一、我们收集的信息范围与类型

在为你提供游戏服务的过程中，我们可能会收集以下几类信息，这些信息分为"必需信息"与"可选信息"两类。拒绝提供必需信息将导致你无法正常使用游戏核心功能；拒绝提供可选信息不影响你使用基本功能。

• 注册信息（必需）：当你创建账号时，我们收集你的手机号码或电子邮箱地址，用于账号的唯一标识与登录验证。同时，我们依据法律法规要求，收集你的姓名及身份证号码进行实名认证，以落实防沉迷系统要求。
• 设备与技术信息（必需）：为了保障游戏运行安全与性能优化，我们自动收集你的设备型号、操作系统版本、IP地址、MAC地址、国际移动设备识别码（IMEI）、浏览器类型及版本。这些信息用于识别异常登录行为，防止恶意攻击。
• 游戏行为数据（必需）：包括你的对局记录、胜负场次、金币流水、道具使用记录、成就达成情况。这些数据用于计算段位、发放奖励以及提供客服支持。
• 日志信息（必需）：当你使用我们的服务时，系统会自动采集操作日志，包括操作时间、操作内容、点击流信息。这有助于我们排查故障与优化产品设计。
• 位置信息（可选）：仅在特定活动（如地区性赛事）中，经你单独授权后，我们才会收集你的GPS位置信息，用于判断参赛资格。你可以随时在系统设置中关闭该权限。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确的目的，不会用于与这些目的无关的用途。如果我们需要将信息用于其他用途，我们会再次征求你的同意。

1. 提供核心服务：创建账号、登录验证、匹配对局、计算成绩、发放虚拟奖励。这是支撑游戏运行的基础。
2. 安全保障：识别和防范账号盗用、作弊行为、恶意插件、网络攻击等安全风险。例如，通过分析IP地址的异常跳跃，我们能够及时阻断盗号者的登录。
3. 产品优化与研发：分析游戏行为数据，了解玩家偏好，用于改进游戏平衡性、设计新玩法、优化界面交互。我们的数据分析团队会进行脱敏处理，确保无法追溯到具体个人。
4. 客户服务：当你联系客服时，我们需要调取你的账号信息与历史记录，以便快速定位并解决问题。
5. 法律合规：配合司法机关的依法调查，履行法律规定的报告义务。

我们承诺，在开展任何形式的营销推广活动前，会通过弹窗或短信方式获得你的单独同意。你享有绝对的"退出权"，可以随时通过设置取消订阅。

三、Cookie 与追踪技术说明

为了让网站运行更加顺畅并提升你的使用体验，我们及我们的第三方服务提供商会在你的设备上存储名为Cookie的小型数据文件。Cookie是网站服务器与你的浏览器之间传递的文本文件，它帮助我们记住你的登录状态（Session）和偏好设置（如语言选择）。

我们使用的Cookie主要分为以下几类：严格必需型Cookie，这是维持网站基本功能（如用户登录）所必需的，无法关闭；性能分析型Cookie，用于统计页面访问量、来源渠道、跳出率等数据，帮助我们优化网页布局，这些数据是聚合的、匿名的；功能型Cookie，用于记住你的选择（如记住密码），提升便利性。

我们目前未使用任何跨站追踪型Cookie来收集你的浏览历史。你可以在浏览器设置中管理或删除Cookie。但请注意，如果禁用Cookie，可能导致你无法正常登录或使用部分交互功能。我们建议你保持Cookie开启状态，以获得最佳体验。

四、第三方数据共享政策

我们高度重视你的隐私，绝不非法出售或转让你的个人信息。但在以下特定且必要的情形下，我们可能会与第三方共享必要的个人信息，且仅限于实现该等目的所必需的最小范围：

• 实名认证服务商：为了完成法定的实名认证，我们会将你的姓名与身份证号码传输至具有相应资质的认证服务商进行校验。该服务商仅用于验证身份真实性，不得留存数据。
• 云计算服务提供商：我们的服务器托管于阿里云与腾讯云，这些云服务商可能因维护需要接触到存储的数据，但受到严格的保密协议约束，不得访问数据内容。
• 支付渠道（如适用）：如果你在未来使用充值功能，相关支付信息（订单号、金额）将传输至微信支付或支付宝等支付机构以完成交易。我们不会存储你的银行卡号或支付密码。
• 执法与监管机构：根据法律法规的强制性要求，或应有权机关依法提出的调取证据请求，我们可能会披露你的基本信息。

除上述情形外，任何第三方共享行为都会在获得你明确授权的前提下进行。我们会在官网更新此政策，并显著标注变更日期。

五、你的权利：访问、更正、删除与注销

依据《个人信息保护法》，你对你的个人信息享有充分的控制权。你可以通过以下方式行使你的权利：

1. 查阅权：你可以在游戏内"个人中心-账号信息"中查看你的基本注册资料。如需查阅更详细的行为日志，请通过客服邮箱提交申请。
2. 更正权：如果你的手机号、邮箱等联系方式发生变更，你可以登录后在"安全设置"中自助修改。对于无法自助修改的信息（如实名认证信息），请联系客服人工核验后修改。
3. 删除权：在以下情形下，你可以要求我们删除你的个人信息：处理目的已实现、你撤回授权、我们违反法律收集使用信息。删除请求将在15个工作日内处理完毕。
4. 注销权：你可以随时申请注销账号。注销后，我们将删除或匿名化处理你的所有个人信息，但法律法规要求保留的日志记录（如交易记录）除外。注销操作不可逆，请谨慎操作。
5. 撤回同意权：对于基于你同意而进行的信息处理活动，你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。

我们将在15个工作日内（复杂情况可延长至30日）响应你的请求，并通过你注册时的联系方式告知处理结果。

六、信息安全保障措施与政策更新

我们采用了业界领先的安全技术来保护你的数据。在传输层，我们使用TLS 1.3加密协议，确保数据在传输过程中不被窃听。在存储层，所有敏感字段（如身份证号）均经过AES-256加密算法加密后存储。在访问控制层，我们实施了基于角色的权限管理，仅授权员工可访问必要的数据，且所有访问行为均有日志审计。

我们每年定期开展渗透测试与漏洞扫描，并委托第三方安全公司进行合规审计。尽管如此，互联网环境并非绝对安全，我们建议你妥善保管账号密码，启用双重身份验证（2FA）功能，并避免在公共网络环境下登录游戏。

本隐私政策可能会根据法律法规的变化或业务调整进行更新。我们会在官网首页发布显著通知，并在政策末尾更新"生效日期"。若涉及重大变更（如信息收集范围扩大），我们还会通过弹窗或短信方式单独通知你。你继续使用服务即视为接受更新后的政策。

如你对本政策有任何疑问、意见或投诉，请通过以下方式与我们联系：隐私保护专员邮箱：[email protected]，或邮寄至：上海市浦东新区张江高科技园区博云路2号