隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集为你提供服务所必需的最少信息，具体分为以下三类：第一类是账号注册信息，包括手机号码、用户名、密码（加密存储）及可选填的电子邮箱。手机号码用于创建账号与身份验证，密码采用 bcrypt 算法加盐哈希后存储，任何人（包括我们内部员工）都无法逆向获取你的明文密码。第二类是设备与日志信息，包括设备型号、操作系统版本、浏览器类型、IP 地址、访问时间、操作日志等。这些信息用于保障网络安全、排查故障及优化产品性能，存储期限不超过 6 个月。

第三类是游戏行为数据，包括对局记录、金币流水、道具使用记录、成就达成情况等。此类数据主要用于战绩统计、反作弊检测及个性化推荐。需要特别说明的是，我们不收集你的通讯录、相册、短信内容、地理位置（精确到街道级别）等与游戏服务无关的敏感个人信息。在使用第三方支付渠道充值时，支付流程由微信支付、支付宝等持牌支付机构完成，我们不会获取你的完整银行卡号或支付密码。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：（1）创建并维护你的游戏账号，提供登录验证服务；（2）实现游戏核心功能，包括匹配对局、计算番数、发放奖励、保存战绩等；（3）用于风控与反作弊系统分析，通过设备指纹与行为模型识别外挂、脚本等违规操作；（4）在获得你单独授权的前提下，通过短信或邮件向你推送游戏活动通知、版本更新提醒等营销信息，你可以随时在"设置-通知管理"中关闭此类推送。

我们承诺绝不出售、出租或以任何形式将你的个人信息转让给第三方用于其独立营销目的。所有内部员工访问用户数据均需经过两级审批并留存操作日志，任何未授权的数据访问行为都将受到严厉的纪律处分直至追究法律责任。我们采用数据最小化原则，在产品设计阶段即评估数据收集的必要性，对于非必需字段一律设置为选填。

三、Cookie 与追踪技术说明

为提升你的访问体验与安全防护能力，我们使用 Cookie 及类似技术（如 LocalStorage、SessionStorage）。具体而言，我们使用必要型 Cookie 来维持你的登录状态（有效期 30 天）、记住语言偏好及防跨站请求伪造（CSRF）令牌。这类 Cookie 无法被禁用，否则你将无法正常登录游戏。其次，我们使用分析型 Cookie（如自研统计脚本）来收集匿名化的访问数据，包括页面停留时间、按钮点击率、功能使用频次等，用于优化产品交互设计。

我们目前未接入任何第三方广告联盟或大数据营销平台，因此不会使用第三方追踪型 Cookie 跨站收集你的浏览历史。你可以通过浏览器设置删除或阻止 Cookie，但这可能导致部分功能（如自动登录）无法正常使用。我们建议保留必要型 Cookie 以获得完整服务体验。关于 Cookie 的详细管理方法，可参考 Chrome、Safari、Edge 等浏览器的官方帮助文档。

四、第三方数据共享政策

在以下严格受限的场景中，我们可能向特定第三方共享你的必要信息，并会通过协议约束其数据安全责任：第一，支付服务机构（微信支付、支付宝、Apple Pay 等）。当你发起充值时，我们会将订单号、金额及必要的设备标识传递给支付机构以完成交易，共享范围仅限于完成交易所必需的信息。第二，云服务提供商（如阿里云、腾讯云）。我们的服务器托管于国内顶级云服务商的数据中心，其运维人员可能因硬件维护需要接触到存储介质，但受保密协议约束且无法解读加密数据。

第三，政府监管机构。在收到具有法律效力的传票、搜查令或法院判决时，我们可能被迫披露特定用户的必要信息。我们会在法律允许的范围内，尽力通过法律途径抗辩不合理的调证请求。除上述三类场景外，我们不会向任何其他第三方共享你的个人信息。若未来因业务发展需要引入新的数据合作方，我们将单独征求你的明确同意，并在本页面更新详细说明。

五、你的权利：查看、修改与删除

根据《个人信息保护法》，你对自己的个人信息享有完整的控制权。具体包括：访问权——你可以通过"个人中心-账号信息"查看我们收集的全部个人信息副本；更正权——若发现手机号、邮箱等资料有误，你可随时自行修改或联系客服协助更正；删除权——你可以申请删除账号下的全部个人信息，我们将于 15 个工作日内完成删除操作，但依法需要保留的日志（如涉及未结案的投诉或法律程序）除外。

此外，你享有撤回授权权——你可以随时在"设置-隐私中心"中撤回对营销推送、个性化推荐等非核心功能的授权；注销权——通过联系客服完成身份验证后，你可申请永久注销账号，注销后我们将删除或匿名化处理你的全部个人数据。为保障账户安全，在受理上述请求前我们可能需要你提供身份证明文件进行核验，核验周期不超过 3 个工作日。我们不会因你行使合法权利而拒绝提供基础服务或降低服务质量。

六、信息安全保障措施

我们建立了覆盖"传输-存储-使用"全链路的安全防护体系。在传输层，全站启用 TLS 1.3 加密协议，确保数据在浏览器与服务器之间传输时无法被窃听或篡改。在存储层，用户密码采用