隐私说明与个人信息保护政策

一、信息收集的范围与类型

在提供服务的过程中，我们仅收集实现核心功能所必需的最少信息。根据收集场景的不同，具体分为以下三类：

1. 注册信息：当你在本站创建游戏账号时，我们需要收集你的手机号码或电子邮箱地址。手机号码用于发送验证码及账号安全通知，邮箱作为备用找回凭证。我们不会强制要求提供真实姓名、身份证号等敏感身份信息，除非你主动发起账号找回或安全申诉流程。

2. 设备与技术信息：为了保障服务稳定性和排查兼容性问题，我们会自动收集你的设备型号、操作系统版本、设备分辨率、网络类型（Wi-Fi/4G/5G）以及IP地址。这些信息以匿名化形式存储，无法单独识别特定个人。

3. 游戏行为数据：包括游戏内的金币余额变动记录、旋转历史、模式偏好等。此类数据仅用于游戏运营分析及防止作弊行为，我们不会将游戏行为数据与你的真实身份进行关联。

我们明确承诺，不收集与服务无关的信息，例如通讯录、相册内容、短信记录等敏感权限。在Android系统中，我们的应用仅申请存储权限（用于保存安装包）与网络权限。

二、信息使用目的与方式

所有收集的信息均用于明确且合法的目的，具体包括以下四个方面：

• 核心服务提供：使用你的注册信息创建游戏账号，并同步游戏进度至云端。使用设备信息判断系统兼容性，提供合适的安装包版本。
• 安全与风控：利用IP地址和设备指纹识别异常登录行为，防范盗号、批量注册、外挂作弊等恶意行为。当检测到风险时，我们可能通过短信或邮件进行二次验证。
• 客户支持：当你联系客服时，我们需要调取账号基础信息及问题上下文记录，以便快速定位并解决你的问题。通话记录（如有）将在处理完毕后30天内自动删除。
• 服务优化与改进：分析匿名化的游戏行为数据，用于调整游戏平衡性、优化活动设计。例如，通过统计不同版本的RTP表现来改善玩家体验。此分析仅使用聚合数据，不涉及个体用户。

我们不会将你的个人信息用于任何与上述目的无关的用途。若未来需将信息用于本政策未载明的其他用途，我们将再次征得你的明示同意。

三、Cookie 与追踪技术说明

本站使用Cookie及类似技术（如LocalStorage）来提升你的浏览与下载体验。具体使用场景如下：

必要型Cookie：用于维持你的登录状态（会话标识），记住你的下载偏好（如选择Android还是iOS版本）。此类Cookie为提供服务所必需，无法关闭。它们存储在你的设备本地，有效期不超过24小时。

分析型Cookie：我们使用自建的统计脚本（非第三方工具）收集页面访问量、下载按钮点击率等聚合数据。该脚本不设置跨站追踪Cookie，仅记录匿名事件。我们不会使用任何广告联盟的追踪像素或指纹识别技术。

你可以在浏览器设置中管理或清除Cookie。但请注意，禁用必要型Cookie将导致无法正常登录或下载。我们不会使用任何形式的「设备指纹」技术来绕过你的隐私设置。

四、第三方数据共享政策

我们严格限制个人信息的对外提供，绝不销售或出租你的数据。仅在以下特定且必要的情形下，我们可能向第三方披露有限信息：

• 云服务提供商：我们的服务器托管于阿里云（中国大陆节点）。云服务商仅能在法律要求或维护系统稳定时访问服务器日志，且受保密协议约束。
• 短信/邮件服务商：用于发送验证码的第三方通道服务商。他们仅获得你的手机号码或邮箱地址，且禁止用于任何其他目的。
• 司法机关：当收到具有法律效力的传票、搜查令或法院命令时，我们将依法提供必要的信息。在紧急情况下，为保护人身安全或重大公共利益，我们可能先行披露。

对于任何涉及数据共享的合作方，我们均会进行严格的安全能力评估，并签署数据处理协议（DPA）。我们不会将你的个人信息传输至中国大陆境外。

五、用户权利：访问、修改与删除

依据《个人信息保护法》，你对自己的个人信息享有充分的控制权。具体权利及行使方式如下：

查询与复制权：你可以通过游戏内「设置-账号信息」页面查看我们持有的你的基本注册信息。如需获取完整的个人信息副本，请发送邮件至 [email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。

更正权：若你的注册信息（如手机号）发生变更，可通过游戏内「账号安全」功能自助修改，或联系客服人工协助更正。

删除权：你有权要求删除你的账号及全部个人信息。请注意，删除账号为不可逆操作，将导致游戏进度清零。你可以通过游戏内「设置-注销账号」发起流程，系统将进行7天冷静期验证。冷静期结束后，你的数据将在30天内被完全匿名化处理。

撤回同意权：对于非必要的信息处理行为，你有权随时撤回授权。撤回不影响撤回前基于同意进行的处理合法性。

为保障账号安全，在受理上述请求前，我们可能需要验证你的身份（如通过绑定手机发送验证码）。除法律法规规定的例外情形外，我们不会对合理的请求收取费用。

六、信息安全保障措施

我们采用业界领先的安全技术与管理措施，全方位保护你的数据安全：

• 传输加密：所有数据传输均使用TLS 1.3加密协议，有效防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法还原原始密码。个人敏感信息在存储层使用AES-256进行加密。
• 访问控制：内部员工访问用户数据遵循「最小权限」原则，并实行严格的日志审计。仅极少数授权工程师在故障排查时方可访问，且每次访问均需二次审批。
• 安全监测：部署Web应用防火墙（WAF）与入侵检测系统（IDS），7×24小时监控异常流量与恶意攻击行为。2023年，我们成功拦截了超过20万次SQL注入与跨站脚本攻击尝试。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你妥善保管账号密码，开启二次验证功能，并避免在公共网络环境下登录游戏。

七、政策更新通知机制

随着法律法规的演变与业务功能的调整，我们可能适时修订本隐私政策。更新后的政策将在本页面发布，并同步更新页面顶部的「最近更新日期」。

对于涉及你重大权益的变更（例如信息收集范围扩大、数据使用目的改变），我们将通过以下方式之一显著提醒你：站内信通知、注册邮箱发送邮件、或游戏内弹窗公告。重大变更将在生效前至少7日进行公示，以便你充分了解并做出选择。

若你在政策更新后继续使用我们的服务，即视为你已阅读并理解更新后的条款。若你不同意修订内容，你有权停止使用服务并申请注销账号。

本政策的最终解释权归本站运营团队所有。如有任何疑问，请通过 [email protected] 与我们联系。