一、我们收集的信息范围与类型

为了向您提供基础的游戏服务、保障账号安全以及优化产品体验，我们仅收集实现上述目的所必需的信息。我们不会收集与提供服务无关的个人信息。

1.1 您主动提供的信息

• 注册账号信息：当您创建账号时，您需要提供手机号码或第三方授权平台（如微信、Apple ID）的唯一标识。手机号码将作为您的登录凭证与账号找回依据。
• 实名认证信息：按照国家防沉迷政策要求，您需要进行实名认证。我们将收集您的真实姓名与身份证号码。该信息仅用于年龄验证与防沉迷系统判断，我们会以加密形式存储于独立的合规服务器中。
• 联系与反馈信息：当您通过邮件、在线客服等方式联系我们时，我们可能会收集您的联系邮箱、游戏昵称以及您主动提供的截图、日志文件，以便处理您的诉求。

1.2 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如 Android ID、IDFA）、IP 地址、MAC 地址。这些信息用于保障网络安全、分配加速节点以及进行多开/外挂检测。
• 日志信息：当您使用客户端时，系统会自动记录操作日志，包括登录时间、登出时间、对局房间号、对局时长、崩溃日志。这些日志信息不包含您的聊天内容，主要用于排查技术故障与反作弊分析。
• 位置信息：我们仅收集您所在的城市级别的粗略位置信息（通过 IP 地址推断），用于推送本地化活动与合规的区域限制。我们不会收集您的精确 GPS 坐标。

二、信息的使用目的与方式

我们严格遵守"最小必要"原则，仅在以下明确的业务场景中使用您的个人信息：

1. 账号注册与登录：验证您的身份，为您创建账号并维持登录状态。
2. 防沉迷与未成年人保护：利用实名认证结果，对未成年的用户执行游戏时长限制、宵禁时段禁止登录等管控措施。
3. 游戏功能提供：包括但不限于匹配对局、计算积分、发放奖励、保存游戏进度。在此过程中，我们可能需要将您的设备信息与游戏日志进行关联分析。
4. 安全风控：通过分析设备信息与行为日志，识别并拦截盗号、作弊、恶意退款等违规行为。例如，当同一设备短时间内登录超过 5 个不同账号时，系统将自动触发安全验证流程。
5. 产品优化与研发：我们会对聚合后的匿名数据进行统计分析，用于改进游戏平衡性、优化服务器架构。例如，分析不同时段的对局并发数，以调整服务器扩容策略。请注意，此场景下使用的数据已进行去标识化处理，无法识别到特定个人。
6. 客户服务：当您联系我们时，调取您的注册信息与历史工单记录，以便快速定位问题。

我们承诺，不会将您的个人信息用于与上述目的无关的用途。若未来业务发展需要变更使用目的，我们将重新征求您的明确同意。

三、Cookie 与追踪技术说明

为了提升页面访问速度与您的使用体验，我们的官方站点及客户端会使用 Cookie 及同类技术（如 LocalStorage、Web Beacon）。这些技术主要用于维持您的登录会话、记住您的语言偏好以及进行基础的访问流量统计。

• 严格必要型 Cookie：此类 Cookie 是网站运行所必需的，无法关闭。例如，用于会话保持的 Session ID。它们不会收集您的个人敏感信息。
• 性能分析型 Cookie：我们使用自研的轻量级统计脚本，收集页面访问量、来源渠道、页面停留时长等聚合数据。该数据不包含您的身份信息，仅用于优化页面布局与内容推荐。
• 广告追踪限制：我们不在本官方站点上投放任何第三方行为定向广告，因此不接入任何第三方广告追踪 SDK。您在游戏内看到的"活动推荐"均基于游戏内行为，而非跨站追踪。

您可以通过浏览器设置管理或删除 Cookie。但请注意，若您禁用 Cookie，可能导致您无法正常登录或使用部分核心功能。在客户端内，您可以在"设置-隐私"中关闭个性化推荐开关，关闭后我们将不再依据您的行为日志生成推荐内容，但基础功能不受影响。

四、第三方数据共享政策

我们深知您对数据共享的关切。我们承诺，除以下明确列举的情形外，我们不会向任何第三方出售、出租或交易您的个人信息。

• 授权合作伙伴：为了提供支付服务、云存储服务或推送服务，我们可能会与具备合法资质的合作伙伴共享必要的信息。例如，当您使用支付宝或微信支付时，我们会将您的订单号与支付金额传递给支付服务商。我们会对合作伙伴进行严格的安全审计，并要求其签署数据保护协议。
• 监管机构要求：当法律法规、法律程序、诉讼或政府主管部门提出强制性要求时，我们可能会披露您的相关信息。例如，公安机关因调查网络赌博案件依法调取数据。
• 合并或收购：若我们涉及合并、收购、资产转让等重大交易，您的个人信息可能作为交易的一部分被转移。我们将通过邮件或站内信通知您，并要求新的承接方继续履行本政策的约束。
• 数据出境说明：目前，我们的所有服务器节点均部署于中国大陆境内，您的个人信息不会被传输至境外。若未来因业务需要涉及数据出境，我们将依法开展个人信息保护影响评估，并取得您的单独同意。

五、您的权利与行使方式

根据相关法律法规，您对您的个人信息享有以下法定权利。您可以通过客户端内"设置-账号安全-隐私中心"或联系客服来行使这些权利。

1. 查阅权：您有权访问我们持有的关于您的个人信息，包括注册资料、实名认证状态（是否已认证，不显示完整证件号）。
2. 更正权：若您发现您的个人资料（如手机号码、绑定邮箱）有误，您可以自行修改或要求我们予以更正。
3. 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、我们停止提供服务。请注意，删除账号将导致您的游戏金币、段位、好友关系等所有数据被永久清空且无法恢复。
4. 撤回同意权：您可以通过关闭相关功能或调整隐私设置来撤回您的授权同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
5. 注销账号权：您可以在"设置-账号安全-注销账号"中提交注销申请。我们将在 15 个工作日内完成审核与处理。注销后，我们将按照法律法规规定的期限（通常为 3 年）保存您的交易记录以备审计，超过该期限后将进行匿名化处理或彻底删除。

六、信息安全保障措施与政策更新

我们采用了包括但不限于以下技术与管理措施来保护您的个人信息安全：传输层使用 TLS 1.3 加密协议；存储层对身份证号、手机号等敏感字段使用 AES-256 算法加密；核心数据库部署于内网隔离环境，仅授权运维人员可访问，且每次访问均需双人复核并记录操作日志。

我们设立了信息安全专员岗位，定期对员工进行隐私保护培训。同时，我们每年会委托第三方安全机构进行渗透测试与合规审计，确保安全防护体系的有效性。尽管采取了上述措施，但请您理解，互联网环境并非绝对安全，我们建议您也妥善保管好自己的账号密码，不要将验证码透露给任何人。

政策更新通知

随着法律法规的演进与产品功能的迭代，本政策可能适时修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围扩大、使用目的改变），我们会以弹窗提示、站内信或邮件等显著方式通知您。重大变更自通知之日起生效。若您继续使用我们的服务，即视为接受修订后的政策。本政策最近更新日期为 2024 年 5 月 20 日。

如您对本政策或个人信息保护相关事宜有任何疑问、意见或建议，您可以通过以下方式与我们联系：发送邮件至 [email protected]，或邮寄至中国（上海）自由贸易试验区XX路XX号XX大厦 法务部（收）。我们将在 15 个工作日内予以回复。