隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供稳定的游戏服务与安全保障，我们仅收集实现服务功能所必需的最小化信息。主要分为以下三类：第一类是账户注册信息，包括您的手机号码、用户名及加密后的登录密码。手机号码是您找回账号与进行身份验证的唯一凭证，我们不会将其用于任何形式的营销推广。

第二类是设备与日志信息。当您访问我们的服务器时，系统会自动记录您的 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）以及访问时间戳。这些信息用于排查网络攻击、分析接口调用失败原因，并生成聚合性的用户画像（不涉及个人身份）。第三类是游戏行为数据，包括对局记录、金币流水、活动参与记录。请注意，我们仅记录游戏结果与结算数据，绝不记录您在游戏内的实时操作轨迹（如点击坐标）。

二、信息使用目的与合法依据

我们收集上述信息的核心目的在于履行与您之间的服务协议。具体使用场景包括：验证用户身份以防止账号盗用；计算游戏返奖率以确保玩法公平；提供客户支持服务以解决您反馈的问题；以及进行必要的数据分析与产品优化，以提升游戏界面的友好度。

我们不会将您的个人信息用于「个性化广告推送」。虽然行业内普遍存在通过分析用户偏好进行精准营销的做法，但我们认为游戏平台应当保持纯粹。仅在获得您单独的、明确的同意后，我们才会通过短信或邮件向您发送特定的版本更新通知。您有权在任何时候撤回该同意，撤回后不影响您使用基础游戏功能。

三、Cookie 及同类追踪技术说明

我们的网站及游戏客户端使用 Cookie 和 Local Storage 技术来提升访问体验。具体而言，我们使用严格必要型 Cookie，用于维持登录会话状态（Session ID），防止跨站请求伪造攻击（CSRF）。这类 Cookie 在您关闭浏览器后即失效，无法用于识别您的长期身份。

我们同时使用性能分析型 Cookie，例如统计页面访问量、热力图点击数据。该数据经过匿名化与聚合化处理，无法逆向定位到具体个人。我们目前未接入任何第三方广告联盟的追踪代码，因此不存在跨站追踪行为。您可以通过浏览器设置禁用 Cookie，但请注意，禁用后您将无法正常登录游戏，因为会话维持高度依赖该技术。

四、第三方数据共享与委托处理

我们承诺，我们不会出售、出租或以其他方式转让您的个人信息给任何第三方。但在以下特定情形下，我们可能进行必要的共享或委托处理：第一，与支付渠道（如支付宝、微信支付）共享必要的订单金额与订单号，以便完成资金结算，但绝不共享您的完整手机号或身份证号；第二，与云服务提供商（如阿里云）共享加密的日志数据，用于存储备份；第三，应司法机关或行政机关的强制性要求，依法配合提供特定数据。

对于委托我们处理数据的第三方合作伙伴，我们均会与其签署严格的《数据保密协议》，要求其遵守我们的隐私标准，不得将数据用于任何超出授权范围的目的。所有第三方处理活动均会进行事前安全评估。

五、您的权利：访问、更正与删除

依据相关法律，您对您的个人信息享有充分的权利。您有权随时通过「游戏内设置 -> 账号安全」页面，访问并更正您的绑定手机号或邮箱。若您需要导出您的完整个人数据副本（数据可携带权），请发送邮件至 [email protected]，我们将在 15 个工作日内以结构化、机器可读的格式（如 JSON）向您提供。

您有权请求删除您的账户及所有相关数据。删除请求提交后，我们将进入 7 天的冷静期（防止账号被恶意注销）。冷静期结束后，您的数据将在 30 天内从生产数据库中彻底清除，仅保留必要的财务记录（如充值发票存根）以履行法定税务义务，该部分数据将进行匿名化脱敏处理。

六、信息安全保障措施

保障您的数据安全是我们的首要责任。在传输层面，我们全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码采用 bcrypt 算法加盐哈希后存储，即使数据库发生泄露，攻击者也无法逆向破解原始密码。我们的服务器部署于高等级数据中心，具备严格的物理门禁与 24 小时监控。

我们建立了内部数据安全管理制度，对员工的数据访问权限实行「最小权限」原则，并定期进行数据安全培训。尽管我们采取了上述业界领先的安全措施，但请理解，互联网环境不存在绝对的安全。若不幸发生数据安全事件，我们将在 72 小时内通过站内信或短信的方式告知您，并上报至相关监管机构。

七、政策更新与未成年人保护

随着法律法规的更新与业务功能的调整，我们可能会不时修订本隐私政策。重大变更（如收集信息范围扩大、使用目的改变）将在官网首页以弹窗形式显著提示，并征求您的再次同意。次要变更（如措辞优化）将在本页面底部更新「生效日期」。

我们的服务仅面向年满 18 周岁的成年人。我们不会故意收集未成年人的个人信息。若您是监护人并发现您所监护的未成年人未经同意使用了我们的服务，请立即联系我们，我们将在核实身份后第一时间删除相关数据。我们建议家长在智能设备上启用「青少年保护模式」，以防范未成年人误操作。

生效日期：2025 年 1 月 1 日。若您对本政策有任何疑问、意见或投诉，请通过「联系我们」页面中的邮箱或电话与我们取得联系，我们将在 48 小时内给予答复。