隐私说明与数据保护政策

一、信息收集范围与类型

为了向你提供稳定的对局服务并保障账户与资金安全，我们仅收集实现上述功能所必需的信息。我们坚持"最小化收集"原则，拒绝过度索取与核心服务无关的数据。

我们收集的信息主要分为以下三类：（1）注册与身份验证信息：包括你的用户名、加密密码、手机号码或电子邮箱地址。为满足反洗钱法规要求，当你申请提现爆分奖励时，我们可能会进一步要求你提供真实姓名、身份证号码及银行账户信息。（2）设备与技术日志信息：包括IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如IMEI/IDFA）、网络类型及操作日志。此类信息用于诊断网络连接问题及防范恶意攻击。（3）对局行为数据：包括游戏内操作记录、爆分触发时间戳、对局结果及金币变动流水。这些数据仅用于生成你的个人战绩统计与异常行为检测，不包含任何能直接识别你身份的内容。

我们特别提示，本平台不主动收集你的生物识别信息（如指纹、面部特征）、通讯录、相册内容或精确地理位置。除非你主动提交工单并附上相关截图以协助问题排查。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于明确且合法的目的，绝不会在不经你同意的情况下，将数据用于与服务质量无关的用途。具体使用场景包括：

• 核心功能提供：使用你的账号信息进行登录验证，确保对局记录的连续性，并同步你的"爆分时刻"战绩数据。
• 安全风控：利用设备信息与对局行为数据构建反欺诈模型，识别并拦截脚本外挂、批量注册、盗号及恶意套现等行为。该分析过程全部自动化，不涉及人工审查。
• 客户支持：当你联系客服时，我们需要调取你的账号基础信息及必要的对局快照，以便快速定位问题。
• 法律合规义务：根据适用法律要求，配合监管机构进行必要的身份核验与交易记录调取。

我们不会将你的个人信息用于任何形式的"大数据杀熟"或与游戏无关的商业广告推送。所有站内活动通知（如"双倍爆分日"提醒）均通过站内信或应用内推送发送，你可以随时在设置中关闭此类营销性通知。

三、Cookie 与追踪技术说明

为了提升访问速度与个性化体验，本平台网站及客户端会使用Cookie及类似技术（如LocalStorage、Web Beacon）。Cookie是存储在您设备上的小型文本文件，用于记住您的登录状态（会话标识）与界面偏好（如语言选择）。

我们使用的Cookie主要分为两类：（1）严格必要性Cookie：此类Cookie是您登录和进行游戏所必需的，无法禁用。例如，用于维持会话状态的"session_id"Cookie，其有效期为浏览器会话结束。（2）功能性Cookie：用于记住您的音量设置、画面质量选项及最近浏览的公告ID，以提升下次访问的便捷性。此类Cookie有效期不超过30天。

我们明确禁止任何第三方广告网络在本平台投放追踪型Cookie。我们仅使用自有的第一方分析脚本来统计页面访问量与时均在线人数，该脚本不跨域追踪用户，且收集的数据经过聚合与匿名化处理，无法还原至个人身份。你可以在浏览器设置中清除或阻止Cookie，但这可能导致部分功能（如自动登录）失效。

四、第三方数据共享政策

我们高度重视你的隐私，除以下列明的特定情形外，我们不会向任何第三方出售、出租或交易你的个人信息。

（1）支付服务提供商：为了完成充值与提现操作，我们需要将你的订单号、支付金额及必要的身份标识（非密码）共享给持牌支付机构。这些机构仅能使用该信息处理当次交易，不得用于其他目的。（2）云计算服务商：我们的服务器托管于符合ISO 27001标准的第三方数据中心。该服务商在合同约束下，仅负责硬件维护与网络稳定性，无权访问业务数据库内容。（3）监管机构与司法机关：当收到具有法律效力的传票、搜查令或监管问询函时，我们将依据法律要求提供必要的数据。

我们承诺，在任何数据共享发生前，均会与接收方签署严格的数据保护协议（DPA），明确其保密义务与安全责任。除上述三类情况外，任何涉及个人数据的对外共享，我们都会在共享前通过弹窗或邮件形式获取你的单独授权。

五、您的权利：访问、修改与删除

根据《个人信息保护法》及相关法规，您对自己的个人信息享有充分的控制权。您可以通过客户端内的"设置-安全中心"或直接联系客服行使以下权利：

1. 查阅权：您可以随时查看我们持有的关于您的基本资料、登录设备记录及近90天的对局流水。
2. 更正权：若您的手机号或邮箱已变更，您可以在"账号安全"页面自助更新。对于实名认证信息，如需修改，需提交人工审核，我们将在3个工作日内处理完毕。
3. 删除权：您有权申请注销账号。注销后，我们将匿名化处理您的对局历史与战绩数据，但根据税务与反洗钱法规，您的实名信息与交易记录需在法律规定的期限内（通常为5年）继续保存，但不再用于任何主动服务。
4. 撤回同意权>：您可以随时在推送设置中关闭个性化活动通知，撤回对营销信息使用的同意。撤回不影响撤回前基于同意已进行的处理合法性。
5. 可携带权：您可以申请导出您的个人基本资料及对局记录副本（CSV格式），该请求将在15个工作日内响应。

六、信息安全保障措施

保护你的数据免受未授权访问、泄露或篡改是我们安全团队的首要任务。我们构建了纵深防御体系，具体技术措施包括：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，确保数据在传输过程中不可被窃听。
• 存储加密：数据库中的敏感字段（如密码、银行账号）使用AES-256算法进行加密存储。密码本身额外经过加盐的bcrypt哈希处理，即使数据库泄露，也无法逆向还原原始密码。
• 访问控制：实施基于角色的最小权限访问控制（RBAC），内部员工仅能访问完成本职工作所需的最少数据，且所有敏感操作均记录在不可篡改的审计日志中。
• 实时监控与应急响应：安全运营中心（SOC）7×24小时监控异常流量与数据访问行为。一旦发现潜在入侵迹象，将立即启动应急响应预案，并在72小时内通知可能受影响的用户。

我们定期（每半年）聘请独立第三方安全机构进行渗透测试与代码审计。最近一次测试（2025年1月）结果显示，未发现高危或严重漏洞。

七、政策更新与通知机制

随着法律法规的演变及平台功能的迭代，我们可能会适时修订本隐私政策。我们承诺，任何涉及削减您权利或扩大信息收集范围的重大变更，均会提前至少15天通过以下方式显著通知您：

• 客户端启动时的弹窗公告，需您点击"已阅读并同意"方可继续使用。
• 向您注册邮箱发送修订版全文链接。
• 在官网首页顶部展示变更摘要，持续公示30天。

政策的"最近更新日期"将同步修订。若您在政策更新后继续使用我们的服务，即视为您接受修订后的条款。对于非实质性修订（如措辞优化、联系方式变更），我们可能通过站内信进行通知。

八、联系我们与数据保护官

如您对本隐私政策或个人信息处理有任何疑问、意见或投诉，您可以通过以下渠道与我们取得联系。我们设立了专门的数据保护官（DPO）岗位来监督本政策的执行。

数据保护官邮箱：[email protected]
个人信息保护专项通道：在线客服（输入关键词"人工+隐私"即可转接至专席）
信函地址：中国（上海）自由贸易试验区临港新片区环湖西二路888号C楼，法务合规部（数据保护官）收，邮编201306。

我们将在收到您的请求后15个工作日内（复杂情况可延长至30日）给予实质性答复。若您对我们的处理方式不满意，您还有权向您所在地的网信部门或行业监管机构进行投诉举报。我们始终坚信，透明的数据实践是赢得您信任的基础。