隐私说明与个人信息保护政策

一、信息收集范围与类型

在您注册账号、进行实名认证、参与对局或使用客服支持时，我们可能会收集以下几类必要信息，以确保服务的合法合规与基本功能的实现：

• 注册信息： 包括您的手机号码、用户名、登录密码（经加密存储）。手机号码用于账号创建与身份验证。
• 实名认证信息： 根据国家防沉迷政策要求，我们需要收集您的姓名与身份证号码。该信息仅用于年龄与身份核验，不会用于任何营销目的。
• 设备与技术信息： 包括您的设备型号、操作系统版本、IP 地址、MAC 地址、浏览器类型、游戏客户端版本号。这些信息用于保障网络安全与排查技术故障。
• 日志信息： 当您使用我们的服务时，系统会自动记录操作日志，包括登录时间、对局记录、积分变动记录、活动参与记录。该数据用于反作弊分析与运营数据统计。
• 支付信息： 当您进行积分充值或提现时，我们会收集订单号、支付渠道、交易金额。我们不会直接存储您的银行卡号或第三方支付账号的完整信息，而是由持牌支付机构直接处理。

敏感信息特别说明： 身份证号码属于个人敏感信息。我们仅在您主动进行实名认证时收集，并采用国密算法 SM4 进行加密存储，密钥由独立的安全团队保管，任何业务人员均无法在未经审批的情况下接触明文数据。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为您提供更优质的游戏服务，具体使用场景包括但不限于：

• 核心功能实现： 使用您的账号信息验证登录状态，加载您的个人战绩与积分数据，确保对局进程的同步与结算的准确性。
• 安全保障： 利用设备信息与日志信息进行实时风控分析，识别并拦截账号盗用、脚本作弊、恶意刷单等违规行为。
• 合规义务： 配合国家主管机关进行网络安全审查或根据法律法规要求留存相关记录。
• 个性化推荐（可选）： 在获得您单独授权的前提下，我们可能使用您的对局偏好（如常玩的场次类型）向您推送您可能感兴趣的赛事活动。您可以在"设置-隐私中心"中随时关闭该功能。

我们承诺，绝不会将您的个人信息用于与本政策未载明的其他用途。若我们变更使用目的，将再次征求您的明示同意。

三、Cookie 与同类追踪技术说明

为提升您的访问体验与保障服务安全，我们及我们的合作伙伴可能会在您的设备上使用 Cookie、Flash Cookie 或 SDK 等同类技术。

Cookie 的使用： 我们使用会话 Cookie 来维持您的登录状态，有效期为浏览器会话结束。我们使用持久性 Cookie 来记住您的界面偏好设置（如语言、音量），有效期不超过 90 天。我们严禁使用第三方营销 Cookie 来追踪您在其它网站的行为。

SDK 的使用： 我们的客户端中集成了用于崩溃分析（如 Firebase Crashlytics）与网络性能监控的 SDK。这些 SDK 可能会收集匿名化的设备标识符（如 IDFA 或 OAID），但不会收集您的姓名、手机号等直接身份信息。您可以随时在系统设置中关闭广告追踪权限，但这不会影响游戏核心功能的使用。

四、第三方数据共享政策

我们高度重视您的隐私，除以下情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

• 法定情形： 根据法律法规、诉讼争议解决需要，或按行政、司法机关依法提出的强制要求，我们可能会对外共享您的必要信息。
• 授权合作伙伴： 我们可能会与为我们提供支付服务、短信验证码服务、云计算服务的合作伙伴共享必要的信息。例如，向短信服务商提供您的手机号以完成验证码发送。这些合作伙伴仅能接触到履行其职责所必需的信息，且不得将其用于任何其他用途。
• 关联公司： 我们的关联公司（如传奇私服技术合作方）在获得您明确授权的情况下，可能共享您的账号状态信息以提供联合运营服务。

涉及个人敏感信息的共享，我们将单独征得您的授权同意。在共享前，我们会与第三方签订严格的数据保护协议，要求其遵守本政策及保密义务。

五、您的权利与选择

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过客户端内"设置-隐私中心"或联系客服行使这些权利：

• 查阅与复制权： 您可以随时登录账号查看您的个人资料、登录日志与对局记录。如需获取个人信息副本，请提交书面申请，我们将在 15 个工作日内提供。
• 更正权： 若您发现您的手机号码、邮箱等联系方式有误，可在"账号安全"页面自行修改。实名认证信息（姓名与身份证号）一旦提交成功，除法律法规允许外，原则上不予修改，如有特殊情形（如身份证重号）请联系人工客服。
• 删除权： 在以下情形中，您可以请求删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律收集或使用信息。请注意，删除账号将导致积分清零，操作不可逆。
• 撤回同意权： 对于基于您同意进行的个性化推荐，您可以随时在设置中一键关闭。对于非必要的 SDK 追踪，您可以在设备权限管理中关闭。
• 注销权： 您可以在"设置-账号安全-注销账号"中提交账号注销申请。注销流程需 7 天冷静期，期间账号将被冻结。注销完成后，我们将停止为您提供服务，并删除或匿名化处理您的个人信息。

为保障安全，您行使上述权利时，我们可能需要验证您的身份（如要求提供验证码或进行人脸识别）。我们将在 15 个工作日内答复您的请求。

六、信息安全保障措施

我们采用业界领先的技术与管理措施来保护您的个人信息安全：

• 加密传输： 所有数据传输均采用 TLS 1.3 加密协议，确保数据在互联网传输过程中不被窃取或篡改。
• 加密存储： 密码采用 bcrypt 算法加盐哈希存储，身份证号采用 SM4 加密存储，日志数据采用 AES-256 加密。
• 访问控制： 内部员工访问用户数据需经过双人审批与操作审计，实行最小权限原则。核心数据库采用内网隔离，不直接暴露于公网。
• 安全审计： 我们定期聘请第三方安全公司进行渗透测试与漏洞扫描（频率不低于每季度一次），并已通过等保三级认证。

尽管我们采取了上述措施，但请注意，没有任何一种互联网传输或电子存储方法是 100% 安全的。若不幸发生个人信息安全事件，我们将按照法律法规要求，通过邮件、短信或站内信的方式，及时向您告知安全事件的基本情况、可能的影响、我们已采取的措施及您应采取的自行防范建议。

七、政策更新与通知机制

我们的隐私政策可能适时修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更（如收集信息范围扩大、使用目的改变、控制权变更等），我们将在官网首页、客户端弹窗或通过您预留的联系方式发布显著通知。

本政策版本生效日期为 2024 年 1 月 1 日。若您继续使用我们的服务，即表示您接受修订后的政策。若您不同意修改后的内容，您有权停止使用相关服务。我们建议您定期查阅本页面以获取最新信息。

八、联系我们