隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务并持续优化产品体验，我们仅收集实现特定功能所必需的信息。我们严格遵守"最小化收集"原则，拒绝任何形式的过度索取。具体收集的信息分为以下三类：

1. 您主动提供的信息

• 注册账号信息：包括您的手机号码、电子邮箱地址、用户名及加密后的登录密码。手机号码与邮箱用于身份验证及账号找回，密码采用bcrypt加盐哈希算法存储，任何员工均无法查看明文密码。
• 实名认证信息：根据相关法律法规要求，您需要进行实名认证方可享受完整服务。我们仅收集您的真实姓名与身份证号码，该数据将加密传输至国家认证的第三方实名验证机构进行比对，本平台本地不保留身份证号码明文。
• 客服沟通记录：当您联系我们寻求帮助时，我们会保存您提供的聊天记录、截图及问题描述，以便追溯问题处理过程。

2. 设备与日志信息

• 设备基础信息：包括设备型号、操作系统版本、屏幕分辨率、设备唯一标识符（IDFA/OAID）。此信息用于适配不同屏幕及排查兼容性问题。
• 网络日志数据：包括IP地址、网络类型（Wi-Fi/5G/4G）、运营商名称、访问时间戳及浏览的页面路径。此信息用于保障网络安全及统计分析。

3. 游戏行为数据

• 对局记录：包括您的对战结果、击杀数、胜率、等级经验值及成就解锁情况。此类数据属于游戏核心机制的一部分，用于计算排行榜与匹配对手。
• 虚拟资产变动记录：我们会对您账户内的金币、道具及皮肤等虚拟资产的每一次变动进行全量日志记录，以防止资产异常与盗号纠纷。

二、信息的使用目的与方式

我们收集上述信息的核心目的，是向您提供稳定、安全且个性化的服务。具体使用场景包括但不限于：

1. 核心功能提供：使用您的账号信息验证身份，加载您的存档数据，并确保您能够参与实时对战。
2. 安全保障与风控：利用设备信息与IP地址进行实时风险分析，识别并拦截撞库攻击、脚本外挂及恶意退款行为。我们的风控系统每日处理超过2亿次请求，拦截率达99.97%。
3. 个性化内容推荐：基于您的游戏行为数据（如偏好模式、常用角色），向您推荐可能感兴趣的限时活动或新玩法公告。您可以在"设置-隐私中心"中随时关闭个性化推荐功能。
4. 产品研发与改进：我们对聚合后的匿名数据进行统计分析，以了解功能使用热度与潜在缺陷。请注意，用于分析的数据均为去标识化处理后的聚合数据，无法追溯到特定个人。

三、Cookie 与追踪技术说明

为了提升页面加载速度与识别登录状态，本平台官方网站及游戏客户端会使用Cookie及同类技术（如LocalStorage）。我们对此类技术的使用有着严格的限制与透明度。

必要Cookie：此类Cookie是网站运行所必需的，例如用于记住您的登录会话（Session ID）及安全令牌。您无法选择关闭此类Cookie，否则将导致无法正常登录。

分析性Cookie：我们使用自研的轻量级分析脚本（非第三方广告追踪器）来统计页面访问量、来源渠道及用户停留时长。该脚本默认开启"隐私保护模式"，会自动屏蔽IP地址的最后一段（IPv4）或最后80位（IPv6），且数据保留周期不超过13个月。

我们郑重承诺：本平台绝不使用任何跨站追踪Cookie来收集您在第三方网站上的浏览历史，也绝不将Cookie数据出售给任何广告联盟或数据经纪商。

四、第三方数据共享与委托处理

我们深知您的信任弥足珍贵。除了以下明确列出的场景外，我们不会向任何第三方出售、出租或共享您的个人身份信息。

• 实名认证服务商：为履行法定的实名认证义务，我们将您的姓名与身份证号加密传输至持有国家资质认证的验证机构。该机构仅用于核验身份真实性，不得将数据用于任何其他目的。
• 云服务提供商：我们的服务器托管于阿里云及AWS的境内节点。这些云服务商仅提供基础设施支持（计算、存储），根据合同约定，他们无权访问您的业务数据。
• 支付渠道：当您进行充值操作时，交易由支付宝、微信支付或Apple Pay等持牌支付机构直接处理。我们仅接收支付结果通知（成功/失败），不接触、不存储您的银行卡号或支付密码。
• 法律强制要求：在收到具有法律效力的传票、搜查令或监管指令时，我们可能会依法披露必要的用户数据。在法律法规允许的范围内，我们会尽力提前通知您（除非法律禁止）。

五、您的权利与选择

根据《个人信息保护法》及相关法规，您对您的个人信息拥有充分且可执行的控制权。您可以通过以下途径行使您的合法权利：

我们承诺在收到您的请求后，将在15个工作日内完成身份核验并予以答复。对于合理的请求，我们不收取任何费用；对于重复、无端或超量请求，我们可能收取合理的工时费。

六、信息安全保障措施

保护您的数据安全是我们的首要技术任务。我们构建了纵深防御体系，涵盖物理、网络、主机、应用及数据五个层面。

在传输层面，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，密钥长度为256位。在存储层面，数据库中的敏感字段（如手机号、邮箱）均通过AES-256-GCM算法进行加密存储，加密密钥由独立的密钥管理系统（KMS）定期轮换。在运维层面，我们部署了基于机器学习的入侵检测系统（IDS），能够实时分析异常流量模式，平均每周拦截各类恶意攻击尝试超过4万次。

此外，我们每年聘请独立的第三方安全机构（如奇安信、深信服）进行渗透测试与漏洞扫描，近三年内未发生任何重大数据泄露事件。若不幸发生安全事件，我们将依据法律规定，在72小时内通过站内信、短信或邮件向受影响的用户告知情况，并上报监管机构。

七、政策更新与通知机制

随着法律法规的演进及产品功能的变化，我们可能适时修订本隐私政策。我们不会在未经您明确同意的情况下，实质性削弱您在本政策项下享有的权利。

对于重大变更（如收集目的、处理方式、共享对象的改变），我们将通过以下一种或多种方式向您显著告知：1) 在游戏登录界面展示弹窗公告，需您点击"同意"后方可继续使用；2) 向您的注册邮箱发送通知邮件；3) 在官方网站首页顶部展示持续不少于7天的浮动通知。

本政策的最新修订日期为2025年5月20日，自发布之日起生效。若您对政策内容有任何疑问、意见或投诉，请通过以下渠道与我们取得联系：

个人信息保护负责人邮箱：[email protected]

邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层