隐私保护与数据安全政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用的功能模块不同，收集的信息类型分为以下三类：

• 账号注册信息：当您创建正式账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及加密后的密码。手机号与邮箱将作为您唯一的身份标识，用于登录验证与密码找回。
• 设备与技术日志信息：在您访问网站或使用客户端时，系统会自动记录您的 IP 地址、设备型号、操作系统版本、浏览器类型、分辨率以及操作日志（如点击行为、页面停留时长）。此类信息属于匿名化的技术数据，无法单独识别您的个人身份。
• 游戏行为数据：包括您的游戏时长、下注记录、爆分结果、虚拟货币流水等。请注意，游戏对局数据仅与您的账号 ID 关联，不涉及真实姓名或身份证号。

我们特别声明：本平台不主动收集您的身份证号码、银行卡号、真实家庭住址等敏感个人信息，除非您主动发起提现申请且相关法律法规要求进行实名核验。

二、信息使用目的与合法性基础

我们收集上述信息的核心目的在于持续改进服务质量与保障账户安全。具体使用场景包括：

1. 提供核心功能：使用您的账号信息完成登录认证，根据您的设备信息调整游戏画面的最佳渲染参数，以实现流畅的爆分体验。
2. 安全风控：通过分析 IP 地址与设备指纹，识别异常登录行为，防止撞库、盗号等恶意攻击。在检测到风险时，我们可能暂时冻结账号并要求二次验证。
3. 个性化推荐：在获得您的单独授权后，我们会基于游戏行为数据向您推送可能感兴趣的限时活动或新游戏预告。您可以在"设置-通知管理"中随时关闭此类推送。
4. 法律合规：当收到具有法律效力的调证指令时，我们将在法律允许的范围内提供必要的数据。

我们处理您个人信息的合法性基础主要基于"履行合同所必需"与"您的明确同意"。任何超出上述范围的使用，我们都会重新征得您的单独同意。

三、Cookie 与同类追踪技术说明

为了提升访问速度与识别登录状态，本平台使用 Cookie 及 Local Storage 技术。Cookie 是存储在您设备上的小型文本文件，我们使用的 Cookie 主要分为两类：

第一类是严格必需的 Cookie：此类 Cookie 是您访问网站和运行游戏所必需的，例如用于维持会话状态的 Session ID。若禁用此类 Cookie，您将无法正常登录或进行游戏。我们不会将这些 Cookie 用于任何营销目的。第二类是功能性与分析型 Cookie：用于记忆您的语言偏好、音量设置，并收集匿名统计数据以帮助我们了解玩家最常使用的功能模块。这些数据经过聚合处理，无法关联到您的个人身份。我们使用自研的轻量级分析脚本，不引入任何第三方广告追踪器。

您可以通过浏览器设置管理或删除 Cookie。但请注意，禁用功能性 Cookie 可能会影响部分游戏特效的正常展示，例如连击动画的流畅度。

四、第三方数据共享与委托处理政策

我们承诺：我们不会出售、出租或以其他方式交易您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方披露您的部分信息，并会通过合同约束其数据安全责任：

• 云服务提供商：我们的服务器托管于 Tier III 级数据中心，该服务商可能接触到底层硬件日志，但无法读取您的业务数据。我们与其签署了严格的数据处理协议（DPA）。
• 支付渠道（仅限正式版）：当您进行虚拟积分充值或提现时，交易流程由持牌支付机构完成。我们仅向其传递订单编号与金额，支付机构将直接收集您的支付账户信息，其信息处理行为受该机构自身隐私政策约束。
• 专业服务机构：如审计师、律师，在履行法定义务所必需的范围内接触数据。

除上述情况外，未经您单独授权，我们不会向任何无关第三方提供您的可识别个人信息。

五、您的权利与数据管理指南

依据《个人信息保护法》及相关法规，您对您的个人信息享有充分的控制权。您可以通过"个人中心-账号设置"页面执行以下操作：

• 访问权：随时查看我们持有的您的个人信息副本，包括注册资料与最近 90 天的登录记录。
• 更正权：若您的手机号或邮箱填写有误，您可以自行修改已验证的联系方式。
• 删除权：您可以通过联系客服申请注销账号。账号注销后，我们将于 15 个工作日内删除您的全部个人数据，但法律法规要求保留的日志记录（如安全风控日志）除外，此类日志将匿名化处理。
• 撤回同意权：对于基于您同意进行的个性化推荐，您可随时在设置中一键关闭，不影响其他功能的使用。
• 可携带权：您可以申请导出您的游戏对局数据，我们将在 7 个工作日内以结构化文件形式提供。

若您需要对上述权利进行申诉，或对我们的数据处理行为有疑问，请通过文末的联系方式与我们沟通。我们将在 15 日内答复您的请求。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了纵深防御体系，具体措施包括：

在传输层面，全站启用 TLS 1.3 加密协议，确保您在访问备用网址或提交数据时的链路安全。在存储层面，您的密码经过加盐的 bcrypt 算法哈希处理，即使数据库发生泄露，攻击者也无法逆向破解原始密码。在运维层面，我们实行最小权限原则，仅极少数核心工程师拥有生产数据库的访问权限，且所有访问操作均记录于不可篡改的审计日志中。此外，我们每年至少进行一次由外部安全公司执行的渗透测试与代码审计，测试范围覆盖所有页面与 API 接口。我们还建立了 7x24 小时的安全运营中心（SOC），实时监控异常流量与攻击行为。

七、政策更新与通知机制

随着法律法规的演变或平台功能的更新，我们可能会适时修订本隐私政策。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过以下方式显著通知您：

在您下次登录时以弹窗形式展示变更摘要，并向您的注册邮箱发送通知邮件。政策底部会标注"最近更新日期"。重大变更生效前，我们会预留至少 7 日的公示期。您在公示期后继续使用服务，即视为接受修订后的政策。若您不同意修订内容，您有权停止使用服务并申请注销账号。对于非重大变更（如文案润色、章节调整），我们可能不会逐一通知，但会更新页面顶部的生效日期。

八、联系我们与数据保护官

我们已指定专门的数据保护负责人（DPO），负责监督本政策的执行与您的隐私诉求处理。若您对本政策有任何疑问、意见或投诉，请通过以下渠道联系我们：

• 官方隐私邮箱：[email protected]（推荐用于提交复杂的隐私请求）
• 在线客服：通过官网"联系我们"页面进入，转接至"隐私专员"。
• 邮寄地址：请通过邮件索取我们的注册办公地址。

我们承诺在收到您的隐私请求后 48 小时内予以初步答复，并在 15 个工作日内完成实质性处理。若您对我们的答复不满意，您有权向网信部门或相关监管机构提出投诉。