隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

我们仅会出于本政策所述的合法、正当、必要目的，收集实现本服务功能所必需的信息。我们不会收集与提供服务无关的个人信息。具体收集信息类型如下：

• 账号注册信息：当您创建账户时，您需要提供您的手机号码（用于登录验证）或邮箱地址，以及您设定的登录密码（我们将以加密形式存储）。为符合国家法律法规关于网络游戏实名制的要求，您还需要提供您的真实姓名与身份证号码。该信息仅用于实名认证接口调用，我们不会明文存储您的完整身份证号码。
• 设备与日志信息：为确保服务的稳定性与安全性，当您使用客户端时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA/OAID）、IP地址、MAC地址、网络类型（Wi-Fi/5G/4G）、以及操作日志（如点击记录、对局时长、崩溃日志）。
• 交易与支付信息：当您参与充值或提现操作时，我们会收集您的订单号、交易金额、支付渠道（如支付宝、微信支付）以及第三方支付平台提供的交易流水号。我们不会收集您的完整银行卡号或支付密码。
• 位置信息：我们仅在您使用特定地区限定活动（如"城市争霸赛"）时，才会向您请求精准定位权限。若您拒绝授权，仅会影响该类活动的参与，不影响核心游戏功能。

二、我们如何使用您的信息

我们严格遵守法律法规及与用户的约定，将收集的信息用于以下用途。若我们超出以下用途使用您的信息，我们将再次向您进行说明，并征得您的单独同意。

1. 核心功能提供：用于创建账号、登录验证、匹配对局、计算并发放"连爆送彩金"奖励、结算游戏币及完成提现打款流程。
2. 安全风控与反作弊：利用设备信息与日志数据构建用户画像，用于检测和拦截包括但不限于外挂程序、脚本刷量、盗号行为、恶意退款及支付欺诈等违反用户协议的行为。例如，当同一设备短时间内登录超过5个不同账号时，系统将自动触发风控锁定。
3. 产品优化与体验提升：分析游戏崩溃日志与对局数据，用于修复Bug、优化匹配算法、调整游戏数值平衡，以提升产品的流畅度与趣味性。
4. 个性化推送（非强制）：在获得您单独授权的前提下，我们可能通过短信或应用内推送向您发送您可能感兴趣的"连爆送彩金"专属活动信息。您可以在"设置-消息通知"中随时关闭该功能。

三、Cookie 与同类追踪技术说明

为了向您提供更便捷的访问体验并分析我们的服务使用情况，我们会在您的设备上存储名为Cookie的小型数据文件。我们使用Cookie的目的包括：维持您的登录状态（Session），使您无需在每次访问时重复输入密码；存储您的语言偏好与音量设置。

我们不会使用Cookie存储任何涉及您个人隐私的敏感数据（如身份证号、支付密码）。您可以通过浏览器或系统设置清除或阻止Cookie，但请注意，若您禁用Cookie，您将无法正常登录账号，且部分依赖Cookie的"每日签到"功能可能无法记录您的签到状态。我们不会使用任何未在本政策中披露的Flash Cookie或HTML5本地存储技术来追踪您的行为。

四、第三方数据共享与委托处理

我们承诺，除以下情形外，我们不会向任何第三方出售、出租或交换您的个人信息：

• 实名认证服务商：为完成法定的实名认证要求，我们会将您的姓名与身份证号码传输至持有《个人信息安全规范》认证的第三方认证机构（如国政通）进行核验。该机构仅用于身份验证，不得留存数据。
• 支付服务机构：当您进行充值时，我们会将您的订单号与支付金额传输至支付宝、微信支付等支付机构以完成扣款。支付机构将按照其独立的隐私政策处理您的支付信息。
• 云服务提供商：我们可能将加密后的日志数据存储在阿里云或腾讯云的服务器上，以保障数据备份的可靠性。云服务商仅提供存储技术支持，无权访问数据明文。
• 法律合规要求：在涉及诉讼、仲裁或政府监管调查时，若依据法定程序要求我们披露相关信息，我们将依法提供。

我们与上述第三方合作方均签署了严格的《数据保护协议》，明确其仅可为本政策所述目的处理数据，并需采取不低于行业标准的安全措施。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》，我们保障您对个人信息的以下控制权。您可以通过"设置-账号与安全"页面或联系客服行使这些权利：

• 查阅权：您有权访问我们持有的关于您的账号信息、实名状态及登录日志。
• 更正权：若您发现您的手机号或邮箱绑定错误，可通过验证流程进行修改。但实名认证信息（姓名与身份证号）一旦通过核验，依据监管要求无法自行修改，如有错误请联系人工客服处理。
• 删除权：在以下情形下，您可以申请删除您的个人信息：（1）我们违反法律法规收集信息；（2）我们未征得您同意使用信息；（3）您主动注销账号。账号注销后，我们将在15个工作日内删除或匿名化处理您的全部个人信息，但法律法规要求留存的日志除外（通常留存不少于6个月）。
• 撤回同意权：对于基于您同意进行的个性化推送，您可随时在设置中撤回授权。
• 注销账号：您可在"设置-账号注销"中发起流程。请注意，注销后您的金币、VIP等级及未领取的彩金奖励将视为自动放弃，无法恢复。

六、信息安全保障措施与政策更新

我们采用了业界领先的加密技术来保护您的数据安全。在传输层，全站启用TLS 1.3加密协议；在存储层，密码使用加盐的bcrypt算法进行哈希处理，即便数据库泄露，攻击者也无法逆向破解您的明文密码。同时，我们的"宙斯盾"风控系统会7x24小时监控异常访问行为。

随着业务的发展，本隐私政策可能适时更新。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围缩小、使用目的调整），我们会通过站内信、弹窗或公告栏发布显著通知。若您在本政策更新后继续使用本服务，即视为您已阅读并接受更新后的条款。若您对隐私保护有任何疑问或投诉，请发送邮件至[email protected]，我们将在15个工作日内予以答复。