隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们可能收集以下类别的信息，以确保游戏功能正常、安全及合规运行：

• 账号注册信息：包括你的手机号码、电子邮箱地址、用户名及加密后的登录密码。手机号码与邮箱用于身份验证与账号找回，密码采用bcrypt算法加盐哈希存储，我们无法获取你的明文密码。
• 设备与技术信息：包括IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、游戏客户端的版本号及日志信息（如崩溃日志、性能数据）。
• 游戏行为数据：包括对局记录、牌谱回放、金币及道具变动日志、赛事参与记录、聊天记录（仅限游戏内公共频道）。此类数据用于反作弊分析、对局质量监控及客服争议处理。
• 支付信息：当你进行充值或购买道具时，支付流程由我们合作的持牌支付机构（如支付宝、微信支付）完成。我们仅获取支付结果（成功/失败）及订单号，不收集、不存储你的银行卡号、支付密码等敏感金融信息。
• 客服沟通记录：当你联系我们时，我们可能保存沟通记录（包括文字、语音及屏幕截图），以便后续问题追踪与服务质量评估。

我们特别提示：你在游戏内设置的昵称、头像及个人签名属于公开信息，其他玩家可见。请勿在公开信息中透露真实姓名、家庭住址等敏感个人资料。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下核心业务场景，绝不会用于与本平台服务无关的商业用途：

1. 提供核心服务：创建并维护你的游戏账号，实现登录验证、存档同步、对局匹配及赛事排名功能。
2. 安全与风控：利用设备信息与行为数据构建反作弊模型，检测并拦截外挂程序、脚本刷金、恶意退款等违规行为。我们会对异常登录（如异地IP突变）进行二次验证，以保护账号安全。
3. 产品优化与研发：分析游戏行为数据（如关卡通过率、功能使用频率），用于改进游戏平衡性、优化用户界面设计及开发新玩法。该分析通常基于脱敏后的聚合数据，无法识别个人身份。
4. 客户服务：根据你的账号信息与历史记录，快速定位并解决你提出的问题，如查询对局结果、补发未到账道具等。
5. 法律合规：当法律法规、监管机关或司法机关依法要求时，配合提供必要的用户信息。

我们承诺，不会将你的个人信息用于任何形式的精准广告推送，也不会出售、出租或交换你的个人数据。

三、Cookie 与追踪技术说明

为了提升你的访问体验与分析网站流量趋势，我们的官方网站及游戏客户端会使用Cookie及类似技术（如Local Storage、Web Beacon）。具体使用情况如下：

• 会话Cookie：用于维持你的登录状态，在你关闭浏览器后即失效。此类Cookie为功能性必需，无法禁用。
• 偏好设置Cookie：用于记住你的界面语言、音量大小等个性化设置，有效期不超过1年。
• 统计类Cookie：我们接入第三方统计工具（如友盟+、Google Analytics）以分析页面访问量、来源渠道等宏观数据。该工具会收集你的IP地址及浏览行为，但不会关联至你的游戏账号。我们已与第三方约定，禁止其将统计数据用于其他用途。
• 广告追踪：目前本平台不展示任何第三方广告，因此不设置广告追踪Cookie。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用所有Cookie可能导致你无法正常登录官网或参与部分需要验证的线上活动。游戏客户端内的数据存储机制不受浏览器设置影响，如需清除，请卸载并重装客户端。

四、第三方数据共享政策

在严格遵循"最小必要"原则的前提下，我们可能向以下类型的第三方共享你的部分信息，且均会通过协议约束其数据安全责任：

除上述情况外，我们不会主动向任何第三方提供你的个人信息。若未来因公司合并、收购或资产转让导致控制权变更，我们将提前30日在官网显著位置发布公告，并确保数据承接方继续履行本隐私政策下的全部义务。

五、你的权利：访问、修改与删除

依据《个人信息保护法》及相关法规，你对自身个人信息享有以下权利。你可以通过登录官网"账号安全中心"或联系客服行使这些权利：

• 访问权：你可以随时查看我们持有的关于你的基本信息（如绑定手机、邮箱、注册时间）及近期的登录日志。
• 更正权：若你的个人信息（如手机号码）发生变更，你可以自助修改。对于无法自助修改的信息，请联系客服人工核验后更新。
• 删除权：在以下情形下，你可以要求我们删除你的个人信息：(1) 你主动注销账号；(2) 我们违反法律法规收集、使用信息；(3) 我们停止运营超过3个月。账号注销后，你的游戏角色、金币及道具将被永久清空，且不可恢复。注销申请将在15个工作日内完成审核与处理。
• 撤回同意权：对于基于你同意而进行的非必要信息收集（如设备标识符），你可以随时在游戏设置中关闭相应授权。
• 获取副本权：你可以申请获取我们持有的关于你的个人信息副本，我们将在15个工作日内以结构化、常用的电子格式提供。

我们将在15个工作日内（复杂情况可延长至30日）对上述请求进行响应。为保障账号安全，处理敏感请求（如删除账号）时，我们可能需要你提供额外的身份验证信息。

六、信息安全保障措施

我们采取了全方位、多层次的安全技术与管理措施，以防止信息泄露、损毁或被非法访问：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的敏感字段（如手机号、邮箱）使用AES-256算法进行加密存储。备份数据同样进行加密处理。
• 访问控制：内部员工访问用户数据实行"最小权限原则"，需通过双因素认证（2FA）及申请审批流程。所有访问操作均记录在审计日志中，保留期限不少于6个月。
• 安全监测：我们部署了Web应用防火墙（WAF）与入侵检测系统（IDS），7×24小时监测异常流量与攻击行为。每季度由外部安全团队进行渗透测试。
• 应急响应：若不幸发生数据安全事件，我们将在72小时内通过站内信、短信或邮件方式告知受影响的用户，并上报至属地网信部门。

尽管我们有完善的安全措施，但请理解，互联网环境不存在绝对的安全。请你务必妥善保管账号密码，开启登录二次验证，并避免在公共网络环境下进行充值操作。

七、政策更新与通知机制

随着法律法规的更新及业务功能的调整，我们可能适时修订本隐私政策。重大变更包括但不限于：信息收集类型的显著增加、信息使用目的的改变、数据共享对象的重大调整等。

对于重大变更，我们将在官网首页、游戏登录界面等显著位置发布弹窗公告，并通过你预留的手机号或邮箱发送通知，确保你有充分的时间了解变更内容。政策更新后的生效日期将以公告中的日期为准。若你在政策更新后继续使用我们的服务，即视为你已阅读并接受修订后的政策。我们建议你定期查看本页面，以获取最新的隐私政策信息。

八、联系我们与监督渠道

若你对本隐私政策有任何疑问、意见或投诉，或需要行使你的个人信息相关权利，请通过以下渠道与我们联系：