隐私说明与用户数据保护政策

一、信息收集范围与类型

为了向您提供优质、个性化的服务，我们可能会收集以下几类必要的信息。我们承诺，所收集的信息均与您使用的服务直接相关，且遵循"最少够用"原则。

• 账户注册信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址、您设定的用户名及登录密码。这些信息是您登录平台、验证身份的基础。
• 身份验证信息：为了满足法律法规对网络游戏实名制的要求以及保障账户资金安全，在您进行充值或提现操作时，我们可能需要您提供真实姓名及有效的身份证件号码。这些信息仅用于风控验证，并经过加密处理。
• 设备与技术信息：为保障服务安全与优化产品功能，我们会自动收集您的设备型号、操作系统版本、IP地址、浏览器类型、应用版本号以及访问日志（包括时间戳和点击流数据）。
• 游戏行为数据：包括您的游戏记录、得分情况、参与活动记录以及游戏内道具使用情况。这些数据用于为您提供游戏排行、个性化推荐以及发放奖励。
• 财务信息：当您进行支付时，我们会收集必要的交易信息（如交易金额、交易时间、支付渠道），但您的完整银行卡号或第三方支付账户密码由支付服务商直接处理，我们无法获取。

二、信息使用目的与方式

我们收集您的信息，仅用于以下明确的目的，绝不会超出范围使用您的个人数据。具体使用场景包括：

1. 核心功能提供：用于创建和维护您的游戏账号，实现游戏存档同步，确保您能正常参与游戏对局和使用各项功能。
2. 交易处理：用于处理您的充值、提现请求，完成支付流程，并提供相应的交易记录查询服务。
3. 客户服务：用于核实您的身份，以便更高效地回应您在咨询、投诉中遇到的问题。我们可能使用您提供的联系方式向您发送问题解决进展的通知。
4. 安全风控：利用设备信息与行为数据，实时监测并防范欺诈、作弊、盗号等恶意行为，保护您和其他用户的账户与资金安全。
5. 产品优化与分析：对脱敏后的数据（不含个人身份识别信息）进行统计分析，以了解用户偏好，改进游戏设计，提升用户体验。例如，我们可能分析游戏关卡的通关率来调整难度。
6. 合规要求：根据适用的法律法规、法院命令或政府机关的要求，在必要时披露您的信息。

我们承诺，不会将您的个人信息用于与上述目的无关的商业活动。如果未来需要将信息用于其他用途，我们将再次征求您的明确同意。

三、Cookie 与追踪技术说明

为了提升您的访问体验，我们的网站及应用会使用Cookie及类似的追踪技术。Cookie是存储在您设备上的小型文本文件，能够帮助我们识别您的偏好并记住您的操作。

我们使用的Cookie类型包括：

• 严格必要型Cookie：这是维持网站正常运行所必需的，例如用于用户登录状态验证和防止跨站请求伪造攻击。此类Cookie无法禁用。
• 性能分析型Cookie：用于收集关于您如何使用我们服务的匿名统计数据（如访问量、页面停留时间），帮助我们优化网站结构和内容。我们使用自研及第三方的分析工具（如友盟、Firebase）来处理这些数据。
• 功能偏好型Cookie：用于记住您的语言偏好、界面布局等个性化设置，为您提供更贴心的浏览体验。

您可以通过浏览器设置来管理或删除Cookie。但请注意，如果您禁用了Cookie，可能会导致网站的某些功能无法正常使用，例如无法正常登录。我们不会使用Cookie来收集您的个人敏感信息。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情况外，我们不会向任何第三方出售、交易或转让您的个人身份信息。可能涉及共享的场景如下：

1. 服务提供商（数据处理方）：我们会与为我们提供技术支持、支付结算、短信发送、云存储等服务的合作伙伴共享必要的用户数据。这些合作伙伴仅能在为我们提供服务的过程中处理您的数据，且必须遵守严格的保密协议和数据安全义务。例如，支付渠道（如支付宝、微信支付）需要获取您的支付金额及订单号以完成交易。

2. 法律合规与安全：当我们出于善意认为有必要遵守法律义务、响应政府机关的有效指令、保护我们自身或他人的权利、财产或安全时，我们可能会披露您的信息。此情况下的披露将严格限制在法律允许的范围内。

3. 企业并购或转让：如果我们涉及合并、收购或资产出售，您的个人信息可能作为此类交易的一部分被转移。我们将在交易发生前通过站内信或邮件通知您，并确保您的数据在新实体下继续受到本隐私说明的保护。

除了上述情况，我们不会在未获得您明确同意的情况下，将您的数据共享给任何无关第三方进行营销推广。

五、用户权利：访问、修改与删除

我们尊重您对个人信息的控制权。根据适用的隐私法律，您对您的个人数据享有以下权利。您可以通过App内"我的-安全中心"或联系我们的客服来行使这些权利。

• 访问权：您有权访问我们持有的关于您的个人信息，包括账户资料、充值记录等。您可以在App内直接查看大部分信息。
• 更正权：如果您的个人信息（如手机号、邮箱）有误，您有权要求我们进行更正。您可以在"安全中心"内自行修改，或联系客服协助修改。
• 删除权：在特定情况下，您可以要求我们删除您的个人信息。例如，当您不再使用我们的服务，且法律法规没有强制要求我们保留该数据时。请注意，删除账号将导致您的游戏记录和余额无法恢复，操作需谨慎。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账户权：您有权随时注销您的账户。您可以在"安全中心-注销账户"中发起申请。我们将在15个工作日内完成审核与处理。注销后，我们将根据法律要求删除或匿名化处理您的个人信息。

我们将在收到您的请求后15个工作日内予以答复。在验证您的身份后，我们会尽快处理您的请求，且不会向您收取任何费用（除非该请求明显超出了常规范围）。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们采用了一系列符合行业标准的技术和管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

技术层面：我们使用安全套接层（SSL/TLS）加密技术来保护数据传输过程。对于存储在服务器上的敏感数据（如身份信息、财务数据），我们采用AES-256高级加密标准进行加密存储。我们的服务器部署于高等级数据中心，具备严格的物理访问控制和防火墙防护。此外，我们的安全团队会定期进行漏洞扫描和渗透测试，确保系统无已知安全风险。

管理层面：我们建立了严格的数据访问权限控制机制，仅授权员工在"工作需要"且"最小权限"的原则下访问用户数据。我们与所有员工签署了保密协议，并定期开展隐私保护与数据安全培训。对于重大安全事件，我们制定了应急响应预案，并会在发现安全漏洞后48小时内向相关监管机构及受影响用户报告。

尽管我们有如此完善的安全措施，但请注意，互联网环境并非绝对安全。请您务必妥善保管自己的账号密码，不要告知任何人，并建议您定期修改密码。在公共网络环境下，请避免进行敏感操作。

七、政策更新与通知机制

随着法律法规的更新以及我们业务的不断发展，本隐私说明可能会不时进行调整。我们保留随时修改本政策的权利。任何重大变更，我们都会通过以下方式通知您：

• 站内信与App弹窗：对于影响您