一、信息收集的范围与类型

我们遵循“最小必要”原则，仅收集为您提供游戏服务所必需的信息。根据您使用的具体功能，我们可能收集以下类别的数据：

• 账号注册信息：当您创建账户时，我们会收集您的邮箱地址或手机号码、您设定的用户名及密码（密码经过不可逆的加盐哈希处理）。若您选择第三方授权登录（如Google或Apple ID），我们将仅获取您在授权界面明确同意的公开信息（如昵称与头像）。
• 设备与技术日志：为保障服务安全与稳定性，我们会自动收集您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、移动网络运营商（MNO）以及操作日志（如功能点击流、崩溃报告）。该信息属于《网络安全法》要求的网络日志留存范畴，保留期限不少于6个月。
• 游戏行为数据：包括但不限于对局记录、翻倍操作时间戳、积分变动流水、段位升降记录。这些数据用于反作弊检测、游戏平衡性分析及您个人的战绩统计展示。
• 支付信息：当您进行虚拟积分充值或购买赛事门票时，支付流程由我们合作的持牌支付机构（如支付宝、微信支付、PayPal）直接处理。我们**不会**在自有服务器上存储您的完整银行卡号、CVV码或支付密码。我们仅接收支付机构返回的“交易状态”与“脱敏后的订单号”。
• 客服沟通记录：当您通过邮件、工单或社区联系我们时，我们会保存您的沟通内容、提供的截图及为解决问题而生成的工单编号。

我们特别声明：本平台不要求也不收集您的真实姓名、家庭住址、身份证号码（实名认证除外，见下文）等与游戏服务无直接关联的敏感个人信息。若未来因法律法规要求需进行实名认证，我们将另行单独告知并获得您的明示同意。

二、信息使用目的与合法依据

我们仅将收集的信息用于以下明确目的，不会超出合理范围进行二次利用：

1. 核心功能提供：创建并维护您的游戏账号，匹配对局，计算并发放赏金积分与段位奖励，实现“秒胡”与“翻倍”功能的实时逻辑判定。
2. 安全与反作弊：通过分析设备指纹与行为模式，识别并拦截外挂程序、脚本自动化、撞库攻击及恶意退款行为。我们会对异常高频操作进行临时风控锁定。
3. 服务优化与研发：聚合分析匿名化的游戏数据，用于调整数值平衡、优化服务器负载策略、改进用户界面设计。在此类分析中，我们会进行去标识化处理，无法回溯至具体个人。
4. 法律合规义务：响应司法机关的合法调查要求、履行网络日志留存义务、处理知识产权投诉。
5. 个性化推荐（可选）：在获得您单独同意的前提下，我们可能根据您的游戏偏好推送相关的赛事活动信息。您可在“设置-通知偏好”中随时关闭该功能，关闭不影响基础服务使用。

上述处理活动的法律依据包括：您与我们之间服务合同的履行所必需；您给予的明确同意；我们为维护自身正当权益（如打击作弊）所必需；以及履行法律义务所必需。

三、Cookie 与同类追踪技术说明

本平台使用Cookie、LocalStorage及类似技术来提升您的访问体验。具体应用场景如下：

• 严格必要型Cookie：用于维持登录状态（Session Token）、记住您的语言偏好与界面设置。此类Cookie无法关闭，否则您将无法正常登录或进行游戏。
• 性能分析型Cookie：我们使用自研的轻量级统计脚本（非第三方广告追踪器）来了解页面加载耗时与功能使用频率。该数据仅存储于我们自己的服务器，不包含您的账号ID，仅记录随机生成的会话标识。
• 功能性LocalStorage：用于缓存游戏资源文件（如图片、音频），以减少重复加载造成的流量消耗。您可以通过浏览器设置清除站点数据，但清除后首次加载速度将恢复至初始状态。

我们**不**使用任何跨站追踪型Cookie，也**不**与第三方广告网络共享您的浏览行为数据。您可以在浏览器设置中阻止所有Cookie，但请注意，这会导致您无法登录游戏，因为必要的会话Cookie无法被替代。

