一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，收集的信息类型分为以下几类：

• 账户注册信息：当您创建账户时，我们收集您的手机号码或电子邮箱地址、您设定的用户名及密码（密码经过不可逆加密存储）。此信息用于标识您的唯一身份并保障账户安全。
• 设备与技术信息：为保障游戏兼容性与运行安全，我们自动收集您的设备型号、操作系统版本、IP 地址、设备唯一标识符（如 IDFA/IMEI，在您授权后获取）、网络类型及大致地理位置（精确到城市级别）。
• 游戏行为数据：包括对局记录、得分统计、成就解锁情况、游戏时长、虚拟货币及道具变动日志。此类数据仅用于游戏功能实现与反作弊检测。
• 交易信息：若您使用付费服务，我们会记录订单号、支付金额、支付方式及支付时间。我们不会存储您的完整银行卡号或第三方支付账户密码。
• 客服沟通记录：当您联系我们时，我们可能收集您的联系方式、沟通内容及您主动提供的截图或文件，以便处理您的诉求。

对于未成年人保护，本平台严格禁止未满 18 周岁的用户注册或使用服务。若我们发现误收集了未成年人的个人信息，将在 48 小时内彻底删除相关数据。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确目的，绝不超范围使用：

1. 核心功能提供：用于账户登录验证、游戏存档同步、奖励发放、排行榜计算等基础服务运行。
2. 安全风控：利用设备信息与行为数据识别异常登录、检测外挂程序、防范欺诈交易与恶意攻击，保障全体玩家的公平游戏环境。
3. 服务优化与研发：在匿名化处理的前提下，分析用户游戏偏好与操作习惯，用于改进游戏平衡性、优化界面交互设计及开发新功能。此分析不涉及个人身份识别。
4. 合规审计：依据法律法规要求，保留必要的日志记录以备监管机构核查。保留期限不超过法律法规规定的最长时限。

我们不会将您的个人信息用于任何形式的个性化广告推送，也不会出售、出租或交易您的个人数据给任何第三方。所有内部数据访问均受权限管控，并记录完整的访问日志。

三、Cookie 与同类追踪技术说明

本平台使用 Cookie 及类似技术（如 Local Storage、Session Storage）以提升您的访问体验。具体使用场景包括：

• 必要型 Cookie：用于维持登录状态、记忆语言偏好、保障页面安全。此类 Cookie 无法禁用，否则将导致无法正常登录。
• 功能型 Cookie：用于记录您的游戏设置（如音效开关、画质选项），使您下次访问时无需重新配置。
• 分析型 Cookie：我们使用自研的轻量级统计脚本，收集页面访问量、点击热力图等聚合数据。该脚本不关联您的账户信息，且数据仅存储于境内服务器。

我们明确不使用任何第三方广告追踪 Cookie，也不接入 Google Analytics、Facebook Pixel 等外部追踪工具。您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用必要型 Cookie 可能导致部分功能无法正常使用。

四、第三方数据共享政策

在以下特定且必要的情形下，我们可能与第三方共享您的部分信息，但始终遵循「最小必要」原则：

1. PG SOFT 官方服务器：为提供正版游戏服务，您的游戏对局数据、账户状态信息需实时同步至 PG SOFT 授权服务器。此传输采用 TLS 1.3 加密协议，且 PG SOFT 受其自身隐私政策约束。
2. 支付服务提供商：当您进行虚拟道具购买时，我们需将订单号、支付金额传递给持牌支付机构以完成交易。我们通过 API 接口对接，不经过您的支付敏感信息。
3. 云计算服务商：我们使用阿里云及腾讯云的境内节点进行数据存储。云服务商仅提供基础设施，无权访问您的业务数据，且双方签署了严格的 DPA（数据处理协议）。
4. 执法与监管机构：当收到具有法律效力的传票、搜查令或监管要求时，我们依法配合提供必要信息。我们会在法律允许的范围内，尽力通知您相关请求。

除上述情形外，我们不会向任何其他第三方披露您的个人信息。任何涉及数据共享的合作，均会事先进行隐私影响评估。

五、您的权利：访问、更正与删除

依据《个人信息保护法》，您对自身个人信息享有以下完整权利。您可通过游戏客户端内的「设置-账户安全」或联系在线客服行使这些权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本，我们将在 15 个工作日内提供结构化、机器可读的电子文档。
• 更正权：若您发现账户信息有误（如手机号变更），可随时自行修改或要求客服协助更正。
• 删除权：在以下情形下，您有权要求删除您的个人信息：处理目的已实现且不再必要；您撤回授权同意；我们违反法律或约定处理信息。账户注销后，我们将于 30 日内删除全部个人数据，但法律法规要求留存的日志除外。
• 撤回同意权：对于基于您同意而进行的处理（如设备信息收集），您可随时撤回授权。撤回不影响撤回前基于同意已进行的处理合法性。
• 注销账户：您可通过「设置-账户注销」提交申请。注销后，您的游戏进度、虚拟资产将不可恢复，请谨慎操作。

我们将在收到请求后的 15 个工作日内完成身份核验并予以答复。若您的请求涉及复杂技术处理，最长不超过 30 个工作日。

六、信息安全保障措施

我们已建立覆盖组织、技术、操作三层的信息安全防护体系：

• 组织层面：设立数据保护官（DPO）岗位，定期开展全员隐私保护培训，并与核心员工签署保密协议。
• 技术层面：采用 256 位 AES 加密算法存储敏感字段，传输通道启用 TLS 1.3 协议。部署 Web 应用防火墙（WAF）、入侵检测系统（IDS）及分布式拒绝服务（DDoS）防护。每季度进行一次渗透测试，每年聘请独立第三方进行等保三级测评。
• 操作层面：实施最小权限原则，数据库访问需双人审批。所有运维操作均有审计日志，日志保留期不少于 6 个月。核心数据库实施每日全量备份与实时增量备份，备份数据异地存储。

尽管我们采取了上述业界领先的安全措施，但请理解，互联网环境不存在绝对安全。我们建议您也采取积极措施保护自身账户，包括但不限于：使用高强度且唯一的密码、不向任何人透露验证码、定期修改密码。

七、政策更新与通知机制

随着法律法规演变及业务功能调整，我们可能适时修订本隐私政策。重大变更包括但不限于：信息处理目的的重大改变、收集信息类型的显著增加、数据共享对象的重大调整等。

对于重大变更，我们将通过以下方式通知您：在平台首页及游戏客户端登录界面展示弹窗公告，公告持续展示不少于 15 日；同时，若您已绑定邮箱或手机号，我们将发送站内信或短信通知。政策更新生效后，若您继续使用服务，即视为接受修订后的政策。若您不同意修订内容，有权停止使用并申请注销账户。

八、联系我们与隐私投诉渠道

如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下渠道与我们取得联系：

数据保护官邮箱：[email protected]（邮件标题请注明「隐私相关」）。我们承诺在 48 小时内确认收到您的请求，并在 15 个工作日内给出实质性答复。若您对我们的处理结果不满意，您有权向属地网信部门或相关监管机构提起投诉。

本政策最近更新日期：2025 年 1 月 1 日。版本号：V3.2.1。请定期查阅本页面，以了解最新的隐私实践。