一、我们收集的信息范围与类型

为了向您提供基础的对局服务与安全保障，我们仅收集实现核心功能所必需的最少信息。具体分为以下三类：

1. 账号注册与身份验证信息

• 手机号码：用于创建账号、登录验证及密码找回。我们采用加密哈希存储，无法明文查看。
• 第三方平台标识（如微信/Apple ID）：当您选择第三方登录时，我们会获取您的OpenID与昵称，但不会获取您的社交关系链。
• 实名认证信息：根据防沉迷法规要求，您需提供真实姓名与身份证号码。该信息仅用于年龄与身份核验，存储于独立的加密隔离区。

2. 设备与日志信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、MAC地址（仅Android10以下版本获取）。用于兼容性适配与反作弊识别。
• 网络信息：IP地址、网络类型（Wi-Fi/4G/5G）、运营商信息。用于网络诊断与CDN调度。
• 操作日志：包括登录时间、对局记录、充值记录、崩溃日志。该数据用于故障排查与游戏平衡性分析，日志保留期限为6个月。

3. 您主动提交的信息

当您联系客服或参与调研时，我们会收集您主动提供的联系方式、问题描述、截图文件。此部分信息仅用于处理您的专属请求，并在解决后30天内删除。

二、信息使用目的与处理方式

我们承诺，所有收集的信息仅用于以下明确目的，且不会超出必要范围进行二次使用：

1. 提供核心服务：创建账号、登录验证、匹配对局、保存战绩、发放奖励。
2. 安全保障与风控：识别异常登录、拦截外挂脚本、防范支付欺诈。例如，我们通过分析设备指纹与操作频率来锁定代练或脚本行为。
3. 个性化推荐（可选）：基于您的对局偏好（如常玩番型、常用角色）向您推送活动通知。您可在“设置-隐私中心”中随时关闭个性化推荐，关闭后您将只会收到全量公告信息。
4. 法律合规审计：配合监管机构调查、处理纠纷、执行法院判决。

我们不会将您的个人信息用于“大数据杀熟”或任何损害您权益的自动化决策。若我们需将信息用于本政策未载明的其他用途，将再次征求您的单独同意。

三、Cookie 与类似追踪技术的使用说明

为了提升访问速度与识别登录状态，我们的官网及应用会使用Cookie及同类技术（如LocalStorage、IndexedDB）。具体使用场景如下：

• 会话维持：用于保持您登录状态，避免每次刷新页面都需要重新验证。该Cookie为会话级，关闭浏览器后自动失效。
• 偏好存储：记录您的音量设置、画质选项、界面布局等个性化配置，存储于本地设备。
• 基础流量统计：使用自研统计脚本（非第三方广告SDK）收集页面访问次数与停留时长，用于优化页面布局。我们不会使用Cookie追踪您在其他网站的活动。

您可以通过浏览器设置禁用或清除Cookie，但请注意，禁用Cookie可能导致您无法正常登录或无法保存游戏设置。我们不会使用任何跨站追踪技术（如EverCookie）来规避您的隐私设置。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。除以下情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

1. 法定合作伙伴（委托处理）

为了提供支付、短信发送、云存储服务，我们与具备相应安全资质的服务商合作。这些服务商仅能接触到完成服务所必需的信息，且受到严格的保密协议约束。例如：支付渠道（支付宝/微信支付）会收到您的支付金额与订单号，但不会收到您的身份证号；短信服务商仅收到您的手机号码用于发送验证码。

2. 监管与司法机构

在法律法规要求或应有权机关（如法院、检察院、公安机关）依法调取时，我们会提供必要的信息。我们会在法律允许的范围内，通过技术手段最小化披露范围。

3. 合并收购场景

若公司发生并购、分立、解散等重大变更，我们会要求承继方继续遵守本政策。若承继方变更处理目的，将重新征求您的授权。

我们郑重承诺，从未且将来也不会向任何广告联盟或数据交易平台提供您的个人对局数据或联系方式。

五、您的法定权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过App内“设置-隐私中心”或发送邮件至 [email protected] 行使相关权利：

• 查阅权：获取我们持有的您的个人信息副本，包括注册信息、设备信息。我们将在15个工作日内提供。
• 更正权：若您的手机号码或实名信息有误，可申请更正。实名信息更正需通过人脸识别验证。
• 删除权：在以下情形下，您可要求删除个人信息：处理目的已实现、您撤回同意、我们违反法律处理信息。删除请求将在15个工作日内处理。
• 撤回同意权：您可随时在“隐私中心”撤回对个性化推荐的授权，撤回不影响撤回前基于同意进行的处理合法性。
• 注销账号权：您可以在“设置-账号安全-注销账号”中申请注销。注销后，您的所有战绩、金币、道具将被清零且无法恢复。我们将在15个工作日内删除您的全部个人信息，法律法规要求保留的日志除外。
• 投诉举报权：若您认为我们的处理侵犯了您的权益，您有权向网信、电信、公安等监管部门进行投诉。

对于上述请求，我们不会收取任何费用。但对于重复、无实质内容或滥用权利的请求，我们可能会收取合理的工时费或予以拒绝。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的安全技术体系来保护您的数据：

• 传输加密：所有数据交互均通过TLS 1.3协议加密，防止中间人窃听。
• 存储加密：数据库中的敏感字段（如手机号、身份证号）使用AES-256算法加密存储，密钥由硬件安全模块（HSM）保管。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）与最小权限审批流程，所有访问操作均记录在不可篡改的审计日志中。
• 定期渗透测试：每年委托第三方安全公司进行至少一次渗透测试与漏洞扫描，最近一次测试时间为2024年11月，未发现高危漏洞。

在未成年人保护方面，我们严格落实国家新闻出版署《关于进一步严格管理切实防止未成年人沉迷网络游戏的通知》。未满18周岁的用户将受到严格的游戏时长与消费限额限制：仅可在周五、周六、周日及法定节假日的20:00-21:00登录游戏，且单次充值不得超过50元，每月累计不得超过200元。我们在登录界面采用人脸识别技术进行年龄核验，拒绝识别或未成年的用户将被强制下线。

七、政策更新通知与联系我们

随着法律法规的演进与产品功能的变化，我们可能适时修订本政策。重大变更（如处理目的变更、控制权变更）将通过以下方式显著通知您：

• 在官网首页顶部展示弹窗公告，持续至少7天。
• 通过您预留的手机号码发送短信通知。
• 在游戏内设置界面标记“新”字角标，引导您阅读。

本政策的中文版本为最终解释版本。若您对本政策或个人信息保护有任何疑问、意见或建议，请通过以下方式与我们取得联系：

个人信息保护负责人邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区临港新片区环湖西二路888号2幢2区1028室 法务部（收）
客服热线：400-888-2024 转 9 号键（个人信息保护专线）

我们将在收到您请求后的15个工作日内完成核查与处理，并书面回复处理结果。若您对我们的回复不满意，或认为我们的处理损害了您的合法权益，您有权向上海市浦东新区人民法院提起诉讼或向网信部门举报。