隐私说明

一、信息收集范围与类型

为了向你提供稳定、安全且个性化的游戏服务，我们会在不同场景下收集必要的信息。我们严格遵循"最小化收集"原则，仅收集与游戏功能直接相关的数据。主要分为以下几类：

1. 账号注册与登录信息

当你注册或登录时，我们会收集你的手机号码（用于创建账号与身份验证）、第三方平台标识（如微信或Apple ID的唯一标识符）以及你设置的昵称与头像。手机号码属于敏感个人信息，我们仅将其用于账号安全验证与重要通知推送，绝不会用于其他商业目的。

2. 设备与日志信息

为保障服务安全与排查技术故障，我们会自动收集设备信息，包括但不限于：设备型号、操作系统版本、唯一设备标识符（如IMEI、OAID）、IP地址、MAC地址、网络类型、屏幕分辨率。同时，我们会记录操作日志，如登录时间、游戏版本号、崩溃日志及性能数据。这些信息无法单独识别你的身份，主要用于优化产品兼容性与提升运行稳定性。

3. 游戏行为数据

为提供排行榜、赛事统计等功能，我们会收集你的游戏对局记录、胜负场次、段位积分、成就达成情况以及虚拟道具持有情况。请注意，我们不会收集你在游戏内聊天时输入的完整文字内容，仅在发生举报投诉时，才会调取相关的聊天记录进行核查。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于明确、合法的目的，绝不会超出以下范围进行额外处理。具体使用场景包括：

• 提供核心服务：用于创建游戏账号、登录验证、保存游戏进度、实现玩家间的匹配对战与数据同步。
• 安全保障与风控：利用设备信息与日志数据，实时监测并拦截外挂程序、脚本作弊及撞库攻击等恶意行为，保护你的账号与虚拟财产安全。
• 个性化推荐：基于你的游戏行为数据（如偏好玩法模式），向你推荐可能感兴趣的活动推送与赛事信息。我们不会进行基于用户画像的跨平台广告投放。
• 客户服务与反馈：当你联系我们的客服团队时，我们会使用你的账号信息快速定位问题，并可能通过短信或站内信向你发送处理结果通知。
• 法律法规遵从：在涉及法律纠纷或监管要求时，我们会依法配合相关部门调取必要的数据。

三、Cookie 与追踪技术说明

为了提升你的访问体验与保障服务安全，我们及我们的授权合作伙伴可能会在客户端内使用Cookie、Beacon及类似的本地存储技术。这些技术主要用于以下方面：

第一，会话维持。通过加密的会话标识符，确保你在游戏过程中无需频繁重复登录，保持状态连续性。第二，偏好记忆。记录你的音效设置、画质选项及语言偏好，以便下次登录时自动应用。第三，安全防护。利用独立的追踪标识符识别异常登录行为，防止会话劫持。我们郑重承诺，我们不会使用任何第三方广告Cookie来追踪你在其他网站上的浏览行为。

你可以在设备的系统设置中管理或清除本地存储的数据。但请注意，若你选择禁用Cookie或清理本地存储，可能会导致需要重新登录、个性化设置丢失，甚至影响部分功能的正常使用。我们不会使用任何具有跨应用追踪能力的SDK。

四、第三方数据共享政策

我们高度重视你的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人信息。可能的共享场景包括：

1. 授权合作伙伴：为了提供支付服务、云存储及推送通知功能，我们会与具备合法资质的服务提供商合作。这些合作伙伴仅能在为我们提供服务所必需的范围内接触你的数据，且受到严格的保密协议约束。例如，支付服务商需要获取你的支付订单号以完成交易确认，但我们不会向其提供你的完整手机号码或社交关系链。

2. 关联公司：我们可能会与集团旗下的关联公司共享基础的账号标识信息，用于统一的风控策略部署，但共享前会进行必要的匿名化处理。

3. 法定披露：当我们收到具有法律效力的传票、搜查令或政府监管指令时，我们可能会依法披露必要的个人信息。在进行此类披露前，我们会尽最大努力核实请求的合法性，并仅披露法律要求的最小范围数据。

我们在此特别声明：我们从未、也绝不会将用户的个人信息用于任何形式的"大数据杀熟"或未经授权的商业分析。

五、用户权利：查看、修改与删除

我们充分尊重并保障你对个人信息的控制权。根据相关法律法规，你享有以下法定权利，且这些权利不因使用我们的服务而受到任何限制：

1. 访问权：你可以通过客户端内"设置-账号与安全"路径，查看我们收集的关于你的基本信息，包括绑定的手机号、昵称、实名认证状态（如有）。
2. 更正权：若你发现个人信息有误，如手机号输入错误（未验证状态下），你可以自行修改。对于已验证的关键信息，如需变更，请联系客服提交申诉。
3. 删除权：你可以通过"设置-账号注销"功能申请注销账号。账号注销后，我们将依据法律要求删除或匿名化处理你的全部个人信息。注销流程为不可逆操作，请谨慎考虑。注销申请提交后，有7天的冷静期，期间你可以联系客服撤销注销。
4. 撤回同意权：对于基于你同意而进行的个人信息处理活动，你有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
5. 获取副本权：你可以通过客服邮箱申请获取我们持有的关于你的个人信息副本，我们会在核实身份后30日内提供。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们构建了纵深防御体系，从物理、网络、系统、应用、数据五个层面全面保障信息安全。

在传输层面，我们全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，你的密码与敏感数据均经过不可逆的哈希算法加盐处理，即使是内部数据库管理员也无法获取你的原始密码。在系统层面，我们的服务器部署于国内顶级云计算平台，具备DDoS高防能力，抵御峰值达Tb级别的攻击。我们每年定期委托第三方安全机构进行渗透测试与漏洞扫描，并已通过国家信息安全等级保护三级测评。

此外，我们内部建立了严格的数据访问权限控制机制，实行"最小权限"与"职责分离"原则。任何员工访问用户数据均需申请审批，且操作行为全程留痕，由独立的审计部门进行不定期抽查。若不幸发生数据安全事件，我们将立即启动应急响应预案，并在法律规定的时间内通过客户端弹窗、短信或邮件等方式告知你相关情况。

七、政策更新通知机制

随着法律法规的演进与产品功能的迭代，我们可能会适时修订本隐私政策。我们承诺，对于重大变更（如收集信息范围扩大、使用目的改变或共享对象增加），我们将通过显著方式向你告知，包括但不限于：在客户端登录界面弹窗提示、站内信推送或在官方网站发布公告。修订后的政策将在公示期满7日后正式生效。

若你在政策更新后继续使用我们的服务，即视为你接受修订后的条款。对于涉及个人敏感信息的重大变更，我们还会额外征求你的明示同意。我们建议你定期查阅本页面，以了解我们最新的隐私保护实践。

八、联系我们与监管渠道

如你对本隐私政策有任何疑问、意见或投诉，或希望行使你上述的个人信息权利，请通过以下方式与我们取得联系：

隐私保护专用邮箱：[email protected]，我们将在收到邮件后的48小时内予以回复。你也可以通过客户端内的"设置-帮助中心-隐私咨询"通道提交工单。若你对我们处理个人信息的方式不满意，且无法通过协商解决，你有权向网信部门或电信管理部门等监管机构进行投诉举报。我们将在15个工作日内处理完毕你的所有合法请求。