隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。根据您使用的功能不同，我们收集的信息分为以下三类：

1. 账户注册信息

当您创建账户时，我们需要收集您的手机号码或邮箱地址、登录密码（经不可逆加密处理）。为了履行反洗钱及防沉迷的法定义务，我们可能进一步要求您提供实名认证信息，包括姓名与身份证号码。请注意，身份证号码属于敏感个人信息，我们仅用于法定核验，不会用于任何其他商业目的。

2. 设备与技术日志信息

为了保障服务安全与排查技术故障，我们会自动收集您的设备信息，包括但不限于 IP 地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如 IDFA 或 OAID）。同时，我们会记录您的访问日志，包括访问时间、点击流行为、游戏内操作日志（如下注时间、金额）。

3. 交易与资金流水信息

当您进行充值或提现操作时，我们会记录交易订单号、支付渠道、交易金额及时间。我们不会存储您的完整银行卡号或第三方支付账户密码，该部分信息由持牌支付机构直接加密处理，本平台仅接收支付结果通知。

二、信息使用目的与方式

我们承诺，所有收集的信息均用于明确、合法的目的，绝不会超出以下范围进行使用：

• 提供核心服务：用于创建账户、登录验证、游戏数据同步、爆分奖励发放以及客户服务响应。
• 安全风控：利用设备信息与操作日志进行多维度风险分析，检测并阻止盗号、作弊、恶意套现等违规行为。例如，当检测到同一设备在短时间内登录多个账户时，系统会自动触发安全锁定。
• 体验优化：分析游戏内行为数据（非个人敏感数据），用于改进游戏界面设计、优化爆分机制的表现形式。我们可能使用聚合后的统计数据来生成热门游戏榜单。
• 法律合规：根据司法机关或监管部门的强制性要求，配合提供必要的用户数据。

我们不会将您的个人信息用于"个性化广告推送"。本平台不接入任何第三方广告联盟，不存在基于用户画像的精准营销行为，请您放心。

三、Cookie 与追踪技术说明

为提升访问速度与识别登录状态，本平台使用 Cookie 及同类技术（如 LocalStorage）。具体使用场景如下：

必要型 Cookie：此类 Cookie 是网站运行所必需的，用于实现用户登录状态的保持。若您禁用此类 Cookie，将无法正常登录游戏。该 Cookie 不包含任何个人敏感信息，仅为加密的会话标识符，有效期为浏览器会话结束。

功能型 Cookie：用于记住您的界面偏好设置，例如语言选择（简体中文）、音量大小、画面质量选项。这些信息仅存储在您的本地设备中，有效期不超过 30 天。

统计型 Cookie：我们使用自研的轻量级统计脚本（非第三方工具，如不采用 Google Analytics），用于统计页面访问量及热门游戏点击率。该脚本会收集匿名化的访问数据，不包含 IP 地址的完整信息（已做脱敏处理）。我们坚决抵制任何形式的跨站追踪技术。

四、第三方数据共享政策

本平台严格遵守"不共享、不出售"原则。除以下特定情形外，我们不会向任何第三方提供您的个人信息：

1. 支付服务机构：当您发起充值与提现时，为了完成资金划转，我们需要将您的订单号、金额及必要的身份核验结果传输至持牌第三方支付平台（如支付宝、微信支付或银联商务）。该传输过程采用 TLS 1.3 加密协议。
2. 游戏开发商授权接口：为了验证游戏数据的真实性（如爆分记录），我们可能需要向游戏原始开发商（如 PG SOFT）提供您的匿名化游戏 ID 及对局流水号。该接口调用不涉及您的姓名、手机号等注册信息。
3. 监管机构或司法机关：在法律法规要求或经有权机关出具正式调查令的情况下，我们才会披露必要的信息。

除上述情况外，任何第三方机构（包括我们的合作推广渠道）均无法通过本平台获取您的联系方式或身份信息。

五、您的权利与数据管理

我们充分尊重您对个人信息的控制权。根据《个人信息保护法》及相关法规，您享有以下权利，并可随时通过本政策末尾的联系方式行使：

• 查阅权：您有权通过"个人中心-账户安全"页面，查看我们收集了您的哪些个人信息。
• 更正权：若您的注册信息（如手机号、邮箱）发生变更，您可以在设置页面自助修改。对于无法自助修改的信息（如实名认证姓名），请联系客服人工核验后处理。
• 删除权：在特定条件下（如您注销账户），您有权要求我们删除您的个人信息。账户注销功能可在"设置-账户注销"中发起，注销后 15 日内，我们将彻底删除或匿名化处理您的所有个人数据及游戏对局记录。
• 撤回同意权：对于非必要信息的收集，您可以随时通过关闭相关权限（如禁止客户端访问相册）来撤回同意。

为了保障账户安全，在处理上述请求前，我们可能需要验证您的身份（如通过短信验证码或人脸识别）。我们将在 15 个工作日内对您的请求作出答复。

六、信息安全保障措施

保护您的数据免受未授权访问、泄露或篡改是我们最重要的技术任务。我们实施了以下多层安全保障体系：

• 传输加密：全站启用 HTTPS 安全协议，采用 TLS 1.3 加密套件，确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中的敏感字段（如密码、钱包余额）均采用 AES-256 算法进行加密存储。密码字段额外加盐（Salt）处理，即使数据库泄露，也无法逆向破解。
• 访问控制：内部员工访问用户数据需经过双人复核授权机制，所有访问操作均记录于不可篡改的审计日志中。我们实行最小权限原则，仅极少数运维人员具备生产环境的数据库访问权限。
• 安全监测：部署 7×24 小时实时入侵检测系统（IDS），可自动拦截 SQL 注入、暴力破解等常见网络攻击行为。

尽管我们采取了上述严密的防护措施，但请理解，互联网环境不存在绝对的安全。若不幸发生数据安全事件，我们将按照法律法规的要求，在 48 小时内通过站内信、邮件或电话等方式告知您，并向有关监管部门报告。

七、政策更新与联系我们

随着法律法规的更新或平台功能的变化，我们可能适时修订本隐私政策。一旦发生重大变更（如收集信息范围扩大、使用目的改变），我们将在网站首页发布显著公告，并通过弹窗形式再次征求您的同意。政策的最近更新日期为 2025 年 1 月 1 日。

若您对本政策内容有任何疑问、意见或投诉，请通过以下渠道与我们取得联系：

隐私保护专员邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区（具体门牌号请邮件咨询获取）

我们承诺在收到您的隐私相关请求后，会在 3 个工作日内予以确认，并在 15 个工作日内完成处理与答复。