隐私保护与数据安全说明

一、信息收集范围与类型

本平台仅收集与提供游戏服务所必需的最少信息。我们严格遵循"最小化收集"原则，不收集与服务无关的个人敏感信息。根据收集场景的不同，我们涉及的信息类型如下：

• 注册账号信息：当您创建账号时，我们需要收集您的手机号码及您设定的登录密码（密码经MD5加盐加密后存储，平台无法获取明文）。此为完成账号注册的基础信息。
• 实名认证信息：根据国家法律法规关于网络游戏管理的要求，您需要提供真实姓名及身份证号码完成实名认证。该信息仅用于年龄验证与防沉迷系统识别，平台会通过加密通道传输至公安系统接口进行校验，不保留身份证照片原件。
• 设备与技术日志信息：为保障服务安全与排查技术故障，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限Android端）、应用崩溃日志及操作行为日志（如点击记录、页面停留时长）。此类信息为匿名化处理后的技术数据。
• 交易与资金流水信息：当您进行充值或提现操作时，我们会记录交易订单号、交易金额、支付渠道及时间戳。为配合反洗钱审查，该记录将依法保留不少于5年。

我们特别提示，本平台不会主动收集您的通讯录、相册、精准定位（GPS）信息、短信内容等与游戏服务无关的个人隐私数据。

二、信息使用目的与方式

本平台承诺，所收集的全部信息仅用于以下明确的目的，不会超出合理范围进行使用：

1. 核心功能提供：使用您的账号信息用于登录验证、游戏存档同步、积分累计与兑换。使用您的实名信息用于符合法规要求的防沉迷系统判定。
2. 资金安全与风控：利用交易信息与设备信息进行风险识别，防范盗号、盗刷、套现等违法违规行为。当系统检测到异常登录或异常交易时，可能会临时冻结账户并触发二次验证流程。
3. 服务优化与产品改进：基于匿名化的技术日志数据分析游戏平衡性、服务器负载情况，以便我们调整游戏参数（如爆分频率）与扩容服务器资源，提升您的游戏体验。
4. 合规审计与法律义务：按照《网络安全法》及相关司法解释的要求，留存必要的网络日志不少于6个月，以备司法机关依法调取。

除上述目的外，我们不会将您的个人信息用于任何与平台服务无关的商业用途，例如向第三方出售或出租您的任何个人数据。

三、Cookie 与追踪技术说明

为了提升页面加载速度与您的登录体验，本平台网站及客户端会使用Cookie及同类技术（如LocalStorage、SessionStorage）。具体使用场景如下：

会话维持：当您登录后，我们会在您的本地设备中写入一个加密的会话标识符（Session Token），有效期为24小时。在此有效期内，您无需重复输入账号密码。若您勾选"记住我"，该Token的有效期将延长至30天。请勿在公共电脑上勾选此选项。

偏好设置存储：我们会存储您的界面语言偏好、音量设置、是否查看过新手引导等本地偏好数据，以优化您的访问体验。此类数据不包含任何可识别个人身份的信息。

第三方统计SDK：我们的客户端集成了用于统计应用崩溃信息及性能监测的SDK（如Firebase Crashlytics）。该SDK可能会采集设备的匿名标识符（IDFV/Android ID），但该标识符无法逆向解析出您的真实身份。我们郑重承诺，平台未接入任何广告联盟类SDK，不会利用Cookie追踪您在第三方网站上的浏览行为。

您可以通过浏览器设置或操作系统设置来管理或清除Cookie。但请注意，禁用Cookie可能导致您无法正常登录或使用平台的部分核心功能。

四、第三方数据共享政策

本平台高度重视您的隐私权，除以下法律法规明确规定或为完成服务所必需的情形外，我们不会向任何第三方共享您的个人信息：

• 支付服务机构：当您发起充值与提现时，您的交易信息（订单号、金额、银行卡号脱敏信息）将传输至持牌第三方支付机构（如支付宝、微信支付）以完成资金划转。此类传输均通过加密通道进行，且支付机构仅能获取完成交易所必需的最少字段。
• 实名认证核验机构：您的姓名与身份证号码将加密传输至公安部门授权的实名认证接口（如国政通）进行比对核验。该机构仅返回"一致"或"不一致"的布尔结果，不会留存您的原始证件信息。
• 司法机关与监管机构：若接到依法出具的调查令、协助调查通知书等法律文书，我们将依法向有权机关提供所需的特定数据。

除上述三类情形外，我们不会将您的数据共享给任何广告联盟、数据经纪商或关联公司用于交叉营销。我们与所有合作方均签署了严格的《数据保护协议》，并会定期审计其安全防护能力。

五、您的权利与数据管理

依据《个人信息保护法》，您作为个人信息权利人，享有以下完整的法定权利。您可以通过"个人中心-账号设置"或联系在线客服行使相关权利：

1. 查阅与复制权：您可以随时登录账号，在"个人中心"中查看我们持有的关于您的个人信息，包括基本资料、实名状态及交易记录。您有权获取我们持有的个人信息副本。

2. 更正与补充权：若您发现您的个人信息（如手机号码、银行卡信息）有误，您可以申请更正。涉及身份核心信息（如姓名、身份证号）的更正，需通过人工审核并重新进行实名认证。

3. 删除权：在以下情形下，您可以申请删除您的个人信息：账号注销后满180天、我们违反法律法规收集使用信息、我们停止运营服务。您申请注销账号后，我们将进入15天的冷静期，期间账号将被冻结不可登录，冷静期结束后数据进入删除流程。

4. 撤回同意权：对于基于您同意而进行的非必要信息处理（如个性化推送），您有权随时撤回同意。撤回后，我们将停止相应的处理活动，但不影响撤回前基于同意已进行的处理的合法性。

5. 注销账号权：您可以在"个人中心-安全中心-注销账号"中发起申请。注销后，您的所有游戏数据、积分余额及未提现资金将视为自动放弃，且无法恢复。请务必在注销前完成所有资金提取操作。

六、信息安全保障措施与政策更新

为保障您的个人信息免受未经授权的访问、公开披露、使用、修改、损坏或丢失，本平台构建了纵深防御体系：

技术层面：所有数据传输均采用TLS 1.3加密协议；数据库存储采用AES-256算法加密；核心数据库部署于内网隔离环境，仅允许经过堡垒机授权的运维人员访问。同时，我们部署了Web应用防火墙（WAF）与入侵检测系统（IDS），实时监测并阻断SQL注入、XSS跨站脚本等常见网络攻击。

管理层面：平台内部实行严格的数据分级授权访问机制，不同岗位员工仅能访问其工作所需的最少数据。我们与所有员工及外包人员签署了保密协议，并定期开展信息安全意识培训。