隐私说明与个人信息保护政策

一、信息收集范围与类型

在为你提供游戏下载指引、礼包激活及提款流程支持的过程中，我们可能收集以下类别的信息。收集行为均基于“最小必要”原则，即仅收集实现当前服务功能所必需的信息。

• 账户注册信息：包括手机号码、电子邮箱地址、用户名及加密后的登录密码。此类信息用于创建你的唯一身份标识，保障游戏资产安全。
• 设备与技术日志信息：包括 IP 地址、设备型号、操作系统版本、浏览器类型、应用崩溃日志及操作行为记录（如点击路径、页面停留时长）。此类信息用于诊断技术故障、优化产品体验及防范恶意攻击。
• 交易与资金流水信息：当你在游戏内进行充值或提款操作时，我们会记录交易单号、金额、时间戳及所使用的支付通道。但请注意，完整的银行卡号或第三方支付账户信息由支付服务提供商直接采集，我们仅接收脱敏后的交易结果通知。
• 客服沟通记录：当你联系我们寻求帮助时，我们可能保存沟通内容（含文字记录、截图及通话录音），用于处理你的诉求及后续的服务质量稽核。

我们明确承诺，不收集任何与提供服务无关的个人敏感信息，包括但不限于身份证号码（除非进行实名认证）、生物识别信息、宗教信仰及政治倾向等。

二、信息使用目的与方式

我们收集的信息仅用于以下明确的目的，不会进行超出以下范围的二次使用：

1. 核心功能实现：用于账号登录验证、游戏版本匹配推送、礼包激活码核销及提款请求的合规性审核。
2. 安全风控：基于设备指纹与行为模型，识别和拦截盗号、作弊、洗钱等黑产行为。例如，当检测到同一设备在短时间内频繁切换多个账号时，系统将自动触发安全验证。
3. 服务优化与数据分析：我们对聚合后的匿名数据进行分析，以了解不同地区玩家的网络延迟状况，从而优化服务器部署。该分析不涉及个人身份识别信息。
4. 法律合规要求：当收到具有法律效力的调查令或法院判决时，我们将在法律允许的范围内提供必要的数据。

我们不会将你的个人信息用于任何形式的广告精准投放，亦不会向第三方出售或出租任何用户数据。

三、Cookie 与追踪技术说明

本平台及关联游戏客户端使用 Cookie 和同类追踪技术（如 Local Storage、像素标签）来提升服务体验。具体使用场景如下：

• 会话维持：使用必要的 Session Cookie 以保持你在访问期间的登录状态，避免重复输入账号密码。此类 Cookie 在浏览器关闭后即失效。
• 偏好记忆：使用持久化 Cookie 记录你的语言偏好、界面主题设置及上次访问的页面位置，有效期最长不超过 180 天。
• 异常流量识别：通过分析请求频率与来源 IP 特征，识别并阻断恶意的爬虫程序或 DDoS 攻击流量，保障服务器稳定。

我们目前未接入任何第三方广告联盟的追踪代码，因此不存在跨站追踪行为。你可以通过浏览器设置禁用 Cookie，但这可能会导致部分功能（如自动登录）无法正常使用。

四、第三方数据共享与委托处理

为实现业务功能，我们可能与以下类型的第三方共享必要的信息，但均会通过协议约束其数据安全责任：

除上述场景外，我们不会主动向任何商业机构披露你的个人数据。若未来因业务发展需要引入新的数据接收方，我们将提前通过站内信及邮件方式通知你，并获得你的明示同意。

五、用户权利：访问、修改与删除

依据相关法律，你对自身个人信息享有以下权利。你可以通过“个人中心”或联系客服行使这些权利：

• 访问权：你可以随时登录账户查看我们持有的个人信息副本，包括注册资料、登录日志及交易记录。
• 更正权：若发现绑定手机或邮箱有误，可在“账户安全”页面自助修改。如需更正历史实名信息，请联系客服提交人工审核。
• 删除权：在以下情形下，你可以要求删除个人信息：账户已注销、服务已停止运营、或我们违反法律收集了信息。删除请求将在 15 个工作日内处理完毕。
• 撤回同意权：对于基于你同意而进行的信息处理（如接收营销邮件），你可以随时通过退订链接撤回同意。
• 注销账户：你可以在“设置” > “账户安全”中提交注销申请。注销后，你的所有游戏数据及个人信息将在 30 天的冷静期后永久删除，且不可恢复。

请注意，为了验证你的身份，在受理上述请求时，我们可能需要你提供账户绑定的手机验证码或历史充值订单号。这是为了确保个人信息不被他人恶意篡改。

六、信息安全保障措施

我们采用“纵深防御”的安全架构来保护你的数据免受未授权访问、公开披露或破坏。具体措施包括：

• 传输加密：所有页面及 API 接口均强制启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如密码、钱包余额）均采用 AES-256 算法进行加密存储。密码额外使用 bcrypt 加盐哈希处理，即使数据库泄露，攻击者也无法逆向破解原始密码。
• 访问控制：内部员工访问用户数据实行“双人审批 + 操作留痕”机制。任何一次对用户隐私数据的后台查询都会触发系统日志记录，并由安全审计团队每月进行抽检。
• 漏洞应急响应：我们与专业的第三方安全公司合作，每季度进行一次渗透测试。若发现高危漏洞，将在 24 小时内完成修复并发布安全公告。

尽管我们采取了上述严密的防护措施，但请理解，互联网环境不存在绝对的安全。我们建议你同样重视自身账户安全，不向任何人透露密码，并定期更换密码。

七、政策更新与通知机制

随着法律法规的演进及业务功能的调整，我们可能适时修订本隐私政策。重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下方式显著通知你：

• 站内弹窗公告：在首次访问新版政策时，将弹出全文对比及“同意”按钮。
• 邮件通知：向你注册邮箱发送政策更新摘要。
• 短信通知：对于涉及资金安全的重要变更，将发送短信提醒。

政策更新后的生效日期将在页面顶部标注。若你在政策更新后继续使用我们的服务，即视为你已阅读并接受修订后的条款。本政策最近一次更新时间为 2025 年 03 月 01 日。

八、联系我们与数据保护官

我们已设立专门的数据保护官（DPO）岗位，负责监督本政策的执行及处理你的隐私投诉。若你对个人信息处理有任何疑问、意见或投诉，请通过以下渠道联系我们：

• 隐私专用邮箱：[email protected] - 请在邮件主题中注明【隐私相关】。
• 邮寄地址：上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 楼 法务与合规部（数据保护官收），邮编 201203。

我们承诺在收到你的隐私请求后 48 小时内予以初步回复，并在 15 个工作日内给出实质性解决方案。若你对我们的处理结果不满意，你还有权向当地网信部门或行业监管机构进行投诉举报。