隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在提供服务过程中，我们仅收集实现产品功能所必需的最小化信息。具体分为以下几类：

• 1. 账号注册信息：当你在客户端或网页端创建账号时，我们会收集你的手机号码（用于登录验证）或第三方平台标识（如微信/Apple ID的OpenID）。同时，我们会记录你设置的昵称及头像，这些信息用于展示在游戏排行榜及对局界面中。
• 2. 设备与技术信息：为保障服务稳定及适配性，我们会自动采集设备型号、操作系统版本、IP地址、设备唯一标识符（如Android ID，不采集IMEI）、网络类型（Wi-Fi/4G/5G）及应用崩溃日志。这些信息仅用于技术诊断与性能优化。
• 3. 对局行为数据：包括你的对局记录、胡牌类型、出牌时间间隔、段位升降级记录等。此类数据经过匿名化处理后，用于改进AI算法及平衡性调整。请注意，我们不会记录你在对局中的聊天内容（若使用语音功能，语音数据仅实时传输至对局参与者，不作服务器存储）。
• 4. 交易信息：当你进行游戏内充值或购买虚拟道具时，我们会记录订单号、支付金额及支付渠道标识（如支付宝/微信支付商户号）。我们不会存储你的完整银行卡号或支付密码，该部分信息由第三方支付机构（如支付宝、苹果App Store）直接处理。

我们郑重承诺，不收集与上述功能无关的信息，包括但不限于通讯录、相册内容、短信记录及精确地理位置（仅收集城市级别的粗略位置用于内容分发）。

二、信息的使用目的与处理方式

我们收集上述信息的目的严格限定于以下场景，绝不用于超出合理预期的范围：

• 核心功能提供：使用账号信息用于身份验证、保存游戏进度及同步跨设备战绩。
• 安全风控：利用设备标识及行为数据识别异常登录、脚本外挂及支付欺诈风险。例如，当检测到同一设备在短时间内注册超过5个账号时，系统将触发风控验证。
• 体验优化：分析对局行为数据（已匿名化）以调整AI难度曲线，优化匹配机制，确保玩家匹配到实力相近的对手。
• 客户服务：使用你的联系方式及问题描述记录，用于处理你的咨询与投诉。
• 法定义务：根据网络安全法及游戏防沉迷相关规定，我们需要核实你的实名认证信息（姓名及身份证号）。该信息仅存储于国家统一认证平台，我们自身服务器不保留明文身份证号。

我们不会将你的个人信息用于个性化广告推送（即不进行用户画像用于第三方广告投放）。游戏内展示的广告均为非精准类横幅或插屏广告。

三、Cookie与类似追踪技术的使用说明

我们的官方网站及客户端会使用Cookie及同类技术（如Local Storage、Web Beacon）以提升访问体验。具体应用场景如下：

• 会话维持：当你登录官网用户中心时，Cookie用于维持你的登录状态（有效期24小时）。关闭浏览器后，会话Cookie即被清除。
• 偏好存储：我们使用Local Storage存储你的界面语言偏好（简体中文/繁体中文/英文）及音量设置，这些数据仅保存在你的设备本地，不会上传至服务器。
• 统计分析：我们使用自研的轻量级分析脚本（非第三方SDK）统计官网页面访问量及点击热力图，该脚本不跨站追踪用户，且采集的IP地址会经过脱敏处理（仅保留前两段）。

我们目前未接入任何第三方广告联盟的追踪SDK。你可以在浏览器设置中禁用Cookie，但这可能导致官网部分功能（如自动登录）无法正常使用。客户端内不涉及Cookie机制，但会使用设备缓存来存储游戏资源包。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。除以下情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

• 1. 支付服务商：当你发起充值时，为完成交易，我们会将订单号及金额传输至你选择的支付机构（支付宝、微信支付或Apple App Store）。传输过程采用TLS 1.3加密协议。
• 2. 云服务提供商：我们的服务器部署于阿里云（华东2区域），阿里云作为数据处理者，仅提供基础设施支持，无权访问你的业务数据。我们已与其签署了严格的数据保护协议（DPA）。
• 3. 实名认证机构：根据国家防沉迷政策要求，我们需要将你的姓名及身份证号传输至国家新闻出版署网络游戏防沉迷实名验证系统进行核验。该机构为法定接收方。
• 4. 法律合规要求：当监管机构（如公安机关、法院）依据法定程序出具调查令时，我们将依法提供必要的数据。

除上述场景外，我们不会将数据共享给任何关联公司或第三方开发者。若未来因业务合并、收购导致控制权变更，我们将通过站内信及官网公告提前30日通知你，并确保新的控制方继续履行本政策约定的义务。

五、你的权利：访问、更正与删除

我们尊重你对个人信息的控制权。依据《个人信息保护法》，你享有以下权利，可通过"设置-账号与安全-隐私中心"或发送邮件至[email protected]行使：

• 访问权：你可以随时在游戏内查看你的基本资料（昵称、手机号脱敏显示）及近30日的登录设备记录。
• 更正权：若你的手机号或邮箱需要变更，可在"账号管理"中操作。若需更正实名认证信息，请联系客服提交人工审核（需提供身份证正反面照片及手持照片）。
• 删除权：你可以申请删除游戏内产生的行为日志（保留期通常为6个月）。在收到有效请求后，我们将在15个工作日内完成删除。请注意，删除行为日志不影响账号的正常使用，但可能导致AI难度评估重置。
• 注销权：你可以在"设置-账号与安全-注销账号"中发起注销流程。注销后，我们将删除或匿名化处理你的所有个人信息，且该操作不可逆。注销审核期为15个自然日，期间若你登录账号，注销申请将自动取消。
• 撤回同意权：你可以撤回对隐私政策的同意。撤回后，我们将停止收集你的信息，但这将导致游戏服务无法继续提供（需强制退出登录）。

对于上述请求，我们将在15个工作日内处理。若涉及复杂情况需延长处理时间，我们将通过邮件或站内信告知你原因及预计完成时间。

六、信息安全保障措施与政策更新

我们采取了符合行业标准的技术与组织措施来保护你的数据安全：

• 传输安全：所有客户端与服务器的通信均采用TLS 1.2及以上加密协议，防止数据在传输过程中被窃听或篡改。
• 存储加密：服务器数据库中的敏感字段（如手机号、登录令牌）使用AES-256算法进行加密存储。加密密钥存储于独立的密钥管理服务（KMS）中，与数据分离保管。
• 访问控制：仅经过授权的运维及客服人员可访问用户数据，所有访问操作均记录于审计日志中，日志保留期为1年。我们每季度进行内部权限审计。
• 安全评估：我们每年委托第三方安全公司进行渗透测试及代码审计。最近一次测试（2024年2月）未发现高危漏洞。

本政策可能根据法律法规变化或产品功能调整进行更新。若涉及对您权益有重大影响的变更（如收集信息范围扩大、数据使用目的改变），我们将通过弹窗提示、站内信或在官网首页公示等方式，在生效前至少7日通知你。若你在政策更新后继续使用服务，即视为接受修订后的政策。

如果你对本政策有任何疑问、意见或投诉，请通过以下方式与我们联系：
隐私保护负责人邮箱：[email protected]
邮寄地址：上海市徐汇区漕河泾