一、我们收集的信息范围与类型

为了向您提供基础的游戏服务及保障账号安全，我们仅收集必要的信息。依据最小化原则，我们收集的信息分为以下三类：

• 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码（经过加密存储）。此类信息是您登录游戏、找回账号的唯一凭证。
• 设备与日志信息：在您使用服务过程中，为保障运行安全及排查故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、网络类型（Wi-Fi/4G/5G）以及操作日志（如登录时间、游戏对局记录、虚拟货币变动记录）。
• 实名认证信息：根据相关法律法规要求，您在首次进入游戏时需进行实名认证。我们会收集您的真实姓名及身份证号码，并仅用于与公安权威数据源进行一致性校验，我们不会以明文形式存储您的完整身份证号码。

请注意，我们不会收集与游戏服务无关的敏感个人信息，如您的通讯录、相册、精准定位信息（GPS）等，除非您主动开启特定功能并明确授权。

二、信息使用目的与方式

我们严格遵守法律法规，遵循合法、正当、必要和诚信的原则使用您的个人信息。具体用途包括但不限于：

1. 核心功能提供：用于创建账号、登录验证、保存游戏进度、发放奖励及结算虚拟货币。
2. 安全风控：利用设备信息与日志数据建立反作弊模型，识别并拦截外挂、盗号、恶意刷单等违规行为，保障您的账号与资金安全。
3. 服务优化：分析游戏对局数据，用于改进产品玩法、修复已知Bug、优化服务器性能，提升您的用户体验。
4. 合规审计：保留必要的交易记录与日志，以应对监管机构的检查及处理用户纠纷。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。若我们超出本政策范围使用您的信息，我们将再次向您告知并征得您的明示同意。

三、Cookie 与追踪技术说明

为了提升页面加载速度及记住您的登录状态，本平台使用Cookie及同类技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件，它不会包含任何可直接识别您身份的信息。

我们使用的Cookie主要分为两类：一是“严格必要型Cookie”，用于维持网站基本功能（如记住您的登录会话），此类Cookie无法被禁用；二是“分析性能型Cookie”，我们使用自研或第三方的统计工具（如友盟+）来了解访客如何与网站互动，例如统计页面访问量、来源渠道等，以帮助我们优化网站布局与内容。

您可以通过浏览器设置来拒绝或管理Cookie。但请注意，如果您禁用Cookie，可能会导致您无法正常登录游戏或使用网站的某些核心功能。我们目前未使用任何跨站追踪技术来采集您的浏览历史。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 授权合作伙伴：我们可能与提供云计算服务（如阿里云）、数据分析、短信发送、支付渠道的合作伙伴共享必要的信息。例如，当您进行充值时，我们会将您的订单号及支付金额提供给支付渠道以完成交易。这些合作伙伴仅能接触到履行其职责所必需的信息，且不得将其用于任何其他目的。
• 监管与司法要求：根据法律法规、诉讼争议解决需要，或应政府主管部门（如公安机关、网信办）的强制性要求，我们可能会对外披露您的信息。
• 公司并购与重组：若本平台发生合并、收购或资产转让，您的个人信息可能作为交易的一部分被转移。我们将要求新的承接方继续受本政策的约束。

我们特别声明：我们不会与任何广告联盟共享您的个人身份信息用于精准广告推送。您在游戏内看到的礼包推荐均为系统算法基于您的游戏行为自动生成，不涉及外部数据交换。

五、您的权利：访问、更正与删除

根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下路径行使您的权利：

• 查询与更正：您可以在游戏内“设置-账号安全”中随时访问、更正您绑定的手机号、邮箱等基本信息。对于实名认证信息，出于安全考虑，如需修改请通过在线客服提交人工审核申请。
• 账号注销权：您有权随时注销您的游戏账号。您可以在“设置-账号管理-注销账号”中发起申请。注销后，我们将停止为您提供服务，并依据法律要求删除您的个人信息或对其进行匿名化处理。账号注销流程将在15日内完成审核。
• 撤回同意权：对于基于您同意收集的个人信息，您有权撤回您的同意。撤回同意不影响撤回前基于同意已进行的处理活动。
• 获取副本权：您有权要求我们提供您个人信息的基本副本。您可以发送邮件至 [email protected] 申请导出您的数据。

我们将在15个工作日内（法律法规另有规定的除外）响应您的请求。对于多次重复、超出合理限度的请求，我们可能会收取一定成本费用。

六、信息安全保障措施

我们采用了业界领先的安全技术和管理措施来保护您的个人信息不被泄露、篡改或丢失。

• 加密传输：所有数据在传输过程中均使用TLS 1.2及以上版本的加密协议，防止数据被窃听或劫持。
• 加密存储：您的密码采用不可逆的加盐哈希算法（bcrypt）存储；身份证号码等敏感信息采用AES-256高级加密标准进行加密存储。
• 访问控制：我们建立了严格的内部数据权限管理制度，仅授权员工在“最小必要”原则下访问用户数据，并实施操作日志审计。
• 应急响应：我们成立了专门的信息安全应急响应小组（CSIRT），制定了完善的数据泄露应急预案。若不幸发生安全事件，我们将按照法律法规的要求，及时通过邮件、短信或站内信的方式告知您，并向监管机构报告。

我们定期对系统进行漏洞扫描与渗透测试，并已通过等保三级测评，确保安全防护体系持续有效。

七、政策更新与未成年人保护

随着法律法规的迭代及业务功能的变化，我们可能会适时修订本政策。对于重大变更（如收集范围缩减、使用目的调整），我们将在网站首页或游戏内以弹窗等显著方式通知您。若您不同意修改后的政策，您有权停止使用我们的服务。

本平台严格禁止未满18周岁的未成年人注册或使用游戏服务。我们不会故意收集未成年人的个人信息。若我们发现误收集了未成年人的信息，将立即采取删除措施。我们建议家长在发现未成年人使用本平台时，及时与我们联系。

如您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：

数据保护官邮箱：[email protected]
邮寄地址：上海市浦东新区博云路2号浦软大厦8楼 法务部（数据合规组）收