四、第三方数据共享与跨境传输

我们承诺，除以下明确列出的情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 支付服务提供商：如支付宝、微信支付、PayPal等。为完成交易，我们需要向其传递您的订单描述与金额，但传递过程通过加密API完成，他们仅能获取完成交易所需的最少信息。
• 云服务与CDN供应商：我们的服务器托管于阿里云（中国境内节点）及AWS（海外节点）。这些服务商仅作为数据处理者，按照我们的指令存储数据，无权将数据用于任何其他目的。我们已与所有服务商签署了包含标准合同条款（SCC）的数据处理协议。
• 执法与监管机构：当收到具有合法管辖权的法院命令、搜查令或监管要求时，我们可能被迫披露特定信息。在法律法规允许的范围内，我们会尽量通知您此类请求的存在。
• 业务合并或收购：若发生涉及本平台的合并、收购或资产出售，您的数据可能作为资产的一部分进行转移。我们将通过网站公告或邮件提前通知您，并确保接收方继续受本隐私政策的约束。

关于跨境传输：由于我们为全球用户提供服务，部分数据可能传输至您所在国家或地区之外的服务器（如新加坡或德国法兰克福）。我们将采取适当的保护措施（如加密传输、数据最小化）确保此类传输符合适用法律的要求。中国境内用户的个人信息将优先存储于境内的阿里云节点。

五、您的权利与选择

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过“设置-隐私中心”页面或发送邮件至 [[email protected]] 来行使这些权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本，包括账号信息、充值记录及游戏日志摘要。
• 更正权：若您发现绑定的邮箱、手机号有误，或用户名存在违规字符，您有权要求我们进行更正。
• 删除权：在以下情形中，您可以要求我们删除您的个人信息：我们处理信息的行为违反法律法规；我们未征得您的同意收集了信息；我们已停止向您提供服务且数据保留期已过。请注意，出于审计、防欺诈及法律合规目的，部分核心日志（如支付流水）需保留至少3年，此类数据无法被提前删除。
• 撤回同意权：对于基于您同意而进行的处理活动（如个性化推送），您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在“设置-账号安全”中申请注销账号。注销后，您的所有游戏数据（包括段位、积分、背包道具）将被永久清除且无法恢复。注销流程需要7天的冷静期，期间您可以撤销注销申请。冷静期结束后，系统将自动执行匿名化处理。
• 投诉权：若您认为我们的数据处理行为侵犯了您的合法权益，您有权向网信部门或相关监管机构进行投诉举报。

我们将在收到您的请求后15个工作日内完成身份核验并予以答复。对于明显无意义或重复过度的请求，我们可能收取合理费用或予以拒绝。

六、信息安全保障措施

保护您的数据安全是我们的首要任务。我们构建了纵深防御体系，具体技术与管理措施如下：

• 传输加密：所有数据传输均强制使用TLS 1.3协议进行加密，杜绝中间人窃听风险。
• 存储加密：数据库中的敏感字段（如邮箱、手机号）使用AES-256算法进行静态加密。加密密钥存储在独立的密钥管理服务（KMS）中，与数据库物理隔离。
• 访问控制：实施基于角色的访问控制（RBAC），仅有极少数运维人员拥有生产数据库的访问权限，且所有访问操作均记录审计日志并触发告警。
• 安全测试：每季度聘请独立第三方安全公司进行渗透测试与代码审计。最近一次于2025年2月完成的测试中，未发现高危或严重级别漏洞。
• 内部培训：所有员工每年必须完成数据保护合规培训，并签署保密协议。违反数据安全政策的员工将面临包括解雇在内的纪律处分。

尽管我们采取了上述措施，但请注意，互联网环境不存在100%绝对安全。若不幸发生数据安全事件，我们将根据法律规定，在72小时内向监管机构报告，并通过邮件或站内信方式通知受影响的用户，告知事件基本情况、可能影响及我们已采取的补救措施。

七、政策更新与未成年人保护

随着法律法规的更新或业务功能的变化，我们可能适时修订本隐私政策。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过官网弹窗、站内信或您预留的邮箱发送显著通知，并在政策顶部标注“最后更新日期”。重大变更将在生效前至少30天进行公示。对于非实质性变更（如文字修正、格式调整），我们将直接更新页面，恕不逐一通知。

关于未成年人保护：本平台主要面向成年人提供娱乐服务。若您为未满18周岁的未成年人，请在监护人陪同下阅读本政策，并在监护人同意后方可使用本服务。我们不会故意收集未成年人的个人信息。若我们发现在未获得监护人同意的情况下收集了未成年人的信息，我们将尽快删除相关数据。若您是监护人并发现您监护的未成年人向我们提供了个人信息，请立即通过下方联系方式与我们取得联系。