隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集提供游戏服务所必需的最少信息。在您注册账号时，我们会收集您的手机号码或电子邮箱地址，用于创建唯一标识与登录验证。如果您选择使用第三方账号（如微信、Apple ID）快捷登录，我们将仅获取您在第三方平台授权的公开信息（如昵称、头像），不会获取您的密码。

在您进行游戏对局时，系统会自动记录设备信息（包括设备型号、操作系统版本、唯一设备标识符）与网络日志（IP 地址、网络类型、运营商信息）。这些数据用于保障游戏安全、防止作弊及优化网络连接。此外，我们还会收集您的游戏行为数据，例如对局时长、番型选择偏好、金币消耗速度等，这些数据经过去标识化处理后，仅用于分析游戏平衡性与提升用户体验。

特别说明：我们不会主动收集您的生物识别信息（如指纹、面部数据）、精确地理位置信息或通讯录数据。如未来业务需要收集上述敏感信息，我们将在获得您的单独同意后，以弹窗形式明确告知。

二、信息使用目的与方式

我们收集的信息将用于以下明确目的：

1. 核心功能提供：用于创建账号、登录验证、保存游戏进度及发放游戏奖励。
2. 安全风控：利用设备信息与 IP 地址进行实时风险识别，拦截盗号、外挂及支付欺诈行为。例如，当检测到同一账号在 30 分钟内于不同省份登录时，系统将自动触发二次验证。
3. 个性化推荐：基于您的游戏行为数据（非敏感信息），向您推送您可能感兴趣的游戏活动或新玩法内测邀请。您可以在“设置-隐私中心”中随时关闭个性化推荐功能。
4. 客户服务：当您联系客服时，我们可能需要调取您的账号基础信息及历史工单记录，以便快速定位问题。

我们承诺，绝不会将您的个人信息用于与游戏服务无关的商业用途，例如向第三方出售或出租您的数据。所有内部使用均遵循“最小必要”原则。

三、Cookie 与追踪技术说明

为了提升访问速度与识别登录状态，本平台使用 Cookie 及同类技术（如 LocalStorage、像素标签）。我们使用的 Cookie 主要分为两类：严格必要型 Cookie 与 分析型 Cookie。

严格必要型 Cookie 是维持网站运行所必需的，例如用于会话保持的 Session ID，该 Cookie 在您关闭浏览器后即失效。我们无法在不启用此类 Cookie 的情况下为您提供服务。分析型 Cookie 用于统计页面访问量、来源渠道及热门功能点击率，帮助我们优化产品布局。我们使用的分析工具为自研统计系统，数据存储于境内服务器，不涉及向境外传输。

您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用 Cookie 可能导致您无法正常登录游戏或需要频繁重新输入验证码。此外，我们目前不响应浏览器的“Do Not Track”（请勿追踪）信号，因为该信号尚未形成统一的行业标准。

四、第三方数据共享政策

在以下特定场景下，我们可能需要与第三方共享您的部分信息，但我们会严格限制共享范围并签署保密协议：

• 支付服务提供商：当您进行虚拟货币充值时，交易信息（订单号、金额）会传输至微信支付、支付宝或 Apple Pay 等持牌支付机构以完成结算。我们不会向支付机构提供您的游戏密码。
• 云计算服务商：我们的游戏服务器托管于阿里云及腾讯云。这意味着您的游戏记录在传输与存储过程中会经过云服务商的物理设备，但我们与云服务商签订了数据保护条款，禁止其访问业务数据。
• PG SOFT 官方：为进行反作弊审查与游戏版本更新，我们会与 PG SOFT 共享必要的设备标识符与对局日志。PG SOFT 作为游戏开发商，其数据处理活动受其自身隐私政策约束。
• 执法机构：在法律法规要求或应有权机关（如法院、检察院）的强制要求下，我们可能会披露您的必要信息。

除上述情况外，我们不会向任何其他第三方出售或共享您的个人信息。若未来涉及公司合并、收购或资产转让，我们将要求继任方继续遵守本政策，否则将重新征求您的授权。

五、您的权利：访问、更正与删除

根据适用法律，您对您的个人信息享有以下权利。您可以通过登录平台后进入「个人中心」-「账号安全」页面自助行使大部分权利。

• 访问权：您有权查阅我们持有的关于您的个人信息副本，包括注册资料、登录日志及充值记录。
• 更正权：若您的手机号或邮箱已停用，您可以申请更新为新的联系方式。出于安全考虑，修改敏感信息需进行人脸识别或短信双重验证。
• 删除权：您可以通过“注销账号”功能删除您的账号及全部相关数据。注销流程为 7 天冷静期，冷静期内您可以撤销注销申请。注销完成后，您的所有游戏记录、金币余额及虚拟道具将被永久清空且不可恢复。
• 撤回同意权：对于基于您同意进行的个性化推荐，您可以随时在设置中关闭。关闭后，我们将停止基于该目的的数据处理活动。
• 可携带权：您有权要求我们将您的核心游戏数据（如战绩统计）以结构化、机器可读的格式（如 CSV 文件）传输给您或您指定的第三方。

若您希望通过电话或邮件行使上述权利，请发送邮件至 [email protected]，我们将在 15 个工作日内完成身份核验并处理您的请求。

六、信息安全保障措施

我们采用了业界领先的安全技术体系来保护您的数据。在数据传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在数据存储层面，您的密码经过加盐的 bcrypt 算法哈希处理，即使数据库泄露，攻击者也无法逆向还原明文密码。

我们的安全团队会定期进行渗透测试与漏洞扫描，平均每季度进行一次红蓝对抗演练。同时，我们部署了 Web 应用防火墙（WAF）与实时入侵检测系统（IDS），能够自动拦截 SQL 注入、跨站脚本攻击等常见网络攻击。在内部管理上，我们实行严格的数据分级访问控制，只有经过授权的核心运维人员才能接触原始数据，且所有访问操作均有审计日志记录。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若发生不幸的数据安全事件，我们将在 48 小时内通过站内信、邮件或短信方式通知您，并上报至相关监管机构。

七、政策更新与通知机制

随着法律法规的更新与业务功能的迭代，我们可能适时修订本隐私政策。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过以下方式显著通知您：

1. 在平台首页顶部展示为期至少 7 天的弹窗公告；
2. 向您的注册邮箱发送修订版全文；
3. 在游戏客户端登录界面标注“隐私政策已更新”标签。

政策修订生效后，若您继续使用本平台服务，即视为您接受修订后的条款。若您不同意修订内容，您有权停止使用账号并申请注销。

本政策版本号：V3.2（2025 年 3 月 1 日更新）。历史版本存档可向 [email protected] 申请查阅。

八、联系我们与数据保护官

我们已指定专门的数据保护官（DPO）负责监督本政策的执行。若您对本政策有任何疑问、意见或投诉，或者您认为您的个人信息权益受到侵害，请通过以下方式联系我们：

📧 数据保护官邮箱：[email protected]
📞 隐私专线：+86 400-888-2025 转 9（工作时间：工作日 10:00 - 18:00）

我们承诺在收到您的隐私投诉后，将在 72 小时内予以初步回复，并在 15 个工作日内给出解决方案。若您对我们的处理结果不满意，您有权向您所在地的网信部门或消费者权益保护组织进行投诉举报。