隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用平台服务的过程中，我们会按照合法、正当、必要的原则收集实现产品功能所必需的信息。具体分为以下三类：

1. 您主动提供的信息

• 注册账号信息：当您注册平台账号时，需提供手机号码（用于接收验证码）或邮箱地址，并设置登录密码。密码采用bcrypt加盐哈希算法存储，即使数据库泄露也无法还原明文。
• 实名认证信息：根据国家法律法规对网络游戏管理的要求，您需要进行实名认证。我们仅收集您的姓名与身份证号码，该数据通过专线加密传输至公安权威数据源进行比对，平台侧不留存身份证照片原件。
• 充值交易信息：当您进行虚拟货币充值时，我们会收集交易流水号、充值金额、支付渠道（微信/支付宝/银联）及交易时间。我们不存储您的完整银行卡号或第三方支付账户密码。

2. 设备与日志信息

• 设备基础信息：包括设备型号、操作系统版本、唯一设备标识符（仅限用于防作弊的IDFV/OAID）、IP地址、MAC地址（仅局域网内使用）。
• 网络日志：访问时间、浏览器的User-Agent字段、操作行为日志（如点击了哪个按钮、游戏内局数、爆分时间戳）。

3. 第三方共享信息

当您使用微信/QQ授权登录时，我们会从第三方获取您的OpenID、昵称与头像URL。我们不会获取您的微信好友列表或聊天记录。

二、信息使用目的与方式

我们严格遵守法律法规及与您的约定，将收集的信息用于以下用途。若超出以下范围使用您的信息，我们将再次向您告知并征得您的明示同意：

1. 核心功能提供：使用您的账号信息验证身份，确保游戏存档与金币余额准确关联；使用设备信息保障游戏运行流畅度，排查闪退与兼容性问题。
2. 安全风控：利用IP地址与设备标识符进行多开检测、脚本作弊识别与盗号风险预警。例如，当检测到同一账号在5分钟内于相距500公里的两个城市登录时，系统将自动触发安全锁定并短信通知您。
3. 个性化推荐（可选）：基于您的游戏版本偏好（“无脑胡”或“纯净版”）与玩法时长，向您推荐合适的活动。您可在“设置-隐私中心”中随时关闭个性化推荐功能，关闭后您收到的活动推送将变为全量统一内容。
4. 合规审计：根据监管部门要求，保留用户日志与交易记录不少于6个月，以备网络安全审查。

三、Cookie与追踪技术说明

为确保网站正常运转并提升访问体验，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些数字和字符。我们使用以下类别的Cookie：

• 严格必要Cookie：用于维持登录状态（Session ID），若禁用此类Cookie，您将无法正常登录账号。
• 性能Cookie：匿名统计访问者数量与页面热力图数据，帮助我们优化页面布局。该Cookie不包含个人身份信息。
• 功能Cookie：记录您的界面偏好（如“纯净版”的音量设置、主题亮度），使您在下次访问时无需重新设置。

我们目前未接入任何第三方广告网络，因此不存在广告追踪Cookie。您可以通过浏览器设置管理或删除Cookie。但请注意，如果禁用Cookie，您可能无法享受最佳体验，部分服务功能（如自动登录）将无法正常运作。

四、第三方数据共享政策

我们承诺不会出售您的任何个人信息。仅在以下场景下，我们可能向特定第三方共享必要信息，且均遵循“最小必要”原则并签署数据保护协议：

除上述场景外，若因法律法规要求或监管机关强制命令需披露您的信息，我们将会提前通知您（在法律法规允许的范围内），并尽量将披露范围限制在最小必要限度。

五、您的权利与选择

依据《个人信息保护法》及相关法规，您对您的个人信息享有以下法定权利。您可以通过“设置-隐私中心”自助行使大部分权利，或通过联系客服行使剩余权利：

• 查阅权：您有权访问您的个人资料（昵称、手机号、实名状态）与游戏数据（充值记录、爆分历史）。
• 更正权：若发现个人信息有误，您有权要求更正。如昵称修改（每月限1次）、绑定手机号更换（需原号码验证）。
• 删除权：在以下情形下，您可以要求删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律收集使用、或法律法规规定的其他情形。请注意，删除账号将导致游戏进度与金币余额清零，且不可恢复。
• 撤回同意权：您可以在“隐私中心”随时撤回对个性化推荐、活动推送的授权同意。撤回不影响撤回前基于同意已进行的处理。
• 注销权：您可以通过联系客服提交账号注销申请，我们将在15个工作日内完成处理并清除您的全部个人数据（法律法规要求保留的日志除外）。

六、信息安全保障措施

我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。具体技术手段包括：

• 传输加密：全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中的敏感字段（如手机号、身份证号）使用AES-256算法进行加密存储，密钥由独立密钥管理系统（KMS）托管，定期轮换。
• 访问控制：内部员工访问用户数据实行“双人审批、操作留痕”机制，任何对用户隐私数据的查询行为均记录在案并接受审计。
• 应急响应：我们建立了数据安全应急响应小组，一旦发生安全事件，将在72小时内通过短信或邮件告知您相关情况，并同步上报监管机构。

七、政策更新与联系我们

我们的隐私政策可能因业务功能变更、法律法规变化或技术演进而适时调整。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更（如收集范围扩大、使用