隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。具体而言，我们收集的信息分为以下三大类：

（1）账号注册信息：当您创建账号时，我们需要收集您的用户名、密码（经过单向哈希加密存储）、手机号码或电子邮箱地址（用于账号找回与安全验证）。若您使用第三方平台授权登录，我们将仅获取您在第三方平台公开的昵称与头像，不会获取您的密码或其他私密信息。

（2）设备与技术信息：为保障游戏运行安全与排查技术故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI/OAID）、IP地址、网络类型（Wi-Fi/4G/5G）、以及客户端版本号。这些信息仅用于技术层面的兼容性分析与安全风控，不会与您的个人身份信息进行直接关联。

（3）游戏行为数据：包括您的对局记录、积分变动日志、成就解锁情况、参与活动记录以及客服沟通记录。此类数据的收集旨在为您提供稳定的游戏环境、处理争议对局以及优化产品设计。我们承诺不会收集与游戏无关的个人敏感信息（如通讯录、相册内容、精准定位信息等）。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下范围，不会将您的个人信息用于与这些目的无关的用途。具体使用场景包括：

• 核心功能提供：用于验证您的登录状态、保存您的游戏进度、计算并发放游戏奖励、处理您的存取款请求。这是您使用平台服务的基础。
• 安全保障与风控：利用设备信息与行为日志构建反欺诈模型，检测并阻止盗号、外挂、批量注册等违规行为。当检测到异常登录或可疑交易时，我们可能会临时冻结相关功能并触发二次验证。
• 服务优化与研发：基于聚合后的游戏行为数据（去除个人标识），分析不同玩法模式的参与热度、关卡难度合理性，用于指导新版本的玩法调优与新功能开发。此分析仅使用统计数据，不涉及个体用户画像。
• 法律合规与审计：根据适用法律法规的要求，保留必要的交易记录与操作日志，配合监管机构的调查与审计请求。

我们郑重承诺：绝不会将您的个人信息出售给任何第三方。除本政策明确说明的情形外，我们不会在未经您授权的情况下将您的信息用于广告精准投放或用户画像分析。

三、Cookie 与追踪技术说明

我们的官方网站及客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）来提升您的访问体验与服务安全性。具体使用方式如下：

（1）会话Cookie：用于维持您的登录状态，避免在每次页面跳转或操作时重复输入账号密码。此类Cookie在您退出登录或关闭浏览器后即失效。我们不会在会话Cookie中存储任何密码或支付信息。

（2）偏好设置存储：用于记录您的界面语言选择、音量大小、画面质量等个性化设置，确保您下次访问时无需重新配置。这些数据仅存储在您的设备本地，不会上传至服务器。

（3）安全验证Token：用于识别异常请求，防止跨站请求伪造（CSRF）攻击。该Token具有时效性，并在每次会话开始时自动更新。

我们目前不使用任何第三方广告追踪Cookie，也未接入任何形式的跨站追踪网络。您可以通过浏览器设置禁用或清除Cookie，但请注意，禁用Cookie可能导致您无法正常登录或使用部分核心功能。客户端内的数据存储无法通过浏览器设置清除，您需通过客户端内的"清除缓存"功能或卸载重装来移除。

四、第三方数据共享政策

在以下特定且必要的情形下，我们可能会向第三方共享您的部分信息。共享行为均遵循"最小必要"原则，并要求接收方承担同等的保密义务。

（1）支付服务提供商：当您进行充值或提现操作时，交易信息（包括金额、时间、支付渠道流水号）会传输至合作的持牌支付机构以完成资金清算。我们仅共享完成交易所必需的信息，不会共享您的账号密码或身份证明文件。

（2）云服务与数据分析服务商：我们的服务器托管于合规的云服务提供商（如AWS、阿里云国际版），游戏日志与数据备份存储于其基础设施中。该类服务商受严格的数据保护协议约束，不得访问或使用我们的数据用于任何其他目的。

（3）监管与执法机构：当收到具有法律效力的传票、搜查令或监管要求时，我们可能会依法披露必要的用户信息。在法律法规允许的范围内，我们会尽力通知您此类请求（除非法律禁止通知）。

（4）集团关联公司：为提供统一的服务体验，您的账号信息可能由集团内负责技术运维的关联公司处理。但所有关联公司均遵守本隐私说明中列出的同等标准。

除上述四类情形外，我们不会向任何其他第三方共享能够直接识别您个人身份的信息。在涉及合并、收购或资产出售等重大变更时，我们将提前通过站内信或弹窗通知您，并确保您的数据继续受到与本政策同等水平的保护。

五、您的权利与选择

依据适用法律（如GDPR或当地个人信息保护法），您对自身个人信息享有以下权利。您可以通过客户端内的"设置-账号与安全-数据管理"路径行使大部分权利，或通过联系客服协助操作。

• 访问权：您有权获取我们持有的关于您的个人信息副本，包括注册信息、交易流水及登录日志。我们将在15个工作日内响应您的访问请求，每年提供两次免费访问额度。
• 更正权：若您发现个人信息存在错误或不完整，您有权要求我们进行更正或补充。手机号或邮箱的变更可通过自助通道完成，身份证明文件的更正需通过人工审核。
• 删除权（被遗忘权）：您有权要求我们删除您的