隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息。根据你使用的具体功能，我们可能收集以下几类数据：

• 账号注册信息：当你在本平台创建账号时，我们会收集你的手机号码或电子邮箱地址（用于登录验证）、你设定的昵称以及密码（密码经过不可逆的哈希算法加密存储，我们无法读取你的原始密码）。
• 设备与技术日志信息：为保障服务安全与稳定性，当你访问本平台时，系统会自动记录相关日志，包括但不限于：IP 地址、浏览器类型与版本、操作系统信息、设备型号、屏幕分辨率、访问时间戳以及点击流数据。此类信息无法单独识别你的个人身份。
• 游戏行为数据：为提供排行榜、成就系统及公平匹配服务，我们会记录你的游戏对局结果、局内操作日志（如出牌顺序）、虚拟道具获取与消耗记录。请注意，这些数据仅与你的游戏账号关联，不涉及真实世界信息。
• 客服沟通记录：当你通过在线客服或邮件联系我们时，我们会保存你主动提供的聊天内容、截图及联系方式，用于处理你的咨询与投诉。

我们特别提示：本平台所有游戏均为虚拟娱乐性质，不涉及任何形式的真实货币交易或实物奖品兑换。因此，我们不会收集你的银行账户、信用卡号、身份证号码等敏感财务信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确范围，不会超出必要限度进行使用：

1. 提供核心服务：用于创建并维护你的游戏账号，验证登录状态，保证游戏功能的正常运行，以及实现存档同步功能。
2. 安全保障与风控：利用设备日志与 IP 地址进行异常流量监测，识别并阻止恶意注册、撞库攻击、外挂程序等违规行为。例如，当同一 IP 在短时间内发起超过 20 次登录请求时，系统将自动触发安全验证码机制。
3. 服务优化与研发：基于聚合后的游戏行为数据（不包含个人身份信息）进行统计分析，以了解玩家偏好、优化游戏平衡性、改进界面交互设计。我们可能使用数据分析工具处理此类聚合数据。
4. 客户支持：使用你的账号信息与沟通记录来定位并解决你报告的问题，并用于后续的服务质量回访。
5. 法律合规：在法律法规要求或政府主管部门依法提出要求时，配合进行必要的信息调取。

我们承诺：绝不会将你的个人信息出售、出租或用于任何与本平台服务无关的商业用途，包括但不限于第三方精准广告投放。

三、Cookie 与同类追踪技术说明

本平台使用 Cookie 和 Local Storage 等本地存储技术来提升你的访问体验。具体应用场景如下：

• 会话维持：我们使用必要的 Session Cookie 来识别你登录后的有效状态，使你无需在每次页面跳转时重复输入密码。此 Cookie 在浏览器关闭后即失效。
• 偏好设置：使用持久化 Cookie（有效期 180 天）记录你的界面语言选择、音量大小、上次登录的线路编号（如"备用线路1"），以便在你下次访问时自动应用。
• 安全防护：使用安全 Cookie 标记来辅助风控系统判断当前浏览器环境是否为高风险环境。

我们目前未接入任何第三方广告联盟或数据统计服务商（如 Google Analytics）。因此，本平台不包含跨站追踪 Cookie。你可以在浏览器设置中阻止或删除 Cookie，但请注意，禁用 Cookie 将导致你无法正常登录游戏账号，因为会话维持功能依赖于此技术。

四、第三方数据共享与委托处理政策

我们极度重视数据安全，在原则上不与任何第三方共享你的个人数据。仅在以下列举的特定且必要的情形下，可能涉及数据的对外提供或委托处理：

• 云服务提供商：我们的服务器托管于符合 ISO 27001 认证的第三方云服务商（如 AWS 或阿里云国际版）。这些服务商仅作为数据处理者，按照我们的指令存储数据，无权将数据用于任何其他目的。我们已与其签署了严格的数据保护协议（DPA）。
• 执法机构要求：若公安机关、法院等有权机关依据法定程序出具正式协查函或判决书，我们将依法在必要范围内提供相关数据。
• 企业并购或重组：若本平台发生合并、收购或资产转让，我们将在转移数据前以显著方式通知你，并确保承继方继续受本隐私政策的约束。

