隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息。根据您使用的功能不同，收集的信息分为以下几类：

• 账号注册信息：手机号码、邮箱地址、用户名及加密密码。手机号码用于登录验证与账号找回，邮箱用于接收重要通知。
• 设备与日志信息：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP 地址、MAC 地址、操作日志（如对局时间、崩溃日志）。上述信息用于保障网络安全与排查技术故障。
• 游戏行为数据：对局记录、牌局回放、成就达成、虚拟货币及道具持有情况。该数据仅用于游戏内功能实现与反作弊检测。
• 充值交易信息：订单号、支付渠道、充值金额、交易时间。我们不存储您的完整银行卡号或第三方支付密码，支付流程由持牌支付机构完成。
• 客服沟通记录：当您联系我们时，我们会保存对话记录与您提供的截图，用于处理投诉与售后。

我们承诺不收集与提供服务无关的个人信息，例如通讯录、相册内容、精确地理位置（仅获取城市级别模糊位置用于活动地域统计）。

二、信息使用目的与方式

我们严格遵守「合法、正当、必要」原则使用您的信息，具体用途包括：

1. 核心功能提供：用于账号登录、对局匹配、存档同步、道具发放等基础操作。
2. 安全风控：利用设备信息与行为日志识别异常登录、脚本外挂、盗号等风险，保护账号安全。
3. 产品优化：分析游戏内关卡通过率、卡顿点位等聚合数据，用于改进玩法与界面设计。该分析基于去标识化数据，无法识别到个人。
4. 合规审计：根据监管要求，保留必要期限内的交易记录与日志，配合公安机关的合法调查。

我们不会将您的个人信息用于与上述目的无关的用途。若需变更处理目的，我们将再次征得您的明确同意。

三、Cookie 与追踪技术说明

为提升访问体验与保障服务安全，本网站使用 Cookie 及同类技术。Cookie 是存储在您设备上的小型文本文件，我们使用两类 Cookie：

• 严格必要型 Cookie：用于维持登录状态（Session ID）、记住语言偏好、实现负载均衡。此类 Cookie 无法关闭，否则网站核心功能将无法运行。
• 分析型 Cookie：我们使用自研统计工具（非第三方广告追踪）收集匿名访问数据，如页面停留时长、下载按钮点击率，以优化页面布局。该数据不包含个人身份信息。

我们未接入任何第三方广告联盟或再营销追踪工具（如 Google Ads 或 Meta Pixel），因此您的访问行为不会被用于跨站广告推荐。您可以通过浏览器设置删除或阻止 Cookie，但需注意这可能导致部分功能（如自动登录）失效。

四、第三方数据共享政策

我们高度重视您的数据隐私，除以下情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 支付服务提供商：当您进行充值时，订单信息会传输至微信支付、支付宝等持牌机构以完成交易。共享范围仅限于完成交易所必需的信息（订单号、金额）。
• 云服务与 CDN 厂商：我们使用阿里云及腾讯云作为基础设施服务商，您的日志数据将存储于其境内服务器。我们已与上述服务商签署了严格的《数据保护协议》。
• 监管与司法机构：在收到具有法律效力的传票、搜查令或政府请求时，我们可能依法披露必要信息。

我们承诺，上述第三方仅能在为我们提供服务的目的范围内使用您的信息，且不得用于任何其他用途。若因业务发展需引入新的数据接收方，我们将提前通过站内信或公告通知您。

五、用户权利与数据管理

根据《个人信息保护法》，您对自身个人信息享有以下权利。您可通过「设置-账号安全」页面或联系客服行使这些权利：

• 查阅权：您可以随时登录账号查看我们收集的您的个人资料、登录设备记录与消费明细。
• 更正权：若您的手机号或邮箱已更换，可在设置中自助修改，或联系客服人工核验后更正。
• 删除权：您有权要求删除您的账号及全部个人信息。注销账号后，我们将于 15 个工作日内清除所有数据，但依据法律法规需保留的交易记录（通常为 3 年）除外。
• 撤回同意权：您可以在设备系统设置中关闭相关权限（如通知、存储权限），撤回后不影响之前基于同意已进行的处理。
• 注销账号：在「设置-账号中心-注销账号」可发起流程。注销后虚拟财产不予退还，请谨慎操作。

我们将在 15 个工作日内响应您的请求。若涉及复杂技术问题，可能延长至 30 日，届时将书面告知您原因。

六、信息安全保障措施

我们采用业内领先的安全技术和管理制度，全方位守护您的数据安全：

• 传输加密：全站启用 TLS 1.3 协议，使用 256 位密钥加密传输通道，防止数据被窃听或篡改。
• 存储加密：数据库中的密码字段使用 bcrypt 算法加盐哈希存储，即使数据库泄露也无法还原明文密码。
• 访问控制：内部员工访问用户数据实行最小权限原则与双人审批机制，所有操作均有审计日志。
• 渗透测试：每年委托第三方安全公司（如绿盟科技）进行不少于 2 次的渗透测试与漏洞扫描，2024 年共修复高危漏洞 3 个。

若不幸发生数据安全事件，我们将根据《数据安全法》在 72 小时内向主管部门报告，并通过短信或站内信通知受影响的用户，同时提供补救建议。

七、政策更新与联系我们

随着法律法规的更新与业务功能的变化，我们可能适时修订本隐私政策。重大变更（如收集范围扩大、数据使用目的改变）将通过官网弹窗或游戏内公告显著提示，并重新获取您的同意。次要修订（如措辞优化）将直接在页面更新生效日期。

本政策最近更新日期：2025 年 1 月 1 日。若您对本政策或个人信息处理有任何疑问、意见或投诉，请通过以下渠道联系我们：

隐私保护专员邮箱：[email protected] | 电话：400-888-2024 转 8 号分机 | 邮寄地址：上海市浦东新区博云路 2 号浦软大厦 8 楼 法务部（数据合规组）。我们将在 15 个工作日内给予答复。若您对我们的回复不满意，可向上海市浦东新区互联网信息办公室或消费者协会投诉。