一、我们收集的信息范围与类型

为了向您提供基础的游戏对战功能并保障账户安全，我们仅收集实现特定功能所必需的最少信息。根据《个人信息保护法》的“最小必要原则”，我们不会过度收集与业务无关的数据。具体收集内容分为以下几类：

• 账户注册信息：包括您主动提供的手机号码、电子邮箱地址及用户名。手机号用于创建账户及登录验证，邮箱用于接收安全通知与找回密码。
• 设备与日志信息：当您使用客户端时，我们会自动收集设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，仅在您授权后获取）、IP 地址、网络类型（WiFi/5G/4G）以及操作日志（如登录时间、对局场次、崩溃日志）。此类信息用于排查技术故障及反作弊分析。
• 交易信息：当您进行充值或提现操作时，我们会记录订单号、交易金额、支付渠道及交易时间。但您的完整银行卡号或第三方支付账户详情由支付服务商加密存储，我们无法直接查看。
• 实名认证信息：根据文化部及网信办要求，您需提供真实姓名及身份证号码进行实名认证。该信息由我们委托的第三方认证机构（如腾讯云、阿里云）进行加密比对，我们仅保留“已认证”或“未认证”的布尔值结果，不保留身份证照片原件。

二、信息使用的目的与合法依据

我们承诺，您的个人信息仅用于以下明确且合法的目的，绝不会用于与这些目的无直接关联的用途。具体使用场景包括：

1. 提供核心服务：创建账户、匹配对局、计算并发放游戏奖励、保存游戏进度。
2. 安全风控与反欺诈：检测并阻止多开作弊、外挂程序、盗号行为及支付欺诈。例如，我们会对同一设备短时间内注册多个账户的行为进行限制。
3. 客户支持：当您联系客服时，我们需要调取您的账户基础信息及历史工单记录，以便快速定位问题。
4. 合规审计：配合监管机构进行的数据调取要求，或作为法律诉讼中的证据材料。

关于信息处理的合法依据，我们主要基于“与用户签订合同所必需”（即提供服务）、“履行法定义务”（如实名制要求）以及“基于您的明确同意”这三项法律基础。对于涉及用户画像或个性化推荐的功能，我们会在单独弹窗中征得您的明示同意，并为您提供便捷的关闭渠道。

三、Cookie 与同类追踪技术说明

为提升访问速度与识别登录状态，我们的网站及客户端会使用 Cookie 及类似技术（如 Local Storage）。Cookie 是存储在您设备上的小型文本文件，它们不会包含任何可直接识别您身份的信息。我们在本平台使用以下类型的 Cookie：

• 严格必要型 Cookie：用于维持会话状态，防止 CSRF（跨站请求伪造）攻击。此类 Cookie 无法禁用，否则将导致您无法正常登录。
• 性能分析型 Cookie：我们接入第三方统计工具（如友盟+）来匿名统计页面访问量、点击热力图等数据，用于优化产品布局。该数据经过聚合处理，无法反向定位至个人。
• 偏好设置型 Cookie：记录您在游戏内的音量、画质、语言等个性化设置项。

我们郑重承诺，本平台绝不使用任何第三方广告追踪 Cookie 来跨站收集您的浏览历史用于精准营销。您可以通过浏览器设置清除或拒绝 Cookie，但请注意，这可能导致部分功能的可用性下降。

四、第三方数据共享与委托处理

我们不会向任何无关第三方出售或出租您的个人信息。但在以下特定场景中，为实现功能或满足监管要求，我们不可避免地会与特定服务提供商共享必要的信息片段：

除上述场景外，若涉及合并、收购或资产转让，我们将要求继受方继续受本政策约束，否则我们将重新征求您的授权。

五、您的权利与行使方式

依据《个人信息保护法》第四章，您对您的个人信息享有以下法定权利。您可以通过游戏客户端内“设置-账号安全-个人信息查询”路径或联系客服行使这些权利：

• 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复请求将收取合理的工本费（10 元/次）。
• 更正权：若您发现绑定的手机号或邮箱有误，可随时在账户设置中自助修改，修改过程需通过原绑定方式的二次验证。
• 删除权：在以下情形中，您可以请求删除个人信息：(1) 处理目的已实现或无法实现；(2) 您撤回授权同意；(3) 我们违反法律收集使用信息。请注意，删除请求可能导致账户无法登录，且涉及财务流水的数据因税务合规要求需保留 5 年。
• 撤回同意权：对于基于您同意进行的非核心信息处理（如个性化推送），您可在“消息通知设置”中一键关闭。
• 注销账户权：您可通过联系客服提交注销申请。注销后，我们将删除或匿名化处理您的全部个人信息，但依法需保留的日志记录除外。

我们将在 15 个工作日内（《个保法》法定时限）对您的请求进行响应。对于复杂或批量请求，我们将通知您延长期限及具体原因。

六、信息安全保障与未成年人保护

我们采用了业内领先的多层安全防护体系：传输层使用 TLS 1.3 加密协议；存储层对身份证号、手机号等敏感字段使用 AES-256 算法加密；运维层实行堡垒机权限管控，数据库操作需双人复核。我们定期（每季度）委托外部安全公司进行渗透测试，并已通过等保三级认证。

未成年人保护方面，本平台严格禁止未满 18 周岁的用户注册及登录。在实名认证环节，若系统识别到年龄低于 18 岁，将直接拒绝服务并触发家长监护机制。我们不会故意收集未成年人的个人信息，若监护人发现未成年人未经同意使用了我们的服务，请联系我们，我们将立即删除相关数据并关闭账户。

安全提示：请勿在游戏内或社交平台向任何人透露您的密码及短信验证码。官方人员绝不会以任何理由索要您的支付密码。如遇可疑情况，请立即通过官网客服通道举报。

七、政策更新与联系我们

随着法律法规的演进及业务功能的变化，我们可能适时修订本政策。对于重大变更（如收集范围缩小、使用目的调整），我们将通过客户端弹窗或站内信进行显著提示，并在本页面更新生效日期。重大变更后的政策将在公示满 7 日后生效，若您继续使用服务，则视为接受修订后的条款。

如您对本政策内容有任何疑问、意见或投诉，请通过以下路径联系我们：

个人信息保护负责人邮箱：[email protected]
邮寄地址：上海市徐汇区宜州路 188 号 B 栋 12 层 法务部（收）

我们将在收到您的反馈后 15 个工作日内予以答复。若您对我们的处理方式不满意，特别是认为我们侵害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉举报。