隐私说明与个人信息保护政策

一、信息收集的范围与类型

在您浏览、注册、下载及参与本平台活动的过程中，我们可能会收集以下几类信息，以确保服务功能的正常提供与安全风控的顺利执行。

1. 您主动提供的信息

• 注册账号信息：当您创建账户时，我们可能收集您的用户名、加密密码、手机号码或电子邮箱地址，用于身份标识与登录验证。
• 身份验证信息：为满足法律法规对网络游戏用户实名制的要求，我们可能收集您的真实姓名、身份证号码（仅用于实名认证接口校验，不存储明文）。
• 交易与充值信息：当您参与首存优惠或进行虚拟币充值时，我们会记录交易订单号、充值金额、支付渠道流水号等信息，用于财务对账与活动资格审核。

2. 我们自动收集的信息

• 设备与技术日志：包括您的IP地址、操作系统类型及版本、浏览器类型、设备型号、移动网络运营商（如中国移动/联通/电信）、访问时间与停留时长、点击流数据等。
• 唯一设备标识符：例如Android ID、IDFA（iOS广告标识符），用于维护游戏内排行榜的公平性及防止多开作弊行为。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为您提供更优质的服务以及保障平台的安全运营。具体而言，您的信息将用于以下场景：

1. 核心功能提供：用于账号登录验证、游戏客户端版本更新推送、活动奖励的发放与流水查询。
2. 安全保障与风控：利用设备标识与IP日志进行异常行为检测，防范撞库攻击、批量注册、滥用优惠等黑灰产行为，保护全体玩家的财产与数据安全。
3. 服务优化与改进：通过分析用户群体的访问趋势与功能使用热度，我们得以优化页面布局、调整内容推荐策略，使平台信息架构更贴合用户需求。
4. 合规审计：根据《网络安全法》第二十一条规定，网络运营者应当留存网络日志不少于六个月。我们将严格遵守法定留存期限要求。

我们承诺，不会将您的个人信息用于与本平台服务无关的用途，更不会向任何第三方出售或出租您的个人数据。若未来因业务发展需要变更使用目的，我们将重新征求您的明确授权同意。

三、Cookie 与追踪技术说明

为了提升您的访问体验与内容个性化程度，本平台使用Cookie及同类追踪技术（如Web Beacon、Local Storage）。Cookie是存储在您设备上的小型文本文件，能够帮助我们识别您的登录状态（Session Cookie）与偏好设置（如语言选项）。

我们使用的Cookie主要分为两类：严格必要型Cookie，此类Cookie是网站正常运行所必需的，无法关闭，例如用于维持登录态的Cookie；分析型Cookie，此类Cookie帮助我们统计页面访问量、来源渠道等匿名数据，以便我们评估内容效果并改进站点架构。分析型Cookie收集的信息不包含您的姓名、联系方式等直接身份信息。

四、第三方数据共享政策

在特定且必要的场景下，我们可能会与以下类型的第三方共享您的部分信息，但均会遵循"最小必要"原则，并通过协议约束其数据使用行为。

• 游戏授权与运营方：为验证您参与"一倍流水白菜"或"首存优惠"活动的资格及奖励发放，我们可能需要向游戏内容提供商（如PG SOFT及其授权代理）传输您的游戏账号ID与活动参与状态，但不会传输您的实名认证敏感信息。
• 支付服务提供商：当您进行充值时，支付渠道（如支付宝、微信支付、银联云闪付）需要获取您的支付账户信息以完成交易。我们仅传递订单金额与订单号，不接触您的银行卡密码或支付验证码。
• 云计算与数据分析服务商：我们可能使用阿里云、腾讯云等合规云服务商进行数据存储，或使用专业数据分析工具处理匿名化的访问日志。这些服务商均需签署严格的数据保密协议。

除上述情形外，我们仅在以下法律场景下可能披露您的信息：1. 根据法律法规的强制要求；2. 为应对突发公共安全事件所必需；3. 在涉及诉讼或仲裁程序中，根据有权机关的命令进行披露。

五、您的权利与选择

依据《个人信息保护法》的相关规定，您对自身个人信息享有充分的控制权。您可以通过以下方式行使您的权利：

1. 查询与复制权

您可以通过登录平台账户，在"个人中心"页面查看您主动提交的基本资料。如需获取完整的个人信息副本，请发送邮件至隐私保护专用邮箱，我们将在15个工作日内提供结构化、机器可读的电子文件。

2. 更正与补充权

若您发现账户中的手机号、邮箱等联系方式已变更，可在"账号安全"设置中自助修改。对于无法自助修改的关键身份信息（如实名认证姓名），请联系客服，按照指引提交手持身份证照片等验证材料进行人工核验修改。

3. 删除权

在以下情形中，您可以向我们提出删除个人信息的请求：a) 处理目的已实现、无法实现或者为实现处理目的不再必要；b) 您撤回授权同意；c) 我们违反法律、行政法规或约定收集使用信息。请注意，删除请求的受理可能受到法定留存期限的限制（如日志留存6个月要求）。

4. 撤回同意权

对于基于您同意进行的个人信息处理活动（如接收营销推送），您可以在任何时间通过邮件或账户设置撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。

六、信息安全保障措施

我们采用了业界领先的技术与管理措施来保护您的数据安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 传输加密：全站启用HTTPS安全传输协议，使用TLS 1.2及以上版本加密通道，确保数据在传输过程中的机密性与完整性。
• 存储加密：对于密码、身份证号等敏感字段，采用不可逆的哈希算法（如bcrypt）进行加密存储，即使数据库发生泄露，攻击者也无法还原原始明文。
• 访问控制：内部实施基于角色的访问控制（RBAC）机制，仅有获得授权的极少数运维人员才能接触生产数据库，且所有访问操作均记录在审计日志中。
• 定期安全评估：我们每年至少委托第三方安全机构进行一次渗透测试与漏洞扫描，并及时修复发现的中高危漏洞。

七、政策更新与通知机制

随着法律法规的演进及平台功能的迭代，本隐私说明可能适时进行修订。我们将在本页面发布最新版本的隐私政策，并更新页面顶部的"生效日期"。

对于可能导致您的权利产生实质性影响的重大变更（例如个人信息处理目的变更、数据共享对象范围扩大等），我们将通过您在平台预留的电子邮箱或站内信发送显著通知，并在征得您的再次明示同意后方会执行更新后的政策。若您继续使用本平台服务，则视为您已阅读并接受修订后的政策内容。

八、联系我们与争议解决

如您对本隐私说明内容有任何疑问、意见或建议，或需要行使您的个人信息相关权利，请通过以下方式与我们取得联系：

• 隐私保护专用邮箱：[email protected]
• 数据保护负责人：数据合规部 张女士
• 响应时限：我们将在收到请求后的15个工作日内完成身份核验并给予答复。对于复杂或批量请求，时限可能适当延长，但最长不超过30个工作日。

若您对我们的处理结果不满意，您有权向网信、电信、公安等监管部门进行投诉举报。我们建议您在投诉前先与我们沟通，以便我们为您提供更高效的解决方案。