隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息。根据您使用的功能不同，收集的信息类型分为以下三类：

1. 核心账户信息

当您注册官方账号时，我们需要收集您的用户名、加密后的密码（采用bcrypt算法加盐哈希处理）、手机号码或电子邮箱地址（用于身份验证与密码找回）。此部分信息为提供基础服务所必需，若您拒绝提供，将无法完成注册。

2. 设备与技术日志信息

为保障服务安全与排查技术故障，我们可能会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、访问时间戳以及操作日志。此类信息不涉及您的个人身份识别，且我们不会将原始日志与您的个人账户信息进行长期关联存储，日志保留期限不超过6个月。

3. 游戏行为数据

为优化游戏平衡性与提供赛事统计功能，我们会收集您在游戏内的操作记录，如投注额、游戏时长、触发特殊奖励的次数等。请注意，此类数据均为匿名化聚合处理，无法单独识别您的个人身份。

我们特别声明：本平台作为在线试玩平台，不涉及任何真实货币交易，因此我们不收集任何形式的银行账户信息、第三方支付凭证或身份证件照片。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确目的，不会用于超出本政策范围的任何其他用途：

• 服务提供与维护：用于创建和管理您的游戏账号，保障游戏功能的正常运行，处理您提交的技术工单。
• 安全风控：利用设备信息与操作日志进行异常行为检测，防范撞库、盗号、外挂等恶意行为，保护全体玩家的账号安全。
• 产品优化与数据分析：基于匿名化后的游戏行为数据，分析游戏关卡平衡性与服务器负载情况，用于改进游戏体验。我们不会使用您的个人数据用于任何形式的自动化决策（包括用户画像）。
• 法律合规：当收到具有法律效力的监管机构或司法机关的正式调查令时，我们将依法配合提供必要的数据。

我们郑重承诺，绝不会将您的个人信息用于任何形式的第三方广告营销，也绝不会向任何第三方出售或租赁您的个人数据。

三、Cookie 与追踪技术说明

为了提升您的访问体验与保障服务安全，本平台使用Cookie及类似技术（如LocalStorage）。具体说明如下：

1. 严格必要型Cookie

此类Cookie是网站运行所必需的，用于实现用户登录态保持、跨页面请求的会话标识。您无法禁用此类Cookie，否则将导致无法正常登录或游戏中断。

2. 功能偏好型Cookie

用于记录您在游戏内的偏好设置，如界面语言、音量大小、投注额记忆等。此类Cookie不涉及追踪行为，仅用于本地化存储您的个性化设置。

3. 分析型Cookie

我们使用自研的轻量级分析脚本（非第三方工具），统计页面访问量、热门游戏入口点击次数等聚合数据。该脚本默认开启IP匿名化处理，且不跨站追踪用户。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用部分非必要Cookie可能会影响部分功能的正常使用，例如无法保存您的游戏偏好设置。

四、第三方数据共享政策

我们始终坚持「最小化共享」原则。仅在以下特定且必要的情形下，我们可能向特定第三方披露您的部分信息：

• 云服务提供商：我们的服务器托管于亚马逊云服务（AWS）及Cloudflare CDN网络。作为数据处理者，他们仅在为我们提供基础设施运维支持时，在技术层面接触到加密后的数据流，且受到严格的保密协议约束。
• 游戏开发商（PG SOFT）：为提供正版游戏内容及处理游戏内bug，我们可能与PG SOFT共享必要的技术诊断信息（如错误日志、设备型号），但此共享过程不涉及您的个人身份信息（如姓名、手机号）。
• 监管与执法机构：仅依据法律强制性规定，在收到合法有效的法律文书后，我们才会向其提供特定数据。

除上述情形外，我们不会向任何其他第三方提供、转让或公开您的个人信息。若未来因业务发展需引入新的合作伙伴，我们将事先重新征得您的明确同意，并更新本政策。

五、您的权利与选择

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过「联系我们」章节提供的渠道行使这些权利：

• 查阅权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：若您发现账户信息有误，可通过个人中心自行修改，或联系客服协助更正。
• 删除权：在符合法律规定的情形下（如您注销账户），您有权要求我们删除您的个人信息。请注意，账号注销后，您的游戏数据将不可恢复。
• 撤回同意权：对于基于您同意而进行的信息处理，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在「账户设置-安全中心」中申请注销账号。我们将在15个工作日内完成审核与处理。

为保障账户安全，处理上述请求前，我们可能需要验证您的身份（如通过绑定手机号发送验证码）。我们将在15个工作日内（复杂情况可延长至30日）答复您的请求。

六、信息安全保障措施

我们已建立覆盖"制度-技术-运维"三个层面的全方位安全防护体系：

• 传输加密：全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。
• 存储加密：敏感数据（如密码、手机号）在数据库中以密文形式存储，采用AES-256算法加密。
• 访问控制：实施基于角色的最小权限访问控制机制，内部员工仅能访问完成本职工作所必需的数据，且所有访问操作均记录在不可篡改的审计日志中。
• 安全审计：每年度聘请独立第三方安全机构（如奇安信、绿盟科技）进行渗透测试与漏洞扫描，确保系统无高危漏洞。

尽管我们采取了上述严密的防护措施，但请您理解，互联网环境不存在绝对的安全。我们建议您也采取积极措施保护自身账号安全，例如：使用包含字母、数字及特殊字符的复杂密码，并定期更换；切勿在公共网络环境下进行登录操作。

七、政策更新通知与联系我们

随着法律法规的更新或业务功能的变化，我们可能会适时修订本隐私政策。重大变更（如收集信息类型、使用目的发生根本性变化）时，我们将通过站内信、弹窗公告或您预留的邮箱等方式，向您发送显著的通知，并在政策顶部标注「最后更新日期」。

若您对本隐私政策有任何疑问、意见或投诉，或需要行使您的个人信息相关权利，请通过以下方式与我们联系：

• 个人信息保护负责人邮箱：[email protected]
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层 法务与合规部（收）

我们将在收到您的请求后15个工作日内予以回复。若您对我们的回复不满意，或认为我们的处理损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉举报。