隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们仅收集实现服务功能所必需的最少信息。根据收集渠道的不同，主要分为以下三类：

1. 你主动提供的信息

• 注册信息：手机号码、电子邮箱地址、用户名及登录密码（密码经 bcrypt 加密存储，任何人无法明文读取）。
• 实名认证信息：根据国家防沉迷与反洗钱规定，当你进行出款操作或累计充值超过 5000 元时，需要提供真实姓名、身份证号码及对应的银行账户信息。这些信息仅用于实名验证与资金结算。
• 客服沟通记录：当你联系我们的客服团队时，我们会保存聊天记录或通话录音，用于处理你的问题及后续服务质量监督。

2. 设备与日志信息

当你使用我们的客户端或网页时，系统会自动采集以下技术信息：设备型号、操作系统版本、IP 地址、浏览器类型、MAC 地址（仅 Android 端）、游戏版本号、操作日志与崩溃日志。这些信息用于保障网络安全、排查技术故障以及进行反作弊分析。

3. 位置信息

我们不会在后台持续获取你的精确地理位置。仅在检测到异常登录行为（如异地登录、IP 跳变）时，才会基于 IP 地址推断大致城市级别的位置，用于安全风控判断。你可以在设备设置中随时关闭应用的定位权限，这不会影响游戏核心功能的使用。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下场景，绝不会将你的个人信息用于与提供服务无关的用途。具体使用场景包括：

1. 账号创建与登录验证：使用手机号或邮箱作为唯一账号标识，验证你的身份以完成登录。
2. 资金安全与反欺诈：利用实名信息与设备指纹进行风控评估，识别并阻止洗钱、盗号、恶意套现等违法行为。风控系统会在出款前自动比对注册信息、登录设备与历史行为模式。
3. 游戏运营与活动通知：基于你的游戏行为（如等级、任务完成度），通过站内信或推送通知发送与你相关的活动信息。我们不会向你的手机号发送营销短信，除非你另行主动订阅。
4. 客户服务与争议处理：调取你的账号操作日志与充值记录，用于解决你提出的咨询或投诉。
5. 产品优化与数据分析：在匿名化处理的前提下，分析用户行为趋势以改进游戏平衡性与服务器性能。该分析数据无法追溯到具体个人。

重要承诺：我们不会出售、出租或以任何形式交易你的个人信息。任何数据共享行为均以本政策第三、四节所述为限。

三、Cookie 与追踪技术说明

为了提升你的访问体验并保障安全，我们的网站与客户端会使用 Cookie 及类似技术（如 LocalStorage、设备指纹）。具体使用方式如下：

• 会话 Cookie：用于维持你的登录状态，有效期 30 分钟。关闭浏览器后自动失效。此 Cookie 为必要技术，无法禁用，否则无法正常登录。
• 偏好 Cookie：记忆你的语言选择、音量设置与界面布局偏好，有效期 1 年。
• 分析型 Cookie：我们使用自研的轻量级分析脚本统计页面访问量、点击热力图与崩溃率，不涉及第三方广告追踪。该数据完全匿名，且仅存储于境内服务器。
• 反作弊指纹：在游戏客户端中，我们会采集硬件信息（如 GPU 型号、内存大小）生成设备唯一标识，用于检测多开器、脚本外挂等违规行为。该指纹信息不可逆，且不会与你的真实身份直接关联。

你可以在浏览器设置中清除或阻止 Cookie，但这可能导致部分功能（如自动登录）失效。请注意，禁用 Cookie 不会影响你以游客身份浏览官网内容，但将无法进入游戏。

四、第三方数据共享政策

我们仅在以下有限情形下，向必要的第三方共享你的信息，且所有第三方均签署了严格的保密协议：

除上述情形外，我们不会向任何第三方提供你的个人信息。当涉及公司合并、收购或资产转让时，我们会提前 30 天在官网发布公告，并确保承接方继续履行本政策约定的保护义务。

五、用户权利与行使方式

根据《个人信息保护法》，你对自己的个人信息享有以下权利。你可以通过"个人中心-账号安全"页面自助操作，或联系客服协助处理。

• 查阅权：你可以随时登录账号查看个人资料、绑定信息与登录日志。
• 更正权：如果你的手机号或邮箱填写错误，可在"账号安全"中自助修改。实名认证信息（姓名与身份证号）在首次认证成功后原则上不可修改，除非你能提供公安机关出具的变更证明。
• 删除权：你可以申请删除账号及全部个人信息。删除操作完成后，数据将进入 90 天的"冻结期"，期间不可恢复，期满后彻底销毁。注意：根据金融监管要求，涉及充值与出款的交易记录需保留至少 5 年，此类数据无法提前删除，但会进行去标识化处理。
• 撤回同意权：你可以随时撤回对营销推送的授权，撤回后我们将停止基于该授权进行的信息使用。
• 注销账号权：在账号无未结清的赏金、无进行中的争议工单