隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务并保障账号安全，我们会在您注册、登录及使用过程中收集以下几类必要信息。需要强调的是，我们遵循"最少够用"原则，仅收集实现服务所必需的信息，非必要信息我们不会主动采集。

• 账号注册信息：包括您的手机号码、电子邮箱地址、用户名及加密后的密码。手机号与邮箱用于身份验证与找回密码，密码采用bcrypt算法加盐哈希存储，任何人（包括我们的员工）都无法获取您的明文密码。
• 设备与日志信息：当您使用客户端时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI）、IP地址、操作日志、崩溃日志。这些信息用于排查技术故障、优化产品性能及防范恶意攻击。
• 游戏行为数据：包括您的游戏局数、胜负记录、虚拟道具使用记录、充值记录（不包含第三方支付账号信息）。该数据用于游戏平衡性调整及反作弊检测。
• 位置信息（非强制）：仅当您主动开启定位权限并同意时，我们才会收集大致地理位置（非精确位置），用于推送地区性的合规活动。您可以在系统设置中随时关闭该权限。

我们特别提醒，您在使用第三方账号（如Google、Apple ID）登录时，我们仅获取您在第三方平台公开的ID与昵称，不会获取您的密码或其他私密信息。

二、信息使用的目的与方式

我们收集上述信息的目的严格限定于以下几个核心场景，不会将您的信息用于与提供服务无关的用途。若需将信息用于本政策未载明的其他目的，我们会事先征得您的明确同意。

1. 服务提供与身份核验：用于创建账号、登录验证、保障交易安全以及提供客服支持。
2. 个性化内容推荐：基于您的游戏行为数据，向您推送您可能感兴趣的玩法活动或优惠信息。您可以在"设置-隐私中心"中关闭个性化推荐功能，关闭后您接收到的内容将变为通用推送。
3. 安全风控与反作弊：通过分析设备信息与行为日志，识别并拦截外挂程序、盗号行为及支付欺诈。这部分数据处理基于我们的合法利益，无需单独征求同意。
4. 产品研发与数据分析：我们会对脱敏后的聚合数据进行分析，以改进游戏平衡性、优化用户界面。分析结果仅以统计报告形式呈现，不涉及个人身份识别。

在以下特殊情形下，我们可能会在法律允许的范围内处理您的信息：为履行法律法规义务（如税务申报）、为应对突发公共卫生事件、或在紧急情况下保护您或其他人的生命财产安全。

三、Cookie与追踪技术说明

我们的官方网站及游戏客户端会使用Cookie及类似的追踪技术（如本地存储、像素标签）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，它们帮助我们记住您的登录状态（Session Cookie，有效期至浏览器关闭）、语言偏好及界面设置（持久Cookie，有效期最长不超过12个月）。

我们使用的Cookie主要分为三类：第一类是"严格必要型Cookie"，没有它们，您将无法正常登录或进行游戏；第二类是"性能分析型Cookie"，用于匿名统计页面访问量、点击热力图等数据，帮助我们改进网站结构，这类Cookie不包含个人身份信息；第三类是"功能偏好型Cookie"，用于记住您的个性化设置。我们目前未接入任何第三方广告网络，因此不存在由广告商设置的第三方Cookie。

您可以通过浏览器设置来管理或删除Cookie。但请注意，若您禁用全部Cookie，可能会导致无法登录游戏或部分功能失效。我们不会使用任何涉及跨站追踪的指纹识别技术来获取您在其他网站上的浏览记录。

四、第三方数据共享与委托处理

我们高度重视您的隐私，绝不会出售或出租您的个人信息。仅在以下有限且必要的情形下，我们可能向第三方提供或允许其处理您的数据，且所有第三方均需签署严格的保密协议并遵守本隐私政策：

• 支付服务提供商：当您进行充值时，交易信息（金额、订单号）会传输至Apple App Store、Google Play或支付宝/微信支付等平台以完成扣款。我们不会存储您的完整银行卡号或支付密码。
• 云服务与数据分析服务商：我们的服务器托管于亚马逊AWS（新加坡区域）与阿里云（上海区域），这些服务商仅作为数据处理者，无权将数据用于自身目的。
• 法律合规要求：若依据法院传票、政府监管要求或适用法律，我们可能需要披露特定信息以配合调查。在此类情况下，我们会尽力确保请求的合法性，并仅披露法律要求的最小必要信息。

对于跨境数据传输，我们遵循亚太经济合作组织（APEC）的跨境隐私规则体系。当数据从新加坡传输至中国境内服务器时，我们通过标准合同条款（SCCs）确保提供同等水平的保护。

五、您的权利：访问、更正与删除

根据适用的隐私法律法规（包括但不限于《个人信息保护法》及GDPR），您对您的个人信息享有以下权利。您可以通过游戏内"设置-隐私中心"或发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以回复。

1. 访问权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复请求可能收取合理的手续费。
2. 更正权：若您发现账号信息有误，您可以自行在"个人资料"页面修改，或联系客服协助更正。
3. 删除权（被遗忘权）：在以下情形下，您可以要求我们删除您的个人信息：您撤回同意、我们不再需要该信息用于原定目的、或处理行为涉嫌违法。请注意，删除账号将导致游戏进度与虚拟财产不可恢复。
4. 撤回同意权：对于基于您同意而进行的处理（如个性化推送），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
5. 注销账号权：您可以在"设置-账号安全-注销账号"中发起注销流程。注销后，我们将依据法律要求删除或匿名化处理您的信息，但为履行财务审计义务，交易记录将保留至少5年。

若您对我们的隐私实践不满意，您有权向您所在地的数据保护监管机构（如中国网信办、新加坡个人数据保护委员会）提出投诉。

六、信息安全保障措施

我们采用业界领先的技术与组织措施来保护您的数据安全，以防止未经授权的访问、公开、篡改或毁坏。具体措施包括但不限于：

• 传输加密：所有数据在传输过程中均使用TLS 1.3协议进行加密，确保数据在互联网传输时无法被窃听或篡改。
• 存储加密：静态存储的敏感数据（如手机号、邮箱）使用AES-256算法进行加密存储，加密