隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能会收集以下类别的信息，以确保基本功能的正常运行并为您提供个性化服务：

• 账户注册信息：当您创建账户时，我们会收集您的手机号码或邮箱地址、用户名及登录密码（经哈希加密存储）。若您使用第三方账号（如微信、Apple ID）快捷登录，我们将获取您在第三方平台授权的公开信息（头像、昵称）。
• 实名认证信息：根据游戏行业监管要求，您需要进行实名认证。我们将收集您的真实姓名、身份证号码。此信息仅用于年龄与身份合法性核验，并传输至国家认可的实名认证接口进行比对，本平台服务器不留存明文身份证号码。
• 设备与技术日志信息：为保障服务安全与排查技术故障，我们会自动记录您的设备型号、操作系统版本、IP 地址、浏览器类型、操作日志（如点击行为、页面停留时长）以及崩溃日志信息。
• 游戏行为数据：包括您的对局记录、积分变动流水、玩法偏好（如选择的波动率档位）、奖励领取记录等。此类数据用于游戏平衡性分析与反作弊检测。

请您理解，若您拒绝提供上述某些必要信息，可能无法正常使用本平台的核心功能，例如未完成实名认证将无法进入游戏。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确的目的，不会超出必要范围进行额外处理：

1. 提供核心服务：用于创建账户、登录验证、保存游戏进度、发放奖励与结算积分，这是履行我们与您之间服务协议的基础。
2. 安全与风控：利用设备信息与行为数据构建反作弊模型，识别并拦截外挂、盗号、恶意刷单等违规行为。例如，当系统检测到某账户在极短时间内出现不符合人类操作规律的点击频率时，将触发临时冻结机制。
3. 产品优化与研发：基于聚合后的游戏行为数据（已做匿名化处理）分析玩法平衡性，用于调整"高胜率玩法"中的波动率参数，或开发"升级版本"的新功能模块。
4. 客户服务：当您联系我们的客服团队时，我们需要调取您的账户信息与历史工单记录，以便准确地为您诊断问题。
5. 法律合规：根据法院传票、政府监管要求或适用的法律法规，在必要范围内披露相关信息。

我们承诺，不会将您的个人信息用于与上述目的无关的用途。若未来需将信息用于新目的，我们将再次征求您的单独同意。

三、Cookie 与追踪技术说明

为了提升您的访问体验与分析平台流量趋势，我们及我们的第三方服务提供商会在您的设备上存储名为 Cookie 的小型数据文件。

我们使用的 Cookie 类型包括：

• 严格必要型 Cookie：用于维持登录状态（Session ID）与防范跨站请求伪造攻击（CSRF Token）。此类 Cookie 无法禁用，否则您将无法正常登录或操作。
• 性能分析型 Cookie：由我们自研的统计系统部署，用于记录页面访问量、渠道来源等聚合数据。该数据不包含个人身份信息，仅用于优化服务器资源配置。
• 偏好设置型 Cookie：用于记忆您的界面语言选择、音量大小等个性化偏好设置，免去您每次登录后重新配置的麻烦。

我们目前未接入任何第三方广告联盟的追踪 Cookie，因此不会基于您的浏览行为进行跨站广告推送。您可以通过浏览器设置删除或阻止 Cookie，但这可能会影响部分功能的正常使用。

四、第三方数据共享政策

我们高度重视您的数据隐私，除以下场景外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 实名认证服务商：您的姓名与身份证号码将被加密传输至经国家认可的身份核验服务提供商，用于完成法定的实名比对。该服务商仅能获得核验结果（通过/不通过），无法留存您的原始证件信息。
• 云服务提供商：我们的服务器托管于阿里云与腾讯云。这意味着您的部分数据（如日志文件）会存储于这些云服务商的物理服务器上。我们已与其签署了严格的数据处理协议（DPA），要求其遵守保密义务。
• 支付渠道：当您进行积分充值时，交易信息（如订单金额、支付流水号）会与支付宝、微信支付等支付机构进行必要交互。我们仅传递订单标识，不共享您的完整账户密码信息。
• 执法与监管机构：当收到具有法律效力的调查令或要求时，我们将依法向有权机关提供必要的数据。

除上述合作方外，任何其他第三方如需访问您的数据，必须获得您的单独授权，并签署保密协议。

五、您的数据权利与行使方式

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过客户端内"设置"→"隐私中心"或发送邮件至 [email protected] 来行使这些权利：

为保障账户安全，处理上述请求前，我们可能会要求您验证身份（如提供注册手机验证码）。我们将在承诺的时限内完成处理，对于重复、无实质内容或非法的请求，我们有权收取合理费用或予以拒绝。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施，以最大程度降低数据泄露、篡改或丢失的风险：

• 加密传输：所有数据在传输过程中均使用 TLS 1.3 协议进行加密，确保数据在互联网传输过程中的机密性。
• 加密存储：您的登录密码采用 bcrypt 算法（cost factor=12）加盐哈希后存储，即使数据库被攻破，攻击者也无法逆向还原您的明文密码。
• 访问控制：我们实施了基于角色的访问控制机制（RBAC），内部员工仅能根据岗位职责访问最小必要的数据范围，所有访问操作均记录在审计日志中。
• 安全审计：我们每年定期聘请独立的第三方安全机构进行渗透测试与代码审计。最近一次审计于 2025 年 1 月完成，未发现高危漏洞。
• 应急响应：我们建立了数据安全事件应急响应团队，一旦发生安全事件，将在 72 小时内通过站内信、邮件或短信方式告知受影响的用户，并上报至相关监管部门。

七、政策更新与联系我们

随着法律法规的演变以及平台功能的迭代，我们可能会适时修订本隐私政策。政策更新后，我们将在客户端启动页或官网发布显著公告，并在本页面顶部标注"最近更新日期"。对于涉及