隐私说明与用户数据保护政策

一、信息收集范围与类型

为了向您提供基础的游戏服务，我们仅收集实现产品功能所必需的最少信息。我们不会收集与提供服务无关的个人信息。具体收集范围如下：

1. 基础账号信息

当您注册或登录游戏账号时，我们会收集您的手机号码（用于唯一标识及安全验证）或第三方平台（微信/QQ）的唯一标识符（OpenID）。我们不会获取您在微信或QQ中的好友列表、聊天记录等隐私数据。

2. 设备与日志信息

为了保障游戏运行安全及排查技术故障，我们会自动收集您的设备信息，包括：设备型号、操作系统版本、IP地址、MAC地址（仅限Android端）、国际移动设备识别码（IMEI，仅在您授权后获取）、设备语言设置、游戏客户端版本号。同时，我们会记录您访问游戏服务器的时间戳、点击行为等操作日志。上述信息属于网络安全运行的必要数据，用于识别异常流量与攻击行为。

3. 游戏行为数据

包括您的对局记录、胜负场次、金币变动记录、道具使用记录等。此类数据属于游戏核心业务数据，用于计算您的段位、胜率以及提供赛季奖励。请注意，对局回放数据中可能包含您的游戏昵称，该昵称由您自行设定，请避免在昵称中使用真实姓名。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升您的游戏体验与保障平台安全，绝不会用于任何与产品功能无关的商业营销活动（除非您单独授权）。具体使用场景如下：

• 账号注册与登录验证：用于验证您的身份合法性，防止恶意注册与盗号行为。
• 游戏匹配与对战：利用您的段位、胜率数据，通过算法进行公平的对手匹配。
• 反作弊与安全风控：结合设备信息与行为日志，建立风控模型。例如，当检测到同一设备在短时间内登录超过5个不同账号时，系统将自动触发安全验证，以打击"刷子"账号。
• 个性化内容推送：基于您的游戏偏好（如常用玩法模式），在游戏内公告栏向您推送可能感兴趣的活动信息。我们承诺，此类推送仅存在于游戏客户端内部，不会通过短信或电话骚扰您。
• 客户服务：当您联系客服时，我们会调取您的账号基础信息以快速定位问题，但客服人员无法查看您的完整对局记录，仅能查看您主动提交的截图。

三、Cookie 与追踪技术说明

为了提升访问速度与简化登录流程，我们会在您的设备上存储名为"Cookie"的小型文本文件。Cookie主要分为两类：

• 严格必要型Cookie：此类Cookie是维持游戏运行所必需的，例如保持您的登录状态（Session ID）。若禁用此类Cookie，您将无法正常登录游戏。
• 分析型Cookie：我们使用自研或第三方（如Firebase Analytics）的统计工具来了解游戏的崩溃率与页面访问热力图。这些工具仅收集聚合后的匿名数据，不包含您的个人身份信息。例如，我们仅知道"有25%的用户在加载资源包时退出"，而不知道具体是哪位用户。

我们目前未使用任何跨站追踪Cookie来追踪您在第三方网站上的浏览行为。您的游戏行为数据仅在本产品域内使用。您可以通过设备设置中的"限制广告追踪"功能来重置您的广告标识符（IDFA），但这不会影响游戏的正常功能。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 支付服务提供商：当您在游戏内进行虚拟道具购买时，交易信息（订单号、支付金额）将直接传输至支付宝、微信支付等持牌支付机构。我们仅接收支付结果通知（成功/失败），不存储您的银行卡号或支付密码。
• 云计算服务商：我们的游戏服务器部署于阿里云与腾讯云。作为数据处理者，云服务商仅能接触到加密后的服务器日志，无法解密读取您的个人敏感信息。
• 法律合规要求：当监管机构（如公安部门、网信办）依据法定程序要求我们提供特定用户数据时，我们会在核实执法文书合法性后，在最小范围内提供必要数据。
• 关联公司及合并收购：若公司发生合并、分立或资产收购，您的数据可能会随业务资产一同转移，我们会提前通过站内信通知您，并要求新承接方继续履行本隐私政策。

除上述情况外，任何第三方SDK（如统计SDK）均需通过我们严格的安全审查后方可接入，审查内容包括其数据采集范围与隐私政策合规性。

五、用户权利：访问、修改与删除

根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下路径行使您的权利：

1. 查询与复制

您可以通过游戏内"设置"-"账号安全"查看您绑定的手机号、第三方账号信息。如需导出您的完整个人信息副本，请发送邮件至 [email protected]，我们将在15个工作日内以加密文件形式提供。

2. 更正

若您的手机号或绑定信息发生变更，您可以在游戏内"设置"中自助更换绑定手机号（需通过原手机号验证）。若原手机号已停用，请联系客服进行人工申诉。

3. 删除

您可以通过"设置"-"注销账号"功能删除您的账号及所有相关数据。注销流程为不可逆操作。此外，在以下情形中，您可以要求我们提前删除您的个人信息：处理目的已实现且不再必要；我们违反法律收集信息；您撤回授权。收到删除请求后，我们将在15个工作日内完成处理。

4. 撤回同意

对于基于您同意而进行的信息处理（如读取相册权限用于上传头像），您可以在设备系统设置中随时关闭对应权限。关闭权限不会影响已处理信息的合法性。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施，以防止您的信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议进行加密传输，有效防止数据在传输过程中被窃听或篡改。
• 存储加密：您的密码字段采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解原始密码。数据库磁盘采用AES-256加密。
• 访问控制：我们实行严格的内部数据权限管理制度，仅有极少数因业务需要（如客服处理申诉）的员工拥有数据库查询权限，且所有操作均记录在审计日志中。
• 最小化原则：我们定期清理超过保留期限的日志数据。游戏行为日志保留期为6个月，设备信息保留期为12个月。到期后，数据将被自动不可逆删除。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。请您务必妥善保管个人账号密码，切勿在非官方渠道泄露您的验证码。

七、政策更新与未成年人保护

随着法律法规的更新及产品功能的变化，我们可能会适时修订本隐私说明。一旦政策内容发生重大变更，我们将在游戏登录页面以弹窗形式显著提示您，并在本页面顶部更新"最近修改日期"。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。

我们特别重视未成年人的个人信息保护。根据国家规定，未满18周岁的用户将受到防沉迷系统的严格限制，每日游戏时长不得超过1.5小时（法定节假日3小时），且每日22:00至次日8:00无法登录游戏。我们不会主动收集14周岁以下儿童的个人信息，若监护人发现被监护人提供了个人信息，请联系我们进行删除。

如您对本隐私政策有任何疑问、意见或建议，请通过邮件 [email protected] 或游戏内客服中心联系我们。我们将在验证您的身份后，于15个工作日内予以答复。