隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供稳定的游戏服务与账户安全保障，我们遵循「最小必要」原则收集信息。若您拒绝提供某些核心信息，可能导致您无法正常使用部分功能。

1. 您主动提供的信息

• 注册账户信息：当您创建账号时，我们需要收集您的手机号码或电子邮箱地址，用于生成唯一用户标识（UID）。若您选择第三方授权登录（如微信、Apple ID），我们将获取您在第三方平台公开的头像、昵称信息。
• 实名认证信息：根据网络游戏防沉迷相关法规要求，您需要进行实名认证。我们会收集您的真实姓名及身份证号码，该信息仅用于年龄与身份合法性校验，并存储于加密隔离区。
• 交易与支付信息：当您进行游戏币充值或代理佣金提现时，我们会收集您的订单号、交易金额、第三方支付渠道的 transaction ID。请注意，完整的银行卡号或支付密码由微信支付、支付宝等第三方支付服务商直接采集，我们不会存储此类敏感金融凭据。

2. 我们自动收集的信息

• 设备与技术日志：为排查网络故障与优化游戏兼容性，我们会自动收集您的设备型号、操作系统版本、IP 地址、运营商类型、浏览器 UA 标识及 App 崩溃日志。
• 游戏行为数据：包括对局记录、胜负场次、虚拟道具消耗记录、活动参与记录。此类数据用于游戏平衡性分析与反作弊检测，不涉及您的真实身份信息关联。

二、信息使用目的与处理方式

我们承诺，收集到的所有信息仅用于明确且合法的目的，绝不会以超出本政策范围的方式处理您的个人数据。具体使用场景包括但不限于：

1. 服务提供与维护：用于验证您的登录状态、保存游戏进度、处理您的充值及提现请求。例如，我们需要使用您的 UID 来定位您的虚拟资产数据。
2. 安全风控与反作弊：利用设备信息与行为数据构建风控模型，识别并拦截外挂脚本、盗号风险及恶意套利行为。例如，当检测到同一设备短时间内注册超过 5 个账号时，系统将自动触发异常拦截。
3. 个性化推荐与运营：基于您的游戏偏好（如常玩的游戏版本）向您推送适合的优惠活动信息。我们采用自动化决策技术进行推送，但您有权在「设置-消息通知」中关闭个性化推荐。
4. 法律合规义务：根据《网络安全法》及监管部门要求，保留必要的日志记录不少于 6 个月，以备司法机关依法调取。

在数据处理方式上，我们采用假名化技术。即：将您的真实姓名、手机号与游戏 UID 进行逻辑隔离存储，日常运营人员仅能通过 UID 查看脱敏后的数据，无法直接关联到您的真实身份。

三、Cookie 与同类追踪技术使用说明

为提升页面加载速度与识别您的登录态，本平台使用 Cookie 及 LocalStorage 存储技术。Cookie 是存储在您设备上的小型文本文件，它无法执行任何程序或携带病毒。

我们使用的 Cookie 主要分为以下几类：

您可以通过浏览器设置删除或阻止所有 Cookie，但请注意，禁用「严格必要型」Cookie 将导致您无法正常登录游戏，因为登录会话将无法维持。本平台目前未使用跨站追踪型 Cookie 来构建您的跨域画像。

四、第三方数据共享与委托处理政策

我们深知数据资产的重要性，因此对第三方共享行为持极度审慎的态度。我们仅在以下特定情形下，且遵循「最少够用」原则向第三方提供必要的数据：

• 支付服务商：当您发起充值时，为完成交易，我们会将您的用户 ID 及订单金额传输给微信支付、支付宝或 USDT 支付网关。我们不会向其提供您的身份证号码。
• 云计算服务商：我们的服务器托管于阿里云及腾讯云机房。这意味着您的数据在物理层面存储于上述云服务商的服务器中，但云服务商仅提供基础设施运维，无权访问您的业务数据。
• 数据分析服务商：我们与第三方数据分析机构合作，对脱敏后的游戏行为数据进行建模分析。在合作前，我们会与其签署严格的保密协议与数据处理条款（DPA），并要求其不得将数据用于任何其他用途。
• 执法机构：在收到具有法律效力的搜查令、法院裁定书或正式协查函时，我们会依法向公安机关或司法机关提供必要的用户身份信息与操作日志。

我们郑重承诺：我们不会出售、转卖或出租您的任何个人信息给任何第三方用于商业营销目的。 我们亦不涉及任何形式的广告程序化交易（DSP/ADX）数据交换。

五、用户权利与数据主体请求