隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务并保障账户安全，我们仅收集实现服务功能所必要的信息。我们不会收集与提供服务无关的个人信息。具体收集内容如下：

1. 账户注册信息

当您注册账户时，我们需要收集您的手机号码或邮箱地址，用于创建登录凭证和身份验证。您也可以选择使用第三方平台（如微信、Google）进行快捷登录，在此情况下，我们将获取您在第三方平台授权的公开信息（如昵称、头像）。

2. 游戏行为与日志数据

为保障游戏公平性并优化产品体验，我们会自动收集您在游戏内的操作日志，包括但不限于：登录/登出时间、IP地址、设备型号、操作系统版本、游戏版本号、对局记录、爆分数据及崩溃日志。此类数据均以匿名化或去标识化的形式进行存储与分析。

3. 设备与网络信息

为了向您的设备推送适配的版本并诊断网络问题，我们可能收集您的设备标识符（如IDFA、OAID）、MAC地址（仅限Android 10以下版本）、网络类型（Wi-Fi/4G/5G）及网络运营商信息。

敏感信息说明：我们不会主动收集您的身份证号码、银行账户、生物识别信息等个人敏感信息。仅在您进行实名认证或法律法规要求时，我们才会依据最小化原则收集并加密存储。

二、信息的使用目的与方式

我们严格遵守法律法规，仅将收集的信息用于以下明确的目的：

• 提供核心服务：用于创建账户、登录验证、保存游戏进度、发放奖励以及实现"爆分免费试玩入口"的正常运行。
• 安全保障与风控：用于检测和预防欺诈、作弊、恶意攻击等违反用户协议的行为，保护您的账户安全。例如，通过分析日志数据识别异常登录行为。
• 产品优化与开发：基于匿名的统计数据，分析游戏平衡性、功能使用率及潜在BUG，以改进客户端性能与用户体验。我们承诺，此分析过程不会指向特定个人。
• 客户服务：当您联系我们时，我们需要查询您的账户信息与历史记录，以便快速定位并解决您的问题。
• 法律合规：根据法院命令、法律法规或其他有权机构的要求，配合提供必要的数据。

重要承诺：我们绝不会将您的个人信息出售给任何第三方。未经您的单独同意，我们不会将您的信息用于上述目的之外的任何其他用途。

三、Cookie 与追踪技术说明

本客户端及官方网站可能使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升您的访问体验。具体应用场景如下：

会话管理：我们使用必要的Cookie来维持您的登录状态，使您无需在每次页面跳转时重复输入密码。此类Cookie为功能性必需，无法关闭。

偏好设置：用于记录您的语言偏好、音量设置、界面布局等个性化配置，确保您下次访问时保持一致的环境。

统计分析：我们可能使用第三方统计工具（如友盟+、Firebase Analytics）来了解用户群体的整体行为趋势，如启动次数、页面停留时长。这些工具会将收集的数据进行聚合处理，无法识别个人身份。我们不会使用Cookie投放任何形式的个性化广告。

管理方式：您可以通过浏览器设置或客户端内的"隐私设置"来删除或禁用部分非必要的Cookie。但请注意，禁用必要的Cookie可能导致您无法正常登录或使用部分核心功能。

四、第三方数据共享与委托处理

我们不会向无关第三方共享您的个人信息。但在以下特定情形下，我们可能会与受信任的合作伙伴共享必要的数据，并要求其严格遵守保密义务：

• 云服务提供商：为存储数据与提供计算能力，我们使用了阿里云及AWS的服务器。数据在传输与存储过程中均经过加密处理。
• 支付渠道：当您进行虚拟货币充值时，交易由支付宝、微信支付或Apple Pay等持牌支付机构处理。我们仅接收支付结果通知，不接触您的银行卡或支付密码信息。
• 客户支持系统：我们可能使用第三方工单系统（如Zendesk）来管理您的咨询请求，该服务商需遵循严格的数据保护协议。
• 法律强制披露：当监管机构或司法机关依法要求时，我们可能会在法律允许的范围内披露您的必要信息。

除上述场景外，任何涉及向第三方转让个人信息的重大变更，我们都会通过弹窗或站内信方式再次征求您的明确同意。

五、您的权利与选择

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过客户端内"设置-账户安全-数据管理"路径或联系客服行使这些权利：

• 查阅与复制权：您有权访问您的账户资料、游戏记录等个人信息，并获取电子副本。
• 更正权：若您发现您的个人信息有误，您有权要求我们进行修改或补充。
• 删除权：在特定条件下（如我们违反法律收集信息），您可以要求我们删除您的个人信息。请注意，删除账户将导致游戏进度清零且不可恢复。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账户权：您可以通过联系客服申请注销账户。我们将在15个工作日内完成核查与处理。
• 限制处理权与可携带权：在符合法律规定的情形下，您有权要求我们限制对信息的处理或提供结构化、可机读的格式。

我们将在15个工作日内响应您的请求。对于复杂的请求，我们可能会依法适当延长处理期限，并告知您具体原因。

六、信息安全保障措施

我们采用了行业领先的安全技术与管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 传输加密：所有客户端与服务器之间的通信均通过TLS 1.3协议加密，确保数据在传输过程中无法被窃听或篡改。
• 存储加密：您的密码经过加盐的BCrypt算法哈希处理后存储，即使数据库泄露，也无法逆向破解原始密码。敏感数据在数据库中以AES-256算法加密存储。
• 访问控制：我们实施了严格的内部权限管理机制，仅授权员工在最小必要范围内访问用户数据，并记录所有访问日志。
• 安全审计：我们的系统定期接受内外部的安全扫描与渗透测试，并已通过等保三级认证。2023年，我们成功拦截了超过2.3亿次恶意攻击请求。

尽管有上述措施，但请注意，互联网环境并非绝对安全。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议等。

七、政策更新与未成年人保护

我们可能会适时对本隐私政策进行修订。当政策发生重大变更时，我们会在客户端启动页或官网首页发布显著通知，并更新本页面顶部的"生效日期"。重大变更包括但不限于：收集信息范围的扩大、使用目的的改变、共享对象的重大调整等。若您继续使用服务，则视为接受修订后的政策。

未成年人特别说明：本客户端主要面向成年人提供服务。若您为未满18周岁的未成年人，应在您的父母或监护人指导下使用，并确保已取得其同意。我们将根据国家法律法规，对未成年人的信息采取特殊保护措施，并可能开启防沉迷系统。若我们发现在未获得监护人同意的情况下收集了未成年人的个人信息，将设法尽快删除相关数据。

如您对本隐私政策或您的个人信息处理有任何疑问、意见或建议，请通过以下方式与我们联系：发送邮件至 [email protected]，或通过客户端内的在线客服与我们沟通。我们将在验证您的身份后，尽快处理您的问题。