一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循最小化收集原则。具体收集的信息分为三大类：

1. 账号注册信息：当你在本平台创建账号时，我们需要收集你的手机号码（用于登录验证与账号找回）或电子邮箱地址，以及你自行设定的加密密码。为满足网络实名制要求，我们还会收集你的实名身份信息（姓名及身份证号码），该信息仅用于防沉迷系统核验与法律合规要求。
2. 设备与技术日志信息：为保障服务安全与运行稳定，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在取得你授权后）、IP地址、MAC地址、浏览器类型、操作日志、崩溃日志及网络状态。这些信息无法单独识别你的个人身份，但可用于分析产品界面的兼容性问题。
3. 游戏行为数据：包括但不限于对局记录、金币变动流水、道具使用记录、救援金领取记录、赛事参与记录。此类数据用于游戏内结算、反作弊检测以及"亏损救援百分之二十"服务的资格判定。

我们特别提示，本平台不收集任何涉及个人隐私的敏感信息，如种族、宗教、政治观点、健康记录或生物识别信息。同时，我们禁止未成年人（未满18周岁）注册使用本平台服务，若发现误收集了未成年人信息，我们将立即删除。

二、信息使用目的与方式

我们承诺，所收集的信息仅用于以下明确且合法的目的，不会超出必要范围进行二次利用：

• 核心功能提供：用于创建账号、登录验证、游戏对局匹配、金币及道具结算、救援金自动发放等基础服务。
• 安全与风控：利用设备信息与行为数据构建反作弊模型，识别并拦截外挂程序、非法转账、恶意退款等违规行为。该处理过程基于合法利益原则，且不会对你产生法律上的不利影响。
• 服务优化与研发：分析游戏行为数据的聚合统计（去标识化后），用于改进游戏平衡性、优化产品界面布局及开发新玩法模式。
• 合规与审计：依据《网络安全法》及相关法律法规要求，保留必要的日志记录以备监管机构检查。

我们不会将你的个人信息用于任何形式的个性化广告推送。本平台内展示的礼包推荐均基于游戏内行为（如等级、关卡进度），而非基于跨站追踪的用户画像。

三、Cookie 与追踪技术说明

本平台的官方网站及游戏客户端会使用Cookie及类似技术（如Local Storage、Web Beacon）来提升访问体验与服务安全性。具体应用场景如下：

严格必要型Cookie：用于维持你的登录状态（Session ID），记住你的语言偏好与音量设置。此类Cookie无法禁用，否则将导致无法正常登录或游戏闪退。

性能分析型Cookie：我们接入第三方统计工具（如友盟+、Firebase Analytics），用于收集匿名化的访问量、页面点击热力图及崩溃日志。这些工具仅能获取聚合数据，无法关联至你的具体身份。我们不会使用任何跨设备追踪技术来识别你的其他智能设备。

你可以在浏览器设置中管理或删除Cookie，但请注意，禁用所有Cookie可能导致官网部分功能（如下载进度记录）无法使用。游戏客户端内的数据存储技术不受浏览器设置控制，但仅存储于本地沙盒环境中。

四、第三方数据共享政策

我们高度重视你的数据安全，坚决不向任何第三方出售或出租你的个人信息。仅在以下特定且必要的情形下，我们可能向关联方或合作伙伴共享最小必要的信息：

上述所有第三方均需签署严格的保密协议，并承诺仅在指定用途内处理数据。除法律强制规定外，我们不会向任何商业合作伙伴共享你的游戏行为明细数据。

五、用户权利：查看、修改与删除

依据《个人信息保护法》，你享有对个人信息的完整控制权。具体包括：

• 查阅权：你可通过游戏内"设置-账号与安全-个人信息"查看我们持有的关于你的基本信息。
• 更正权：若你的手机号或邮箱需变更，可在客户端内自助操作。实名认证信息（姓名与身份证号）在首次绑定后不可自行修改，如需更正，请提交工单并上传公安部门出具的变更证明。
• 删除权：你可以在"设置-注销账号"中申请注销账号。注销后，我们将停止为你提供服务，并在15个工作日内删除你的全部个人信息（包括游戏行为数据），法律法规要求保留的日志（如充值记录）除外。
• 撤回同意权：对于非必要的信息收集（如设备标识符），你可在设备系统设置中关闭对应授权。关闭后可能影响部分功能（如赛事报名），但基础对局功能不受影响。

若你希望导出你的个人数据副本，请发送邮件至 [email protected]，我们将在10个工作日内以结构化、机器可读的格式提供。

六、信息安全保障措施

我们采用多层次、纵深防御的安全体系来保护你的数据免受未经授权的访问、泄露或篡改。具体措施包括：

1. 传输加密：所有网络通信均采用TLS 1.3协议加密，确保数据在传输过程中的机密性与完整性。
2. 存储加密：数据库中的敏感字段（如密码、身份证号）使用AES-256算法进行加密存储，密钥由硬件安全模块（HSM）保管。
3. 访问控制：内部员工访问用户数据需经过双因子认证（2FA）及最小权限原则授权，所有访问行为均记录于不可篡改的审计日志中。
4. 安全审计：我们每年委托独立的第三方安全团队进行渗透测试与代码审计，并定期开展红蓝对抗演练。最近一次测试中，未发现高危漏洞。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若发生不幸的安全事件，我们将在48小时内通过邮件或站内信告知你，并同步上报至属地网信部门。

七、政策更新通知机制

随着法律法规的演进及产品功能的变化，我们可能适时修订本《隐私说明》。当发生重大变更（如收集信息范围扩大、使用目的改变）时，我们将通过以下方式显著通知你：

• 在官方网站首页及游戏客户端登录界面展示弹窗公告，持续7日。
• 向你注册时提供的手机号发送短信通知（仅限重大变更）。
• 在游戏内"邮件系统"中发送一封包含变更摘要的站内信。

修订后的政策自公告中载明的生效日期起施行。若你在政策更新后继续使用本平台服务，即视为你已阅读并接受更新后的条款。若你不同意变更内容，你有权停止使用服务并申请注销账号。

八、联系我们与数据保护官

我们已设立数据保护官（DPO）岗位，专门负责监督本政策的执行与你的隐私咨询。若你对本政策内容有任何疑问、意见或投诉，请通过以下渠道与我们联系：

数据保护官邮箱：[email protected]
邮寄地址：上海市浦东新区XX路XX号XX大厦XX层 (邮编：200120)
受理时效：我们将在15个工作日内对你的请求进行实质性答复。若你对我们的答复不满意，你还可以向当地网信部门或消费者权益保护组织进行投诉。