隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用平台服务的过程中，我们会遵循"最小必要"原则，仅收集与提供服务直接相关的必要信息。根据收集渠道的不同，主要分为以下三类：

1. 您主动提供的信息

• 注册账号信息：手机号码、电子邮箱地址、您设定的用户名及登录密码（密码经过不可逆的PBKDF2加密存储）。
• 实名认证信息：根据国家法律法规要求，您需要提供真实姓名及身份证号码。该信息仅用于防沉迷系统校验，不会用于任何其他商业用途。
• 客服与反馈信息：当您联系我们的客服时，您可能提供的聊天记录、截图或问题描述。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、MAC地址、浏览器类型及语言设置。
• 日志信息：当您使用客户端或网页版时，系统会自动记录访问时间、操作记录、IP地址、网络类型（Wi-Fi/4G/5G）及崩溃日志。
• 位置信息：我们仅收集城市级别的粗略位置信息（基于IP地址推算），用于数据统计分析及网络节点调度，不涉及GPS精确定位。

3. 第三方共享的信息

当您通过应用商店或社交平台授权登录时，我们可能从该第三方平台获取您的公开资料（如头像、昵称），具体范围以该平台的授权页面为准。

二、信息使用目的与方式

我们承诺，收集的所有信息将仅用于以下明确目的，不会超出必要范围进行二次使用：

1. 核心功能提供：用于创建账号、登录验证、保存游戏进度、匹配对战对手、计算并展示"连爆"统计数据。
2. 安全保障：用于检测并阻止恶意注册、撞库攻击、外挂作弊、盗号等违反用户协议的行为。例如，我们通过分析设备指纹与操作行为模型，识别并拦截自动化脚本。
3. 体验优化：用于分析游戏内卡顿点、功能使用热力图，以便我们优化服务器架构与界面设计。该分析基于聚合脱敏数据，无法识别特定个人。
4. 合规审计：用于配合监管机构调查、履行网络安全法定义务、保留必要的交易记录日志（保存期限不少于6个月）。

三、Cookie 与同类追踪技术说明

为了让您获得更流畅的访问体验，我们的网页版与客户端会使用Cookie及同类技术（如LocalStorage、IndexedDB）。这些技术的主要用途包括：

• 会话维持：在您未登出期间，保持登录状态的连续性，避免频繁重新输入密码。该Cookie为会话级，关闭浏览器即失效。
• 偏好设置：记忆您的音量大小、画面质量、语言选择等个性化设置项。
• AB测试：我们偶尔会针对不同玩家群体推送界面微调方案，Cookie用于确保您始终看到同一版本的界面，以准确评估功能效果。

我们不会在Cookie中存储您的明文密码或身份证号等高度敏感信息。您可以通过浏览器设置禁用Cookie，但这可能导致部分功能（如自动登录）无法正常使用。需要特别说明的是，我们目前未引入任何跨站追踪型Cookie，亦未与广告联盟共享用于重定向营销的数据。

四、第三方数据共享政策

我们高度重视您的隐私权，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

除上述合作方外，若涉及合并、收购或资产转让，我们将在发生前述变更前，通过站内信或弹窗方式告知您，并要求承继方继续受本政策约束。

五、您的权利与选择

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过"设置-账号安全"页面或联系客服行使这些权利：

• 查阅权：您有权获取我们持有的关于您的个人信息副本，我们将在15个工作日内提供。
• 更正权：若您的手机号或邮箱已更换，或发现信息有误，您可以申请修改。出于安全考虑，核心身份信息（如身份证号）一经绑定不可修改，除非提供司法机关出具的证明文件。
• 删除权：在以下情形下，您可以要求删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意收集信息、您注销账号后。请注意，删除请求可能导致游戏数据不可逆丢失。
• 撤回同意权：对于基于您同意进行的非必要信息收集（如个性化推送），您可以在设备设置中关闭相应授权。
• 注销账号权：您可通过联系客服提交注销申请。注销流程与后果详见《联系我们》页面中的相关说明。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施，以防止您的信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

在传输层面，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中不可被窃听或篡改。在存储层面，您的密码通过加盐的PBKDF2算法进行哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向还原出原始密码。在制度层面，我们建立了严格的数据访问权限控制体系，仅授权员工在"最小必要"原则下可访问用户数据，且所有访问操作均记录于审计日志中，日志保留期不少于1年。

此外，我们每年至少组织一次内部数据安全攻防演练，并委托外部安全公司（如北京神州绿盟科技有限公司）进行渗透测试。最近一次渗透测试报告结论显示，未发现高危或中危漏洞。

七、政策更新与通知机制

随着业务的发展或法律法规的更新，我们可能会适时修订本政策。对于重大变更（如收集信息范围扩大、使用目的调整），我们将通过以下方式显著提示您：

• 在平台官网首页展示弹窗公告，持续公示7天。
• 向您的注册邮箱或手机号发送通知消息。
• 在您下次启动客户端时，弹出更新后的政策全文，需您点击"同意"后方可继续使用服务。

若您对修订后的政策内容有异议，且无法达成一致，您有权停止使用我们的服务并申请注销账号。您继续使用服务的行为，将被视为您已阅读并接受修订后的政策。

八、联系我们与争议解决

如您对本隐私政策或个人信息保护相关事宜有任何疑问、意见或建议，请通过以下方式与我们取得联系：

个人信息保护负责人邮箱：[email protected] (邮件主题请注明"隐私政策咨询")

邮寄地址：北京市朝阳区望京SOHO塔1-A座-22层，法务与合规部（收），邮编：100102

我们将在收到您的问题后15个工作日内予以回复。若您对我们的回复不满意，特别是认为我们的处理损害了您的合法权益，您还可以向北京市朝阳区人民法院提起诉讼，或向网信、电信、公安等监管部门进行投诉举报。