隐私说明与数据保护政策

一、信息收集范围与类型

我们仅会出于本政策所述的必要目的，收集您主动提供或在使用服务过程中产生的信息。信息收集遵循"最小化"原则，绝不收集与服务无关的个人数据。具体收集类型如下：

• 注册账户信息：当您创建账号时，我们需要收集您的手机号码或电子邮箱地址、您设置的登录密码（经MD5加盐加密存储）。此类信息用于标识您的唯一身份。
• 实名认证信息：根据相关法律法规要求，在您进行充值或提现操作前，需完成实名认证。我们将收集您的真实姓名、身份证号码。该信息仅用于风控合规校验，并采用国密算法SM4进行加密存储。
• 设备与技术日志信息：为保障服务安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、IP地址、设备识别码（仅限Android ID/IDFA，不读取IMEI）、以及操作日志（如点击流、游戏结果记录）。该数据用于故障排查与反作弊分析。
• 交易与资金流水信息：当您使用充值、提现功能时，我们会记录交易订单号、支付渠道、交易金额及时间。该信息由持牌支付机构直接传输至我们，我们不会存储您的完整银行卡号或第三方支付账号。

二、信息使用目的与方式

我们承诺，您的个人信息仅用于以下明确且合法的目的，绝不超出必要范围使用。若需将信息用于本政策未载明的其他用途，我们将再次征求您的单独同意。

1. 核心功能提供：包括但不限于账号登录、积分结算、游戏进程保存、推广奖励核算。处理依据为"履行合同所必需"。
2. 安全风控保障：利用设备信息与操作日志构建反作弊模型，检测并拦截外挂、盗号、套利等违规行为。处理依据为"正当利益"（保护平台与用户双方的财产安全）。
3. 客户服务支持：当您联系客服时，我们需要调取您的注册信息及历史工单记录以快速定位问题。处理依据为"履行合同所必需"。
4. 法律合规义务：为配合司法机关调查、履行反洗钱义务，我们可能在法律要求时限内保留并披露特定数据。

三、Cookie 与追踪技术说明

为提升您的访问体验并分析服务流量，我们的Web端与H5微端会使用Cookie及类似技术（如LocalStorage、像素标签）。具体应用场景如下：

会话Cookie：用于维持您登录状态的有效性，有效期为浏览器关闭时自动清除。若您禁用此Cookie，将无法正常登录游戏。偏好设置Cookie：用于记录您的语言偏好、音量设置、界面布局等个性化选项，持久化存储于您的设备中，有效期最长为12个月。统计埋点：我们使用自研的轻量级分析脚本（非第三方工具，如Google Analytics）来统计页面访问量、功能点击率，该数据经过聚合与匿名化处理，无法反向识别个人身份。

需要特别说明的是，本平台严禁任何形式的广告追踪器或跨站追踪脚本。我们不会将Cookie数据共享给任何广告联盟或数据经纪商。您可以通过浏览器设置中的"清除浏览数据"功能随时删除已存储的Cookie。

四、第三方数据共享政策

我们对您的个人信息承担严格的保密义务。除以下四种特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

• 支付服务机构：当您发起充值或提现请求时，您的交易信息（金额、订单号、实名信息）将加密传输至持牌支付机构（如支付宝、微信支付、银联云闪付）以完成资金划转。该机构仅能获取完成交易所必需的最小字段。
• 云服务提供商：我们的数据存储于阿里云（新加坡地域）及AWS东京节点。云服务商仅作为数据处理者，受我们签署的数据处理协议（DPA）约束，不得访问明文数据。
• 监管与司法机关：当收到具有法律效力的传票、搜查令或监管问询函时，我们将在法律允许的范围内提供必要的数据。
• 集团关联公司：仅限提供技术研发支持的关联实体，且共享行为受内部数据安全制度严格管控。

五、用户权利：访问、修改与删除

依据《个人信息保护法》及GDPR相关条款，您对您的个人信息享有以下完整的控制权。您可以通过客户端内"我的-设置-账号安全"路径或联系客服行使这些权利。

• 访问权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供电子版。
• 更正权：若您发现注册信息有误（如手机号更换），可申请更正。涉及身份核验信息的修改需重新提交实名认证材料。
• 删除权：在以下情形下，您可以要求删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意使用信息、您主动注销账户。请注意，删除请求将导致您的游戏账号被永久注销，积分与未领取的推广奖励将无法恢复。
• 撤回同意权：对于基于"同意"处理的信息（如个性化推送），您可随时在设置中撤回授权。
• 注销账户：您可在"账号安全"页面发起自助注销。注销流程有7天冷静期，期间可撤销。冷静期过后，账户将进入永久删除队列，所有数据将在30天内物理清除。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施，以应对个人信息泄露、篡改、丢失等风险。具体措施包括但不限于：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，密钥长度为256位。
• 存储加密：数据库中的敏感字段（如身份证号、密码）使用AES-256算法进行静态加密。加密密钥存储于独立的密钥管理服务（KMS）中，实行定期轮换制度。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA），且操作行为全程留痕。仅极少数高级运维人员具备生产环境数据库的查询权限。
• 安全审计：我们每年委托独立第三方安全公司（如奇安信、深信服）进行渗透测试与代码审计，并定期组织内部红蓝对抗演练。

七、政策更新与通知机制

随着法律法规的演进及业务功能的调整，本《隐私说明》可能适时进行修订。我们将在修订生效前至少7个工作日，通过以下一种或多种方式通知您：站内信弹窗、注册邮箱发送邮件、或客户端启动页公告。

重大变更（如收集目的变化、数据共享范围扩大）将触发强制重新同意流程，未经您的明示同意，我们将不会按照变更后的政策处理您的个人信息。若您在政策更新后继续使用服务，即视为接受修订后的条款。

八、联系我们与数据保护官

我们已设立数据保护官（DPO）岗位，专门负责监督本政策的执行与您的隐私咨询。若您对本政策有任何疑问、意见或投诉，请通过以下渠道与我们联系：

数据保护官邮箱：[email protected]

邮件主题请注明：【隐私咨询】+ 您的账号ID

书面信函地址：上海市浦东新区张江高科技园区博云路2号（数据保护官收）

我们将在收到您的反馈后15个工作日内予以答复。若您对我们的处理结果不满意，您有权向您所在地的网信部门或消费者权益保护组织