隐私保护与数据安全政策说明

一、我们收集的信息范围与类型

在您使用平台服务的过程中，为了向您提供核心的游戏功能、保障账号安全以及优化产品体验，我们可能会收集以下几类必要的信息。这些信息的收集均遵循"最小必要"原则。

• 账号注册信息：当您创建账号时，我们需要收集您的手机号码或电子邮箱地址作为登录账号，并记录您设置的密码（经加密存储）。这是实现账号身份认证的基础。
• 设备与日志信息：为了保障服务安全与排查技术故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/OAID）、IP地址、Mac地址、游戏客户端版本号以及操作日志（如登录时间、对局记录、崩溃日志）。
• 游戏行为数据：为实现"连中不停"玩法及排行榜功能，我们会记录您的游戏对局结果、胡牌类型、连击次数、获得的奖励等数据。这些数据经过匿名化处理后，将用于游戏平衡性分析与玩法优化。
• 充值与消费记录：当您进行游戏币充值或道具购买时，我们会收集您的订单号、充值金额、支付渠道及交易时间。请注意，您的完整银行卡号或第三方支付账号信息由支付渠道方（如支付宝、微信支付）直接收集，我们不会存储此类敏感金融数据。

二、信息的使用目的与处理方式

我们承诺，所有收集到的信息仅用于明确、合法的目的，绝不会超出与您约定或法律法规允许的范围进行处理。具体使用目的包括但不限于以下几点：

1. 核心功能提供：使用您的账号信息与游戏行为数据，用于创建游戏角色、计算"连中不停"奖励倍率、保存游戏进度以及实现排行榜功能。
2. 安全风控与反作弊：利用设备信息与日志数据，构建风险识别模型，用于检测和拦截外挂程序、盗号行为、恶意刷币等违反游戏规则的行为，保障所有玩家的公平竞技环境。
3. 服务优化与研发：对匿名化处理后的游戏行为数据进行统计分析，以了解玩家偏好，从而改进游戏界面设计、调整游戏数值平衡、开发新的玩法功能。
4. 法律合规与纠纷处理：在涉及法律诉讼、仲裁或根据监管机构合法要求时，保留并使用必要的信息以履行我们的法律义务。

我们不会将您的个人信息用于与上述目的无关的用途。如果未来需要将信息用于新的目的，我们将再次征得您的明确同意。

三、Cookie与追踪技术使用说明

为了提升您的访问体验与保障服务安全，本平台在官方网站及游戏客户端中会使用Cookie及同类追踪技术。Cookie是存储在您设备上的小型文本文件，它帮助我们记住您的登录状态、语言偏好等设置。

具体而言，我们使用的Cookie主要分为以下几类：

• 严格必要型Cookie：用于维持您登录会话的连续性，防止跨站请求伪造攻击。此类Cookie无法关闭，否则您将无法正常登录游戏。
• 偏好设置型Cookie：记录您在游戏内的界面布局、音效开关、画质档位等个性化设置，确保您每次登录都能获得一致的体验。
• 统计型Cookie：用于匿名统计网站访问量、页面点击流等数据，帮助我们分析官网与游戏大厅的运营状况。该数据不包含个人身份信息。

您可以通过浏览器设置管理或删除Cookie。但请注意，若您禁用Cookie，可能会导致部分功能（如自动登录）无法正常使用，且无法享受完整的个性化服务。

四、第三方数据共享与委托处理

我们高度重视您的隐私，除以下明确列举的情形外，我们不会向任何第三方出售、出租或共享您的个人信息。在涉及共享的场景中，我们将与合作方签署严格的保密协议，并要求其遵守本隐私政策及适用法律的要求。

1. 支付服务提供商：当您进行充值时，为完成交易，我们需要将您的订单号与支付金额传递给支付宝、微信支付等持牌支付机构。此过程仅涉及交易必要信息。
2. 云服务与数据分析服务商：我们可能使用阿里云等云服务商提供的服务器资源来存储数据，或使用神策数据等分析工具进行数据处理。这些服务商仅根据我们的指令处理数据，不得用于任何其他目的。
3. 监管与司法机构：根据法律法规、诉讼争议解决需要，或应政府主管部门（如公安机关、网信办）的强制性要求，我们可能不得不对外共享您的个人信息。

我们在此郑重承诺，我们与合作方共享数据时，会通过技术手段（如数据加密、去标识化）最大程度降低对您个人权益的影响。除上述情形外，我们不会将您的信息用于任何形式的广告精准营销。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及相关法律法规，我们保障您对自身个人信息行使以下合法权利。您可以通过本页面底部的联系方式向我们提交请求，我们将在15个工作日内完成身份核验并处理您的请求。

• 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。请通过客服邮箱提交申请，我们将以电子文件形式提供。
• 更正权：当您发现您的个人信息（如手机号码、邮箱）有误时，您可以在游戏内"账号安全"设置中自行修改，或联系我们协助更正。
• 删除权：在下列情形下，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们未经您同意处理信息、您主动注销账号。请注意，删除请求可能导致您的游戏进度与虚拟财产无法恢复。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以通过联系在线客服申请注销账号。账号注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志记录除外。

六、信息安全保障措施与未成年人保护

我们采用了行业内领先的技术手段与管理措施来保护您的个人信息安全，防止数据被未经授权访问、公开披露、使用、修改、损坏或丢失。

在技术层面，我们使用传输层安全协议（TLS 1.3）对数据传输进行加密；在存储层面，您的密码采用加盐的哈希算法（bcrypt）存储，确保即使数据库泄露，密码也无法被逆向破解。同时，我们的安全团队会定期进行漏洞扫描与渗透测试，并建立了7×24小时的安全事件应急响应机制。

在未成年人保护方面，本平台严格禁止未满18周岁的未成年人注册和使用游戏服务。我们不会故意收集未成年人的个人信息。若我们发现误收集了未成年人的信息，将立即采取删除措施。我们建议未成年人的监护人也应当履行监护职责，教育引导未成年人健康上网。

七、政策更新通知与联系我们

随着业务的发展与法律法规的更新，我们可能会适时修订本隐私政策。政策发生重大变更时，我们将在官方网站首页发布显著公告，或通过游戏内弹窗、站内信的方式通知您。重大变更包括但不限于：个人信息处理目的、处理方式、共享对象的重大变化，以及您行使权利的方式和程序的变化。

若您对本隐私政策有任何疑问、意见或建议，或希望行使您的个人信息相关权利，请通过以下方式与我们取得联系：

• 个人信息保护专员邮箱：[email protected]
• 邮寄地址：中国（上海）自由贸易试验区XX路XX号XX大厦XX层（邮编：200120）

我们将在收到您的请求后15个工作日内予以回复。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安、市场监督等监管部门进行投诉或举报。