隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务及个性化的功能推荐，我们仅收集实现特定功能所必需的最少信息。这些信息主要分为三大类：账号信息、设备信息及行为日志信息。

• 账号注册信息：包括您的手机号码（用于唯一标识及安全验证）、用户名、加密后的密码（我们采用bcrypt加盐哈希算法存储，任何人无法逆向解密）。如果您选择第三方授权登录（如微信、Google），我们将仅获取您在第三方平台公开的昵称及头像，不会获取您的其他隐私字段。
• 设备与网络信息：包括您的设备型号、操作系统版本、IP地址、MAC地址、国际移动设备识别码（IMEI，仅限Android平台且需您授权）。这些信息用于生成唯一设备指纹，以识别异常登录行为并保障账号安全。
• 游戏行为日志：包括对局记录、金币变动流水、活动参与记录及客服沟通记录。此类数据主要用于反作弊检测、游戏平衡性分析及提供售后服务。

我们郑重承诺，绝不收集与游戏功能无关的个人敏感信息，如通讯录、相册、精准定位（GPS）等。除非您主动上传头像图片，否则我们不会获取您的任何文件访问权限。

二、信息的使用目的与处理方式

我们收集上述信息的核心目的在于履行与您之间的服务合同，并不断提升产品体验。具体而言，您的信息将用于以下场景：

1. 核心功能提供：使用您的账号信息验证身份，确保您能正常登录并参与多人在线对局。
2. 安全风控：利用设备指纹及IP地址进行实时风险分析，拦截盗号、作弊、垃圾注册等恶意行为。我们的风控系统日均处理超过2亿次请求，误判率控制在0.01%以下。
3. 个性化推送：在获得您单独授权的前提下，基于您的游戏偏好（如偏好经典模式还是赏金女王模式），向您推送您可能感兴趣的赛事活动通知。您可以在设置中随时关闭该授权，关闭后我们不再推送营销信息，但您仍会收到必要的系统通知（如版本更新、安全提醒）。
4. 数据分析与研发：对脱敏后的游戏日志进行聚合分析，用于优化AI对手的难度曲线、调整游戏内经济系统的平衡性。在此类分析中，所有数据均经过匿名化处理，无法识别到特定个人。

我们承诺，绝不会将您的个人信息用于与平台服务无关的商业用途，例如向第三方出售或出租您的数据。

三、Cookie 与追踪技术说明

为了提升页面访问速度及记住您的登录状态，我们的网站及游戏客户端会使用Cookie及类似的存储技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件，它无法携带病毒，也无法读取您硬盘上的其他信息。

我们使用的Cookie主要分为两类：必要性Cookie与分析性Cookie。必要性Cookie是网站运行所必需的，例如维持您的登录会话（Session），此类Cookie无法被禁用。分析性Cookie帮助我们统计页面访问量及点击热力图，以优化产品界面的布局。我们使用自研的埋点系统，并未接入Google Analytics等第三方统计工具，从而避免了数据被境外服务器处理的风险。

您可以通过浏览器的设置功能，选择禁用或清除Cookie。但请注意，禁用Cookie可能会导致您无法正常登录游戏或需要频繁重新输入密码，因此我们建议您保持Cookie的开启状态。

四、第三方数据共享与委托处理

我们高度重视您的隐私，除以下严格限定的情形外，我们不会向任何第三方共享您的个人身份信息：

• 支付服务提供商：当您进行充值或提现操作时，交易信息（如订单号、金额）会传输至持牌支付机构（如支付宝、微信支付、PayPal）以完成结算。我们仅共享完成交易所必需的订单号，不会共享您的手机号或设备信息。
• 云服务与CDN厂商：我们使用阿里云及Cloudflare作为底层基础设施提供商。这些服务商仅作为数据处理者，按照我们的指令存储数据，无权将数据用于任何其他目的。我们已与其签订了严格的数据处理协议（DPA）。
• 执法机构：在收到具有法律效力的传票、搜查令或法院判决时，我们可能不得不依法披露特定信息。我们会严格审查请求的合法性，并在法律允许的范围内尽量通知您。

我们郑重声明，我们从未、也绝不会与任何广告联盟或数据经纪商共享您的数据以用于第三方广告定向投放。

五、您的权利与选择

根据适用法律，您对您的个人信息享有充分的控制权。您可以通过游戏客户端内的"设置-账号中心"或直接联系我们的客服来行使以下权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：若您发现您的手机号、邮箱等资料有误，您可以随时修改。出于安全验证考虑，修改敏感信息可能需要通过旧手机号接收验证码。
• 删除权：在特定情形下（如我们违反法律法规收集信息），您可以要求我们删除您的个人信息。请注意，删除账号等同于注销账号，将导致您的所有游戏进度及虚拟财产不可逆地清除。
• 撤回同意权：对于基于您同意而进行的处理活动（如个性化推送），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销权：您可以通过联系客服申请注销账号。我们将在15个工作日内完成审核与删除操作。

对于上述权利请求，我们将在15日内予以答复。若您的请求涉及技术难题或法律争议，我们可能会适当延长处理时限，但会提前告知您原因。

六、信息安全保障措施与政策更新

我们采用了业界领先的安全技术来保护您的数据免受未经授权的访问、泄露或篡改。在传输层，我们全站启用TLS 1.3加密协议；在存储层，敏感字段（如密码、手机号）均使用AES-256算法进行加密存储。我们的安全团队每周执行漏洞扫描，每季度进行一次全面的渗透测试，并定期邀请外部安全审计机构进行评估。

本隐私政策可能会随法律法规的更新或产品功能的变化而调整。若发生重大变更（例如收集信息范围扩大、数据使用目的改变），我们将通过站内信、弹窗公告或电子邮件的方式向您显著通知，并在本页面更新生效日期。重大变更生效前，我们会提供至少7日的缓冲期，若您继续使用服务，即视为您接受修订后的政策。

如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护官（DPO）：发送邮件至[email protected]。我们承诺在48小时内响应您的关切，并致力于以公平、高效的方式解决任何潜在的隐私争议。