除上述情形外，我们不会向任何第三方提供、出售或共享能够直接识别你个人身份的信息。在涉及数据委托处理时，我们会通过合同约束受托方的安全责任，并要求其在处理完毕后立即删除相关数据。

五、你的权利：访问、更正与删除

根据适用的个人信息保护法律法规，你享有以下与自身数据相关的权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内处理你的请求。

• 知情权与访问权：你有权了解我们收集了你的哪些个人信息。你可以申请获取你的账号注册信息副本。
• 更正权：你可以在游戏客户端内"设置"→"账号安全"中自行修改你的昵称、绑定手机号（需通过旧手机号验证）。若你无法自助修改，可联系客服协助更正。
• 删除权：在以下情形下，你可以申请删除你的个人数据：你主动注销账号、我们不再为你提供服务、或你撤回授权同意。请注意，删除账号将导致你的游戏进度、虚拟道具与战绩记录被永久清除，且无法恢复。出于财务审计或法律合规需要保留的数据（如交易日志记录）除外，此类数据保留期限为 3 年。
• 撤回同意权：对于基于你同意而进行的非必要信息处理（如用于服务优化的行为数据分析），你可以随时撤回同意。撤回后，我们将停止处理相关数据，但这不影响撤回前基于同意已进行的处理合法性。
• 注销账号：你可以在客户端"设置"→"账号安全"→"注销账号"中自助申请注销。注销流程有 7 天冷静期，期间登录账号可自动取消注销申请。

六、信息安全保障措施

为防止你的个人信息遭受未经授权的访问、公开披露、篡改或毁坏，我们采取了以下多层次的安全防护体系：

• 传输加密：全站启用 TLS 1.3 加密协议，确保你在浏览器与服务器之间传输的数据（包括登录凭证）均经过高强度加密，防止中间人窃听。
• 存储加密：对于密码等敏感字段，采用 bcrypt 算法加盐哈希后存储，即使数据库文件泄露，攻击者也无法逆向还原原始密码。
• 访问控制：实行最小权限原则，仅授权必要岗位的员工在业务必需时访问用户数据，所有访问操作均记录于审计日志中，日志保留期不少于 6 个月。
• 漏洞管理：每季度委托第三方安全公司进行渗透测试与代码审计。2024 年共发现并修复中高危漏洞 4 个，未发生重大数据泄露事件。
• 备份与容灾：核心数据库每日进行全量备份，备份数据加密存储于异地机房。在极端灾难场景下，数据恢复目标时间（RTO）不超过 2 小时。

七、政策更新与通知机制

随着法律法规的演变及平台功能的迭代，我们可能适时修订本隐私说明。若发生重大变更（例如收集信息范围扩大、数据使用目的改变或涉及数据共享的新合作），我们将通过以下方式显著通知你：

• 在平台首页顶部展示为期不少于 7 日的浮动公告横幅。
• 向你的注册邮箱或手机号发送变更通知消息。
• 在游戏客户端登录界面弹出强制阅读的变更摘要。

政策的"最后更新日期"将始终显示在本页面顶部。你在本政策更新后继续使用本平台服务，即视为你已阅读并理解更新后的条款。若你不同意更新后的政策，你有权停止使用服务并申请注销账号。

八、联系我们与数据保护官

若你对本隐私说明有任何疑问、意见或投诉，或希望行使上述任何权利，请通过以下渠道与我们联系：

数据保护专项邮箱：[email protected]。该邮箱由数据保护专员直接负责，邮件回复时限为 48 小时内。请在邮件主题中简要注明事由（如"申请删除个人数据"或"隐私咨询"），以便我们快速分派处理。