隐私说明与个人信息保护政策

一、信息收集范围与类型：最小化收集原则

我们严格遵守"最小化收集"原则，仅收集为您提供服务所必需的最少信息。我们不会收集与游戏功能无关的敏感个人信息，如种族、宗教信仰、政治观点等。具体收集信息分为以下三类：

1. 您主动提供的信息

• 注册信息： 手机号码（用于创建账号及登录验证）、用户名、密码（经BCrypt加密存储，我们无法查看明文）。
• 实名认证信息： 根据防沉迷法规要求，若您进行充值或开启高段位竞技，可能需要提供真实姓名及身份证号码。该信息将直接加密传输至公安部门认证接口进行校验，我们服务器不保留明文副本。
• 客服沟通信息： 当您联系我们时，您提供的聊天记录、截图、邮件地址。

2. 我们自动收集的信息

• 设备信息： 设备型号（如iPhone 15 Pro）、操作系统版本（如Android 14）、唯一设备标识符（IDFA或OAID）、IP地址、MAC地址。
• 日志信息： 游戏版本号、崩溃日志、点击流数据（如按钮点击顺序）、对局时长。
• 位置信息： 我们仅收集城市级别的粗略位置（通过IP推断），用于数据统计地域分布，不涉及GPS精确定位。

3. 第三方共享信息

若您通过第三方账号（如Apple ID、Google账号）登录，我们将从该第三方获取您的公开资料（头像、昵称）及唯一标识符（sub字段），但不会获取您的密码或私密信息。

二、信息使用目的与方式：明确且限定

我们收集的信息仅用于以下明确的目的，若需超出以下范围使用，我们将再次征得您的单独同意。

1. 提供核心游戏服务： 使用您的账号信息进行身份验证、保存游戏进度、计算排行榜名次。
2. 保障交易安全： 处理您的充值、提现请求，并通过分析设备信息与IP地址进行反欺诈风控判断。
3. 优化产品体验： 分析崩溃日志以修复Bug，分析点击流以改进UI布局，提升加载速度。
4. 履行法定义务： 配合公安机关、司法机关的合法调查要求，进行未成年人防沉迷验证。
5. 发送必要通知： 通过您预留的手机号发送账号安全提醒（如异地登录告警）、游戏停服维护通知。我们承诺不会利用该渠道发送营销广告，除非您另行单独授权。

我们郑重承诺：绝不会将您的个人信息用于任何与提升服务质量无关的用途，更不会向第三方出售或出租您的任何数据。

三、Cookie与追踪技术说明：如何管理您的偏好

为了提升访问速度与识别登录状态，我们及我们的授权合作伙伴会在您的设备上存储名为Cookie的小型文本文件。这些文件对于网站的运作至关重要。

我们使用的Cookie主要分为以下几类：严格必要型Cookie（用于维持登录会话，若禁用则无法正常登录）、性能分析型Cookie（用于匿名统计访问量，例如我们使用自研的Analytics系统，不涉及Google Analytics等跨国传输工具）、功能偏好型Cookie（用于记住您的音量设置、牌桌背景选择）。

我们目前不使用任何第三方广告追踪Cookie，也不会将您的浏览行为跨站共享给广告联盟。您可以通过浏览器设置或游戏客户端的「隐私设置」菜单，随时清除或拒绝非必要Cookie。但请注意，禁用严格必要型Cookie将导致您无法正常体验游戏。此外，我们使用本地存储（LocalStorage）技术保存您的战绩草稿，该数据仅存于您的设备上，不会上传服务器。

四、第三方数据共享政策：有限且透明的披露

我们承诺，除以下特定情形外，我们不会向任何公司、组织或个人共享您的个人信息：

• 授权合作伙伴： 仅为完成支付服务，我们会与持牌支付机构（如支付宝、微信支付）共享您的订单号及支付金额，不共享您的完整手机号。
• 云服务提供商： 我们的服务器托管于阿里云及AWS。这些服务商仅能访问到加密后的数据块，且受到严格的保密协议约束。
• 监管机构： 当法律法规、法律程序、诉讼或政府主管部门强制性要求时，我们可能会依法披露您的信息。
• 实际控制人变更： 若涉及合并、收购或资产转让，我们将在变更前通过站内信及弹窗通知您，并要求新的控制方继续受本政策约束。

我们特别声明：我们未接入任何第三方广告SDK（如穿山甲、优量汇），因此不存在通过SDK收集您数据用于广告画像的情形。

五、用户权利：您的数据，您做主

根据《个人信息保护法》，您享有以下五项核心权利。您可以通过游戏内「设置」-「账号与安全」-「个人信息导出/删除」路径，或直接发送邮件至 [email protected] 来行使这些权利。

1. 查阅权： 您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供电子版文件。
2. 更正权： 若您发现您的绑定手机号、邮箱等信息有误，您可以自行在客户端修改，或联系客服核实后更正。
3. 删除权： 在以下情形下，您有权要求我们删除您的个人信息：(a) 处理目的已实现或无法实现；(b) 您撤回授权同意；(c) 我们违反法律收集信息。请注意，删除账号将导致游戏金币、VIP等级等虚拟资产不可逆地清零。
4. 撤回同意权： 对于基于您同意进行的处理活动（如个性化推送），您可随时在设置中关闭。
5. 注销权： 您可以在「设置」-「账号注销」中申请注销账号。注销审核期为15天，期间若您登录账号则视为撤回注销申请。注销成功后，我们将于30天内删除或匿名化处理您的全部数据。

六、信息安全保障措施与政策更新

技术防护： 我们采用传输层安全协议（TLS 1.3）加密所有数据传输链路。静态存储数据使用AES-256-GCM算法加密。我们的安全团队每季度会委托第三方安全公司（如奇安信）进行渗透测试，最近一次测试于2024年8月完成，未发现高危漏洞。

访问控制： 内部员工访问用户数据实行"最小权限"原则及双人审批机制，所有访问日志留存不少于6个月。

政策更新通知： 本政策版本为V3.1（2024年1月1日生效）。当我们对本政策进行重大变更时，我们将在客户端启动页以弹窗形式显著提示您，并获取您的重新同意。若您不同意修改后的政策，您有权停止使用服务。重大变更包括但不限于：收集信息范围扩大、使用目的改变、共享对象增加。

若您对本政策内容或您的个人信息保护有任何疑问、意见或建议，请通过以下方式与我们联系：数据保护官邮箱： [email protected]，或邮寄至：上海市浦东新区纳贤路800号科海大厦B座12层 法务部（数据合规组）收。我们将在15个工作日内给予答复。