隐私说明与个人信息保护政策

一、信息收集的范围与类型

在您注册账号、使用游戏功能或参与线上活动时，我们可能会收集以下几类必要的信息，以确保服务的正常提供与账号安全。我们遵循"最小化收集"原则，仅采集与当前服务功能直接相关的数据。

• 账号注册信息： 包括您的手机号码或电子邮箱地址、用户名、加密后的登录密码。这些信息是您登录游戏与找回账号的唯一凭证。
• 实名认证信息： 根据相关法律法规要求，您需要提供真实姓名及身份证号码（或护照号码）进行实名认证。此信息仅用于年龄验证及防沉迷系统识别，我们会以国密算法加密后存储于独立的合规服务器中。
• 设备与技术日志信息： 当您使用客户端时，我们会自动收集您的IP地址、设备型号、操作系统版本、唯一设备标识符（如IDFA/OAID）、应用崩溃日志及性能数据。该类信息用于排查技术故障及优化产品性能。
• 游戏行为数据： 包括您的对局记录、游戏内虚拟货币流水、活动参与记录及道具使用日志。该数据用于反作弊检测、游戏平衡性调整及客户服务争议解决。
• 支付信息： 当您进行虚拟点数充值时，支付流程由我们合作的持牌第三方支付机构（如PayPal、支付宝、微信支付）完成。我们仅接收支付结果通知，不接触、不存储您的银行卡号、支付密码或CVV码等敏感金融信息。

我们特别提示，本平台不收集与游戏功能无关的个人敏感信息，如种族、宗教信仰、政治观点、生物识别特征（指纹、面部信息）等。请您切勿在游戏聊天频道或客服沟通中透露此类无关信息。

二、信息使用的目的与方式

我们收集上述信息的核心目的，是为了向您提供稳定、安全且个性化的游戏服务。具体而言，您的信息将被用于以下场景：

1. 核心功能提供： 使用您的注册信息创建游戏账号，并基于您的实名认证状态判断是否具备进入付费或竞技模式的资格。
2. 安全保障与风控： 利用设备标识与行为数据构建风控模型，实时识别并拦截盗号、外挂、支付欺诈及垃圾信息等恶意行为。例如，当检测到同一设备短时间内在不同地域登录时，我们会触发二次验证机制。
3. 个性化推荐与运营： 基于您的游戏行为偏好（如偏好经典模式还是赏金女王模式），向您推送可能感兴趣的赛事活动或游戏道具推荐。您可以在"设置-隐私中心"中随时关闭个性化推送功能，关闭后您仍会收到通用的系统公告，但不再接收基于您画像的定向营销信息。
4. 客户服务与争议处理： 当您联系客服时，我们需要调取您的账号基础信息及相关的对局日志，以便快速定位问题根源。
5. 法律合规义务： 根据监管部门要求，保留必要的用户身份资料与交易记录，以备司法机关依法查询。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。若确需将信息用于新用途，我们会再次征得您的明确同意。

三、Cookie 与类似追踪技术说明

为了提升页面加载速度与您的浏览体验，本平台官网及游戏内嵌页面会使用Cookie及同类技术（如LocalStorage、像素标签）。Cookie是存储在您设备上的小型文本文件，它无法执行任何程序或携带病毒。

我们使用的Cookie主要分为以下几类：严格必要型Cookie，用于维持您登录状态的会话保持，若禁用该类Cookie，您将无法正常登录游戏；性能分析型Cookie，用于匿名统计页面访问量、点击热力图等数据，帮助我们优化网站布局，该类数据不包含个人身份信息；功能偏好型Cookie，用于记忆您的语言选择、音量大小及牌桌背景偏好设置。

四、第三方数据共享政策

我们高度重视您的隐私，除以下明确列举的特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。在涉及数据共享时，我们均会与接收方签订严格的数据保护协议（DPA），并要求其遵守不低于本政策的安全标准。

• 支付服务提供商： 如前文所述，为完成交易，我们需要将您的用户ID及订单金额传递至支付机构。我们要求合作方仅能将该数据用于订单确认与对账。
• 云计算与数据分析服务商： 我们的服务器托管于AWS及阿里云等顶级云服务商。日志数据可能存储于其位于新加坡或法兰克福的数据中心。此类服务商仅提供基础设施支持，无权访问您的个人身份信息。
• 法律强制披露： 当收到具有合法管辖权的法院传票、政府调查令或法律法规明确要求时，我们可能会披露您的必要信息。我们会尽量在法律允许的范围内提前通知您。
• 关联公司及并购方： 若公司发生合并、收购或资产转让，您的数据可能作为资产的一部分进行转移。我们承诺，数据接收方将继续受本隐私政策的约束，若有变更将另行通知。

我们郑重承诺，绝不与任何广告联盟或数据经纪商共享您的个人身份信息用于第三方广告投放。

五、您的权利与选择

依据适用法律，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的合法权利：

• 访问权： 您有权通过游戏内"设置-账号信息"查看您的注册资料及实名认证状态。
• 更正权： 若您的手机号、邮箱等联系方式发生变更，您可以随时在客户端内自助修改。实名认证信息（如姓名、身份证号）一旦提交无法自行修改，若确属录入错误，请联系客服提交人工审核更正。
• 删除权： 您可以通过联系客服提交账号注销申请。注销后，我们将依据法律规定的保留期限（通常为6个月至3年）删除您的全部个人数据及游戏日志。请注意，账号注销是不可逆操作，您的虚拟资产将无法恢复。
• 撤回同意权： 对于基于您同意而进行的个性化推荐，您可以随时在设置中撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 可携带权： 您有权要求我们将您的基本资料及游戏行为数据以结构化、机器可读的格式传输给您指定的第三方。

六、信息安全保障措施

保护您的数据安全是我们最重要的责任。我们构建了纵深防御体系来对抗潜在的安全威胁。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过加盐的bcrypt算法哈希处理，即使数据库泄露，攻击者也无法逆向破解出原始密码。在运维层面，我们实施了严格的权限访问控制，仅极少数经过严格背调的运维人员才有权接触生产数据库，且所有访问行为均记录在审计日志中。

此外，我们的安全团队7x24小时监控异常流量与攻击行为，并定期聘请外部安全公司（如Kaspersky和SyScan）进行渗透测试与漏洞挖掘。若不幸发生数据安全事件，我们将在72小时内通过站内信、邮件或短信方式告知您，并同步向相关监管机构报告。

七、政策更新与通知机制

随着法律法规的演进及产品功能的迭代，本隐私政策可能会适时进行修订。我们会在本页面发布最新版本的政策，并在政策生效前通过弹窗或站内公告的方式显著提示您。若涉及对您权利产生重大影响的变更（如扩大信息收集范围、改变数据共享对象），我们将额外通过邮件或短信向您发送单独通知，并重新获取您的明示同意。

您在本政策更新后继续使用本平台服务，即视为您已阅读并接受更新后的条款。我们建议您定期查看本页面，以了解我们最新的隐私实践。若您对本政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下方式与我们联系：