隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，为了向您提供游戏娱乐、支付结算及账户安全管理等基础功能，我们可能会收集以下几类必要信息。这些信息的收集均遵循"最小必要"原则，即仅收集实现业务功能所必需的最少信息。

• 注册账户信息：当您创建账号时，我们会收集您的用户名、登录密码（经过单向加密存储）、手机号码或电子邮箱地址，用于身份验证与账户找回。
• 实名认证信息：根据相关法律法规要求，您需要提供真实姓名及身份证号码完成实名认证。该信息由我们委托的第三方权威认证机构进行核验，我们自身不存储完整的身份证影像件。
• 交易与支付信息：当您进行充值或提现操作时，我们会记录订单号、支付金额、支付渠道、支付时间以及您使用的第三方支付账户的脱敏标识（如尾号4位），以确保资金流水清晰可查。
• 设备与技术日志信息：为了保障系统安全与反作弊监测，我们会自动收集您的设备型号、操作系统版本、IP地址、浏览器类型、访问时间以及点击行为日志。
• 游戏行为数据：包括您的对局记录、胜负统计、积分变动日志等。此类数据仅用于游戏内排行榜展示与问题排查，不涉及对您个人隐私的画像分析。

请您理解，拒绝提供上述必要信息可能导致您无法正常注册账号或使用平台的完整服务。例如，未完成实名认证将无法进行提现操作，这是为了履行反洗钱的法定义务。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确且合法的目的，绝不会超出与您约定好的范围使用您的数据。具体使用场景包括：

1. 核心服务提供：用于创建并维护您的游戏账户，处理您的充值、提现请求，以及提供客户支持服务。这是您与我们建立合同关系的基础。
2. 安全风控与反欺诈：利用设备信息与行为日志，实时监测并拦截盗号、作弊、套现等违规行为。例如，当检测到同一设备在短时间内注册大量账号时，系统将自动触发风控策略。
3. 合规审计与法律义务：按照监管部门要求，保留必要的交易记录与实名信息，配合有权机关的调查取证工作。保留期限通常为自交易完成之日起不少于5年。
4. 服务优化与体验改进：在去标识化处理后，我们可能利用汇总数据（如游戏关卡通过率、支付成功率）来分析系统性能，优化产品设计。此过程不会定位到特定个人。

我们承诺，不会将您的个人信息用于与上述目的无关的用途。如未来业务发展需变更使用目的，我们将重新征求您的明确同意。

三、Cookie 与追踪技术说明

为了让您获得更流畅的访问体验，并帮助我们诊断服务器故障，本平台使用Cookie及同类技术（如LocalStorage、像素标签）。这些技术是互联网行业的标准做法，具体应用场景如下：

• 会话维持：当您登录后，我们会设置一个加密的会话标识Cookie，用于在您浏览不同页面时保持登录状态，有效期为浏览器会话结束或您主动退出登录。
• 偏好记忆：记录您的界面语言选择、音量大小等个性化设置，存储于您的本地设备中，有效期最长不超过1年。
• 统计与优化：我们使用自研的统计脚本（非第三方广告追踪工具）来了解页面的访问量、热门游戏入口等宏观数据，该统计已进行IP模糊化处理。

您可以通过浏览器设置来拒绝或管理Cookie。但请注意，禁用所有Cookie可能会导致您无法正常登录或使用平台的某些核心功能（如自动登录）。我们目前不响应浏览器的"禁止追踪"(Do Not Track)信号，因为该信号尚未形成统一的行业标准。

四、第三方数据共享与委托处理

我们高度重视您的隐私，除以下明确列举的情形外，我们不会向任何第三方出售、出租或交易您的个人信息。可能的共享场景仅限于：

1. 支付服务机构：当您发起充值或提现时，您的支付账户信息与订单金额将加密传输至支付宝、微信支付等持牌支付机构，以完成资金划转。该等机构仅能在完成交易所必需的范围内接触您的数据。
2. 实名认证服务商：为了核验您提供的身份信息的真实性，我们会将您的姓名与身份证号码传输至持有公安部授权资质的认证服务商。该服务商不得将数据用于任何其他用途。
3. 云服务与运维提供商：我们的服务器托管于阿里云及AWS等顶级云服务商，其运维人员可能因故障排查需要接触到服务器日志，但已签署严格的保密协议，且无法解密存储的敏感数据。
4. 监管与司法机关：在法律法规要求或应有权机关依法提出的书面要求下，我们可能被迫披露特定用户的信息。我们会对此类请求进行严格的合法性审查。

除上述情况外，任何涉及将您的数据共享给第三方的商业合作，我们都会在事前向您明示并获取单独的授权同意。

五、您的权利与选择

根据适用的个人信息保护法律，您对自身数据享有充分的控制权。您可以通过以下途径行使您的合法权利：

• 查询与更正权：您可以随时登录官网"账户中心"，查看您的个人资料、绑定信息及登录日志。如需更正手机号或邮箱，可在线操作或联系客服协助。
• 删除权：在特定情形下（如您注销账户后），您有权要求我们删除您的个人信息。您可通过提交工单申请注销账号，我们将在15个工作日内完成删除操作，但法律法规要求保留的日志记录除外。
• 撤回同意权：对于基于您同意而进行的非必要信息处理（如营销推送），您可通过邮件中的退订链接或联系客服随时撤回授权。
• 获取副本权：您有权获取我们持有的关于您个人信息的副本。请通过客服邮箱提交书面申请，我们将在验证身份后10个工作日内提供结构化、机器可读的数据文件。

为保障账户安全，您在行使上述权利时，我们可能需要验证您的身份（如要求提供注册手机验证码）。我们将在15个工作日内（复杂情况下可延长至30日）对您的请求予以答复。

六、信息安全保障措施与政策更新

我们采用了业界领先的安全技术与管理措施来保护您的数据免受未经授权的访问、泄露、篡改或销毁。具体技术手段包括：全站传输层加密（TLS 1.3）、敏感字段数据库级加密存储、异地多活备份机制以及7×24小时安全监控团队。同时，我们每年至少组织一次内部数据安全培训，并委托外部审计机构进行渗透测试。

本隐私政策可能因法律法规变化或业务功能调整而适时更新。重大变更（如收集目的、共享对象发生根本性变化）将通过站内信、弹窗公告或电子邮件等显著方式通知您。政策更新生效前，我们将预留至少7日的公示期。若您继续使用本平台服务，则视为您已接受修订后的政策。本政策版本生效日期为2024年1月1日。

如您对本隐私政策内容有任何疑问、意见或投诉，请首先通过在线客服与我们联系，我们将在48小时内给予初步答复。若您对我们的处理结果不满意，您还可以向运营所在地的监管机构进行申诉。我们珍视您的信任，并将持续以最高标准守护您的数据安全。