隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您使用平台服务的过程中，为了向您提供基础的游戏对战功能并保障账号安全，我们可能会收集以下几类核心信息。这些信息的收集是提供服务所必需的，若您拒绝提供，可能无法正常使用部分功能。

• 账号注册信息：当您注册账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码。手机号与邮箱将作为您登录和找回密码的唯一凭证。
• 设备与日志信息：为了保障服务稳定并优化产品体验，我们会自动收集您使用的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、IP地址、Mac地址、网络类型（如Wi-Fi/4G/5G）以及操作日志（如登录时间、游戏对局记录、爆分数据记录）。
• 游戏行为数据：为向您提供"爆分实测记录"功能，我们会记录您的游戏角色信息、等级、战斗数据、虚拟道具获取与消耗记录以及游戏内聊天信息（如有）。
• 支付信息：当您进行游戏内虚拟货币充值或订阅Pro版服务时，我们会通过合作的第三方支付机构处理您的支付请求。我们仅会获取支付结果，不会存储您的银行卡号、密码或CVV码等敏感支付信息。

二、信息使用目的与方式

我们收集上述信息的目的，是为了向您提供更优质、更个性化的服务，并持续改进我们的产品。具体而言，您的信息将用于以下核心场景：

服务提供与运营：用于创建和管理您的游戏账号，处理您的登录请求，匹配对战对手，计算并展示您的爆分记录与游戏成就。这是平台运行的基础，我们无法在不使用上述信息的情况下向您提供服务。

安全风控与反作弊：利用设备信息和日志数据，我们构建了多维度风控模型，用于识别和拦截账号盗用、外挂脚本、恶意刷单等违规行为。根据2023年的安全报告，我们的风控系统每月平均拦截约10万次异常登录尝试，有效保护了玩家的资产安全。

产品优化与个性化推荐：我们会分析玩家的游戏行为数据（如关卡通过率、爆分频率偏好），用于调整游戏平衡性、优化界面布局。在获得您的单独同意后，我们可能会向您推送您可能感兴趣的游戏活动或新玩法介绍。

三、Cookie 与追踪技术说明

为了让您获得更便捷的访问体验，我们的官方网站及游戏客户端会使用Cookie及同类追踪技术（如LocalStorage、Beacon）。这些技术主要用于维持您的登录状态（Session），记住您的语言偏好和显示设置，以及帮助我们进行网站访问数据的统计分析。

我们使用的Cookie主要分为两类：必要性Cookie，这类Cookie是网站运行所必需的，无法关闭，例如用于会话维持的Cookie；分析性Cookie，这类Cookie帮助我们了解访客如何使用网站，以便我们优化页面布局和内容。我们不会使用Cookie来追踪您在第三方网站上的浏览行为。您可以通过调整浏览器设置来禁用或删除Cookie，但请注意，禁用Cookie可能会导致您无法正常登录或使用网站的某些核心功能。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。

支付服务提供商：当您进行充值或订阅时，我们需将您的订单号及支付金额共享给合作的支付渠道（如支付宝、微信支付、Apple Pay等），以完成交易流程。这些第三方支付机构将按照其自身的隐私政策处理您的支付信息。

数据统计分析服务商：我们可能委托第三方数据分析机构（如友盟、Firebase）对脱敏后的用户行为数据进行统计分析，以帮助我们了解产品功能的使用情况。该等机构仅能接触到无法直接识别您个人身份的聚合数据。

法律合规要求：在法律法规要求、政府主管部门的强制性指令或司法裁决的情况下，我们可能会依法向相关机构披露您的必要信息。除此之外，我们不会主动向任何无关第三方提供您的数据。

五、您的权利与选择

依据相关法律法规，您对您的个人信息享有广泛的控制权。您可以通过游戏客户端内的相关功能或联系我们的客服团队，行使以下权利：

• 查阅与复制权：您有权访问并获取我们持有的关于您的个人信息副本。您可以在"设置" > "账号安全"中查看您的基础资料。
• 更正权：当您发现您的个人信息（如手机号、邮箱）有误时，您有权要求我们进行更正。您可以通过"账号安全"模块自助修改，或联系客服申请人工更正。
• 删除权：在特定条件下（如我们处理信息的行为违反了法律法规），您有权要求我们删除您的个人信息。您可以通过提交工单申请注销账号，注销后我们将依法对您的数据进行删除或匿名化处理。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动（如个性化推送），您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

为了保障账号安全，您在行使上述权利时，我们可能需要验证您的身份（如通过绑定手机号发送验证码）。我们将在15个工作日内对您的请求做出响应。

六、信息安全保障措施

保护您的数据安全是我们最重要的责任。我们采取了一系列符合行业标准的技术与组织安全措施，以防止您的个人信息遭受未经授权的访问、公开披露、篡改或毁坏。

在数据传输层面，我们全站启用TLS 1.3加密协议，确保您在客户端与服务器之间的所有数据交互均经过高强度加密。在数据存储层面，您的密码等敏感信息均经过加盐哈希处理（采用bcrypt算法），即使数据库发生泄露，攻击者也无法逆向破解出原始密码。在访问控制层面，我们实施了严格的内部权限管理制度，仅授权员工在业务必需时方可访问用户数据，且所有访问行为均记录在案并接受审计。

此外，我们会定期开展安全漏洞扫描与渗透测试，并委托第三方安全机构对我们的系统进行年度合规审计。我们已获得ISO 27001信息安全管理体系认证，这标志着我们的信息安全管理水平已达到国际标准。虽然我们竭尽全力保护您的数据，但请您理解，任何互联网传输或电子存储的方法都不是100%安全的。

七、政策更新与通知机制

随着法律法规的演进以及平台业务的不断发展，我们可能会适时修订本隐私说明的内容。我们将在本页面发布修订后的政策文本，并在页面顶部标注"最近更新日期"。对于重大变更（如收集信息范围扩大、信息使用目的改变），我们还会通过客户端弹窗、短信或邮件等显著方式向您发送单独通知，并在获得您的明确同意后，方会按照更新后的政策处理您的个人信息。

我们建议您定期查看本页面，以了解我们最新的隐私实践。若您在本政策更新后继续使用我们的服务，即表示您已阅读并接受更新后的政策条款。

八、联系我们与申诉渠道

如果您对本隐私说明有任何疑问、意见或投诉，或者您希望行使上述任何一项权利，请通过以下方式与我们联系：

您可以通过发送邮件至 [email protected] 与我们数据保护负责人取得直接联系。我们会在收到邮件后的7个工作日内予以回复。对于涉及您个人信息安全的重大投诉，我们承诺将在15个工作日内给出解决方案或处理意见。如果您对我们的处理结果不满意，您还可以向网信、电信、公安、市场监管等监管部门进行投诉或举报，或者通过法律途径寻求解决。