隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。在收集信息时，我们会遵循"最小化原则"，即只收集与提供服务直接相关的必要信息。

• 账号注册信息：当您创建账号时，我们需要收集您的手机号码或邮箱地址，用于账号注册与登录验证。您还可以选择设置昵称与头像，这些信息将公开展示在游戏内。
• 实名认证信息：根据国家防沉迷政策要求，您需要进行实名认证。我们将收集您的真实姓名与身份证号码。这些敏感信息将经过加密处理后传输至国家认证机构进行校验，我们不会明文存储您的完整身份证号。
• 设备与技术信息：为保障服务安全与排查故障，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址、设备唯一标识符（如 IMEI/IDFA）以及网络类型。
• 游戏行为数据：包括您的对局记录、牌谱数据、段位积分、虚拟道具消耗记录以及游戏内聊天日志。这些数据用于反作弊检测、游戏平衡性调整以及客服投诉处理。

二、信息使用目的与方式

我们收集上述信息的目的在于为您提供更优质、更个性化的游戏体验。具体使用场景包括但不限于以下几种：

首先，用于核心功能的实现。例如，使用账号信息完成登录验证，使用游戏行为数据计算您的段位与排名，以及通过设备信息判断网络连接状态以优化同步逻辑。其次，用于安全风控。我们会利用设备指纹与行为模型分析是否存在账号盗用、脚本外挂等违规行为，保障公平竞技环境。最后，用于营销推广与活动通知。在获得您的单独同意后，我们可能会通过短信或邮件向您推送您可能感兴趣的赛事活动、邀请奖励计划更新等资讯。您有权在任何时候通过"设置-消息通知"关闭此类推送。

我们不会将您的个人信息用于与本政策未载明的其他用途，或将基于特定目的收集而来的信息用于其他目的。除非我们重新征得您的同意，并再次向您说明使用场景。

三、Cookie 与追踪技术说明

为了提升页面加载速度与您的浏览体验，我们的官方网站及游戏客户端会使用 Cookie 及同类技术（如 Local Storage、Web Beacon）。Cookie 是存储在您设备上的小型文本文件，能够帮助我们记住您的登录状态（Session ID）与语言偏好。

我们使用的 Cookie 主要分为两类：一是严格必要性 Cookie，此类 Cookie 是您访问网站或使用游戏功能所必需的，无法关闭。例如，用于维持登录状态的会话 Cookie。二是分析性 Cookie，我们使用自研及第三方统计工具（如友盟、Firebase Analytics）来了解用户群体的访问趋势，例如页面点击热力图、功能使用频率。这些数据经过匿名化与聚合化处理，无法直接识别到您的个人身份。您可以通过浏览器设置删除或阻止 Cookie，但请注意，这可能会导致您无法正常登录或使用部分依赖 Cookie 的功能。

四、第三方数据共享政策

我们高度重视您的数据安全，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

第一，与授权合作伙伴共享。为了提供支付结算服务、云存储服务、短信验证码发送服务，我们可能会与具备合法资质的合作伙伴共享必要的个人信息。例如，当您进行充值操作时，我们会将您的订单号与支付金额传递给微信支付或支付宝，但不会传输您的完整银行卡信息。我们要求所有合作伙伴签署严格的保密协议，并仅允许其在本政策允许的范围内使用数据。

第二，涉及法律义务与合规要求。当法律法规、监管机构或司法机关依法要求我们披露特定信息时，我们将在法律允许的范围内配合提供。第三，在涉及合并、收购或资产转让时，如果发生此类事件，我们将要求继任方继续受本政策的约束，否则我们将重新征得您的授权同意。

五、您的权利与选择

根据《个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过游戏客户端内的"设置-账号安全"或联系在线客服来行使这些权利。

• 查阅与复制权：您可以随时登录账号查看我们持有的关于您的个人信息，包括基础资料与游戏记录。
• 更正权：若您发现个人信息有误，例如手机号或邮箱填写错误，您可以自行修改或联系客服进行更正。
• 删除权：在以下情形下，您可以申请删除您的个人信息：我们违反法律法规收集使用信息、我们停止提供服务、或您主动注销账号。注销账号后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志记录除外。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号：您可以在"设置-账号安全-注销账号"中申请注销。注销流程为 7 天冷静期，期间若您登录账号则自动取消注销申请。

六、信息安全保障措施与政策更新

我们采用了业内领先的技术手段与管理措施来保护您的个人信息安全。在传输层，我们全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听。在存储层，您的密码经过加盐哈希（bcrypt 算法）处理后存储，即使数据库泄露也无法还原原始密码。同时，我们的安全团队会定期进行渗透测试与漏洞扫描，并建立了 7x24 小时的安全事件响应机制。

本隐私政策可能会根据法律法规的变更或业务功能的调整进行更新。我们将在官网首页显著位置发布修订后的政策，并在版本更新日期处标注"最后更新于 2025 年 01 月"。若涉及对您权益产生重大影响的变更（如收集目的、使用范围），我们将通过弹窗或站内信的方式单独通知您。若您继续使用我们的服务，即视为您接受修订后的政策。

如您对本隐私政策或个人信息保护有任何疑问、意见或建议，请通过以下方式与我们联系：发送邮件至 [email protected]，或通过在线客服转接至数据保护专员。我们将在 15 个工作日内予以回复。