隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们会基于最小必要原则收集以下类别的信息，以确保基础功能正常运行并提升服务质量。拒绝提供必要信息可能导致您无法使用核心功能。

• 注册账号信息：当您创建账号时，我们会收集您的手机号码、电子邮箱地址、用户名及密码（经加密存储）。手机号与邮箱用于身份验证与找回密码。
• 身份认证信息：为履行反洗钱及防沉迷的法定义务，当您申请提现或参与高额赛事时，我们可能要求您提供真实姓名、身份证号码或护照号码。此类信息属于敏感个人信息，仅在必要时收集。
• 设备与技术日志：为保障网络安全与游戏公平性，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址、设备唯一标识符（如 IDFA/OAID）、应用崩溃日志及操作行为日志（如点击序列、对局时长）。
• 游戏行为数据：包括您的对局记录、番型统计、积分变动、活动参与记录。该数据用于反作弊分析与玩法优化。
• 支付信息：当您进行充值或提现时，我们会收集交易流水号、支付渠道、交易金额及时间。我们不会存储您的完整银行卡号或第三方支付账号。

二、信息使用目的与处理方式

我们收集上述信息的目的仅限于以下几个方面，且不会超出这些范围进行二次利用。若需将信息用于未载明的其他目的，我们会事先征得您的明确同意。

1. 提供核心服务：处理您的登录请求、匹配对局、计算积分与发放奖励。
2. 安全风控：利用设备指纹与行为序列分析，实时识别并拦截外挂程序、盗号风险及欺诈交易。例如，当同一设备在 1 小时内关联超过 5 个账号时，系统将自动触发风控验证。
3. 个性化推荐：基于您的游戏偏好推送您可能感兴趣的赛事活动或新玩法内测邀请。您可在"设置-隐私中心"中关闭个性化推荐功能。
4. 法律合规：根据法院命令、法律法规或政府主管部门的强制性要求，保存并提供必要信息。

在数据处理方式上，我们采用假名化（Pseudonymization）技术，将您的直接标识符（如手机号）与游戏行为数据分离存储。数据分析师仅能接触经过脱敏处理的间接数据，无法直接定位到具体个人。

三、Cookie 与类似追踪技术的使用说明

为提升访问速度与识别登录状态，本平台官网及客户端会使用 Cookie 及同类技术（如 LocalStorage、Web Beacon）。我们使用的 Cookie 主要分为以下四类：

您可以通过浏览器设置或客户端"隐私中心"来删除或拒绝 Cookie。但请注意，禁用严格必要型 Cookie 将导致您无法正常登录游戏。我们不会使用 Cookie 收集您的浏览历史或跨站追踪您在第三方网站的活动。

四、第三方数据共享与委托处理

我们承诺不向任何第三方出售您的个人信息。仅在以下特定场景下，我们可能与关联公司或可信合作伙伴共享必要的信息，且该等共享均受严格的合同约束与保密义务限制。

• 支付服务商：如支付宝、微信支付、银联等，用于完成交易指令。共享信息仅限于订单号与支付金额。
• 云服务提供商：如阿里云、AWS，用于数据存储与内容分发。我们要求服务商遵守《云服务安全责任共担模型》。
• 审计与监管机构：如 iTech Labs、BMM Testlabs，在获得授权的前提下，提供游戏日志用于公平性认证。
• 法律要求：当涉及诉讼、仲裁或政府调查时，我们会依据正式法律文书提供信息。

对于跨境数据传输（如将数据存储至新加坡节点），我们会依据《个人信息保护法》第 38 条，通过签订标准合同条款（SCCs）或获得您的单独同意来确保保护水平达到中国国家标准。

五、您的权利与选择

依据《个人信息保护法》及 GDPR，您对您的个人信息享有以下法定权利。您可以通过客户端"设置-隐私中心"或发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以答复。

• 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：若发现您的个人信息不准确或不完整，您有权要求进行修改或补充。
• 删除权：在特定条件下（如撤回同意、信息被非法处理），您可以要求删除您的个人信息。请注意，删除账号将导致游戏积分与虚拟财产清零且不可恢复。
• 撤回同意权：对于基于同意处理的个人信息（如个性化推送），您有权随时撤回授权。
• 注销账号权：您可在"设置-账号安全-注销账号"中发起注销流程，账号将在 7 天冷静期后永久删除。
• 限制处理权：在争议解决期间，您有权要求我们暂停处理您的个人信息。

六、信息安全保障措施

我们采用了业界领先的技术与组织措施来保护您的数据安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

在传输层面，所有数据均通过 TLS 1.3 协议加密传输，密钥长度为 256 位。在存储层面，您的密码经过加盐的 bcrypt 算法哈希处理，即使数据库泄露，也无法逆向还原明文密码。在运维层面，我们实行严格的权限分级管理，仅极少数高级运维人员拥有生产数据库的访问权限，且所有访问操作均记录于不可篡改的审计日志中。

我们定期（每半年）开展渗透测试与漏洞扫描，并已通过 ISO 27001 信息安全管理体系认证。若不幸发生个人信息安全事件，我们将按照《国家网络安全事件应急预案》的要求，在 72 小时内通过邮件、短信或站内信的方式告知您，并向属地网信部门报告。

七、政策更新与未成年人保护

随着法律法规的演进及产品功能的变化，我们可能适时修订本政策。对于重大变更（如收集范围缩减、使用目的调整），我们将在官网首页弹窗或通过站内信显著提示您，并在政策文首更新"生效日期"。若您不同意修订后的条款，请停止使用本平台服务。

本平台严格禁止未满 18 周岁的未成年人注册或登录。我们不会故意收集未成年人的个人信息。若我们发现误收集了未成年人的信息，将立即采取删除措施。如果您是监护人，发现您的孩子使用了我们的服务，请即刻与我们联系，我们将协助处理。

如您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：
隐私保护负责人邮箱：[email protected]
邮寄地址：香港中环皇后大道中 99 号中环中心 68 楼 6801 室（法务部收）