测系统（IDS）与分布式拒绝服务（DDoS）防护，并定期聘请第三方安全公司进行渗透测试与漏洞扫描，平均每年发现并修复高危漏洞12个以上。

在数据存储期限方面，我们遵循"最短必要时间"原则：账号基本信息在您注销后立即删除；游戏操作日志保留不少于6个月（用于纠纷核查与反作弊审计）；充值交易记录根据税法要求保留至少5年；安全日志（如登录IP）保留12个月。超过上述期限的数据将进行自动化匿名化处理或不可逆销毁。

尽管我们采取了上述严密的防护措施，但请您理解，任何网络安全措施都无法做到100%绝对安全。请您务必妥善保管个人账号密码，开启双重身份验证（2FA），并在公共网络环境下避免进行敏感操作。若不幸发生个人信息安全事件，我们将按照法律法规要求，在72小时内通过站内信、短信或邮件向您告知安全事件的基本情况、可能的影响、我们已采取的补救措施及后续自查计划。

七、政策更新通知与联系我们

随着法律法规的更新与业务功能的迭代，我们可能适时修订本隐私说明。对于重大变更（例如收集信息范围扩大、使用目的改变或共享对象调整），我们将通过弹窗、站内信或官网公告等显著方式向您推送通知，并在变更生效前至少提前7日征求您的再次同意。对于非重大变更（如文字润色、章节编号调整），我们将直接在官网发布更新版本并更新生效日期。

您可以通过以下方式就本政策或个人信息保护事宜与我们联系：发送邮件至隐私保护专员邮箱 [email protected]，或邮寄至上海市浦东新区张江高科技园区博云路2号浦软大厦8层法务部（邮编201203）。我们将在收到您的诉求后15个工作日内予以回复。若您对我们的回复不满意，特别是认为我们的处理行为损害了您的合法权益，您还可以向上海市浦东新区人民法院提起民事诉讼或向相关监管部门举报。