隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅在为你提供服务所必需的范围内收集信息。根据你使用的功能不同，收集的信息类型也有所差异。具体包括以下三大类：

1. 你主动提供的信息

• 注册信息：手机号码、用户名、登录密码（加密存储）、昵称。
• 实名认证信息：根据国家防沉迷政策要求，你需提供真实姓名与身份证号码（仅用于年龄与身份验证，不用于其他用途）。
• 联系信息：当你联系客服时，你可能主动提供邮箱地址、问题描述、截图等。

2. 我们自动收集的信息

• 设备信息：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP 地址、MAC 地址。
• 日志信息：登录时间、登出时间、游戏对局记录、操作日志、崩溃日志。
• 位置信息：仅获取城市级别的粗略位置（通过 IP 推断），用于安全风控与地区内容适配，不收集精确 GPS 坐标。

3. 第三方共享信息

当你使用微信/QQ 等第三方账号登录时，我们会获取你在该平台授权的公开信息（如头像、昵称）。我们不会获取你的微信好友列表、聊天记录等隐私数据。

二、信息使用目的与方式

我们严格遵守"最小必要"原则，所有收集的信息仅用于以下明确目的：

1. 提供核心服务：创建账号、登录验证、匹配对手、计算返水、发放奖励、保存游戏进度。
2. 安全保障：检测并阻止作弊行为、恶意注册、盗号、支付欺诈等风险。例如，我们通过分析 IP 地址与设备信息，识别异常登录行为。
3. 合规要求：履行《网络游戏管理暂行办法》等法规要求的实名认证、未成年人保护义务。
4. 服务优化与改进：分析游戏时长、关卡难度等数据，用于调整游戏平衡性、优化服务器性能。此分析均基于聚合数据，不涉及个人身份信息。
5. 营销与活动通知：在你明确同意的前提下，通过短信或应用内推送发送优惠活动、新玩法上线通知。你可在"设置-通知管理"中随时关闭。

我们承诺：绝不会将你的个人信息出售给任何第三方。所有数据使用行为均记录在案，并接受内部审计。

三、Cookie 与追踪技术说明

为了提升访问速度与用户体验，我们的网站及客户端会使用 Cookie 及类似技术（如 LocalStorage、Web Beacon）。

• 会话 Cookie：用于维持你的登录状态，当你退出登录或关闭浏览器后自动删除。
• 持久 Cookie：用于记住你的偏好设置（如语言、音量），保存时间不超过 180 天。
• 分析工具：我们使用自研的统计系统（非 Google Analytics），收集匿名访问数据（如访问页面、停留时长），以优化页面布局。

你可以在浏览器设置中禁用 Cookie，但请注意，禁用后可能导致部分功能（如自动登录）无法正常使用。在游戏客户端中，我们使用设备标识符替代 Cookie 实现类似功能。

四、第三方数据共享政策

我们不会向无关第三方共享你的个人信息，但在以下特定场景中，我们可能与必要的服务提供商合作，并严格约束其数据使用行为：

所有第三方合作方均需签署保密协议，并承诺仅在完成服务所必需的范围内处理数据。除上述情况外，若因法律法规、法院命令或政府要求需要披露信息，我们会在法律允许的范围内提前通知你。

五、用户权利：查看、修改与删除

根据《个人信息保护法》，你对自己的个人信息享有以下权利。我们已建立完善的用户权利响应机制，所有请求将在 15 个工作日内处理完毕。

• 查询与复制权：你可通过"个人中心-账号信息"查看你的基本资料。如需导出完整数据副本，请发送邮件至 [email protected]。
• 更正权：若你的个人信息（如手机号、邮箱）发生变更，可在"设置-账号安全"中自助修改，或联系客服协助更正。
• 删除权：在以下情形中，你可要求删除个人信息：账号注销（需通过邮件申请）、已过保存期限的数据、违反法律处理的数据。删除后，相关游戏记录与返水余额将一并清除且不可恢复。
• 撤回同意权：对于基于"同意"而进行的处理（如营销推送），你可随时在设置中撤回授权。
• 注销账号：请发送标题为"注销申请"的邮件至 [email protected]，附上注册手机号与身份证照片（用于核实身份）。我们将在 15 个工作日内完成注销并删除所有关联数据。

六、信息安全保障措施

我们采用业内领先的技术与管理措施，全方位保护你的数据安全：

• 传输加密：所有数据在传输过程中均使用 TLS 1.3 协议加密，防止窃听与篡改。
• 存储加密：密码使用 bcrypt 算法加盐哈希存储；身份证号等敏感信息使用 AES-256 算法加密后存储。
• 访问控制：内部员工实行最小权限原则，只有极少数授权人员可接触用户数据，且所有访问操作均有日志记录。
• 安全