隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向你提供基础的游戏服务以及不断优化的个性化体验，我们仅会收集实现上述目的所必需的信息，且遵循"最小化收集"原则。我们不会收集与提供服务无关的敏感个人信息。具体收集范围如下：

• 注册账户信息：当你创建账号时，我们需要收集你的手机号码（用于账号登录与安全验证）或第三方平台授权标识（如微信/Apple ID的唯一标识符）。若你选择实名认证，我们将收集你的真实姓名与身份证号码，该信息仅用于符合国家防沉迷政策审查。
• 设备与日志信息：为保障服务安全与排查技术故障，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA/OAID）、IP地址、网络类型（Wi-Fi/5G）、操作日志（如进入游戏时间、点击行为）以及崩溃日志信息。
• 游戏行为数据：包括你的对局记录、战绩数据、积分变动记录、道具使用记录以及聊天记录（仅用于举报核查与安全审计）。此类数据用于生成你的个人战绩统计及维护竞技公平性。
• 交易信息：当你进行虚拟货币充值或购买道具时，我们会收集你的订单号、支付金额、支付渠道（如支付宝/微信支付）以及交易时间。请注意，你的完整银行卡号或第三方支付账户信息由支付服务提供商直接采集，我们不会接触或存储你的原始支付凭证。

二、信息使用的目的与合法依据

我们承诺，所有收集到的信息仅用于本政策明确载明的目的。我们不会将你的个人信息用于与达成服务目的无关的用途。具体使用场景包括：

1. 核心功能提供：用于创建账号、登录验证、匹配对手、计算积分排名以及发放游戏奖励。这是基于与你签订的《用户服务协议》所必需履行的合同义务。
2. 安全保障与风险控制：利用设备信息与日志数据构建反作弊模型，识别并拦截外挂程序、盗号行为及支付欺诈风险。这是基于我们履行法定的网络安全保护义务。
3. 用户体验优化：分析游戏行为日志，用于改进产品界面设计、调整玩法平衡性以及推荐你可能感兴趣的赛事活动。此场景下，我们会进行去标识化处理，无法识别到具体个人。
4. 法律合规要求：根据法院传票、政府监管命令或法律法规的强制性规定，配合相关部门进行数据调取。

对于上述第3条提到的个性化推荐，我们提供了独立的关闭选项。你可以在"设置"-"隐私中心"中随时关闭"个性化内容推荐"按钮。关闭后，你将不再收到基于你行为数据的定向推送，但基础的游戏服务不受任何影响。

三、Cookie及同类追踪技术说明

为了提升访问速度与识别登录状态，本平台及合作的第三方数据分析服务商（如友盟、Firebase）会在你的浏览器或客户端中存储名为Cookie的小型文本文件或使用SDK中的本地存储功能。

我们使用的Cookie类型包括：

• 严格必要型Cookie：用于维持你登录会话的连续性。若禁用此类Cookie，你将无法正常登录游戏。
• 性能分析型Cookie：用于匿名统计页面访问量、点击热力图等数据，帮助我们理解用户如何使用产品，以便优化性能。此类Cookie不包含个人身份信息。
• 偏好设置型Cookie：用于记忆你的界面语言、音量大小、主题皮肤等个性化设置。

我们不会使用任何第三方广告Cookie来追踪你在其他网站的上网行为，也不会将Cookie数据出售给任何广告联盟。你可以在浏览器设置中管理或删除Cookie。但请注意，禁用严格必要型Cookie将导致你无法完整使用平台功能。

四、第三方数据共享与委托处理

我们高度重视你的隐私权，绝不会出售、出租或以其他方式交易你的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享或委托处理你的部分数据，且均会通过协议约定其保密义务与安全责任：

除上述情况外，若涉及合并、收购或资产转让，我们将要求继任方继续遵守本政策的约束，否则我们将要求其重新取得你的授权同意。若因法律诉讼需要或政府机关依职权调取，我们将依法提供必要的信息。

五、你的权利：访问、更正与删除

根据《个人信息保护法》，你对自身个人信息享有充分的控制权。你可以通过以下路径行使你的法定权利：

• 查询与复制：登录游戏后，可在"个人中心"-"账号安全"中查看你的基本资料、绑定信息及登录设备记录。如需获取完整的个人信息副本，请发送邮件至 [email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正与补充：若你发现手机号、邮箱等联系方式填写错误，可在"账号安全"页面进行自助修改。修改敏感信息（如实名认证资料）需要提交手持身份证照片进行人工核验。
• 删除权：你可以通过"设置"-"注销账号"功能自助删除你的全部个人信息。注销流程需经过双重验证（短信验证码+支付密码验证）。注销后，我们将立即删除或匿名化处理你的所有个人数据，但根据法律法规要求需保留的日志记录（如交易流水）除外，此类数据将在法定留存期限届满后自动销毁。
• 撤回同意权：对于基于你同意而进行的非核心功能数据处理（如个性化推送），你可以随时在设置中撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。

我们将在15个工作日内（复杂情况下可延长至30个工作日）对你的请求进行响应。所有权利行使均不收取任何费用，但对于重复、无端或超频的请求，我们保留收取合理成本费的权利。

六、信息安全保障措施与未成年人保护

我们采用了纵深防御的安全体系来保护你的数据免受未经授权的访问、公开披露、篡改或破坏。具体技术措施包括：

• 传输加密：所有数据在传输过程中均使用TLS 1.3协议进行加密，确保数据在公网传输阶段无法被窃听或篡改。
• 存储加密：数据库中的敏感字段（如手机号、身份证号）采用AES-256算法进行加密存储。加密密钥存储于独立的密钥管理服务中，并定期轮换。
• 访问控制：实施基于角色的最小权限访问控制机制，仅极少数经过严格背调的运维人员拥有生产环境的数据访问权限，且所有访问操作均记录在不可篡改的审计日志中。
• 未成年人保护：本平台仅面向年满18周岁的成年人提供服务。我们通过实名认证机制拦截未成年人注册。在游戏过程中，若系统通过行为特征模型（如操作时段、打字习惯）判断用户疑似未成年人，将强制触发二次