隐私说明与个人信息保护政策

一、信息收集范围与类型

为了向您提供稳定、安全且个性化的服务，我们会在您使用平台功能的过程中，遵循"最小必要"原则收集以下几类必要信息。若您拒绝提供某些核心功能所必需的信息，可能无法正常使用对应的服务。

1. 账户注册信息：当您创建账户时，我们需要收集您的手机号码或邮箱地址，用于身份标识与登录验证。您还可以选择设置昵称与头像，这些信息将用于在游戏排行榜及互动场景中展示。

2. 设备与技术日志信息：在您使用iOS客户端或网页版时，系统会自动采集您的设备型号、操作系统版本号（如iOS 16.0）、唯一设备标识符（IDFA/IDFV，经您授权后获取）、IP地址、网络类型（Wi-Fi/5G/4G）、浏览器类型、操作日志（如点击行为、页面停留时长）及崩溃日志。此类信息用于保障服务安全、排查技术故障及优化产品性能。

3. 交易与结算信息：当您使用平台的积分兑换、奖励领取等功能时，我们会记录交易时间、交易金额（如涉及）、交易流水号及余额变动情况，以确保您的账户账目清晰准确。

4. 客服与反馈信息：当您主动联系我们的客服团队时，我们会收集您主动提供的联系方式、问题描述、截图或录音（在您知情并同意的前提下），以便高效处理您的诉求。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升您的产品体验与保障平台安全运营。我们承诺，绝不会将您的个人信息用于与平台服务无关的商业用途，更不会向任何第三方出售您的个人数据。具体使用目的包括：

• 核心功能提供：使用您的账户信息完成登录验证、身份识别、游戏进度保存及跨端数据同步（如iOS与Web端互通）。
• 安全风控保障：利用设备信息与操作日志进行实时异常行为监测，防范恶意注册、撞库攻击、盗号及作弊行为，保护全体用户的账户与资金安全。
• 产品优化与研发：分析用户群体的使用偏好与功能热度，用于改进界面交互逻辑、调整玩法平衡性及开发更契合用户需求的新功能。此分析过程均为脱敏后的聚合数据，不涉及个人身份识别。
• 合规审计与法律义务：根据相关法律法规及监管机构的要求，保留必要的交易记录与操作日志以备查证。

三、Cookie与追踪技术说明

为使您获得更轻松的访问体验，我们的Web网页版会使用Cookie及同类技术（如LocalStorage）。Cookie是一种小型数据文件，存储在您的浏览器或设备上，用于识别您的登录状态、记录界面偏好（如语言选择）以及进行流量统计。

我们使用的Cookie主要分为两类：必要性Cookie（用于维持登录态与基础功能运行，无法禁用）与分析性Cookie（用于匿名统计访问量及来源，帮助我们优化站点布局）。我们目前未接入任何跨站追踪型Cookie，亦不会利用Cookie追踪您在第三方网站上的浏览行为。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用Cookie可能导致您无法正常登录或使用网页版的某些核心功能。iOS客户端内部不植入Cookie，仅使用系统级安全存储机制（Keychain）保存会话令牌。

四、第三方数据共享政策

我们高度重视您的隐私，除以下明确列明的特定情形外，我们不会主动向任何第三方共享或转让您的个人信息：

• 授权合作伙伴：为了提供必要的技术服务（如云服务器托管、短信发送服务、崩溃分析工具），我们可能会与具备合法资质的第三方服务商共享最小必要的信息。例如，为向您发送验证码短信，我们需要将您的手机号码提供给短信服务商。这些合作伙伴仅能在我们的授权范围内处理数据，并负有严格的保密义务。
• 监管机构与司法部门：当收到具有法律效力的传票、搜查令或法院裁定，或依据《网络安全法》、《个人信息保护法》等法律法规的强制性要求，我们可能会依法向相关监管机构披露您的必要信息。
• 业务转让情形：若平台发生合并、收购、资产重组或破产清算，您的个人信息可能作为交易资产的一部分被转让。在此类情形发生前，我们将通过站内信或公告等显著方式通知您，并要求新的承接方继续履行本政策项下的全部义务。

五、您享有的权利与行使方式

依据《中华人民共和国个人信息保护法》及相关法规，您作为个人信息主体，享有以下五项核心权利。您可以通过"个人中心"页面自助操作或联系客服团队来行使这些权利。

1. 查阅与复制权：您有权随时登录账户，在"个人中心"→"账户资料"中查看我们收集的您的个人信息。如需获取电子副本，可向客服邮箱提交申请，我们将在15个工作日内提供。

2. 更正权：若您发现账户中的个人信息（如绑定手机号、邮箱）有误，您可以通过安全验证后自行修改，或联系客服协助更正。

3. 删除权：在以下情形中，您可以请求删除您的个人信息：(a) 处理目的已实现或无法实现；(b) 您撤回授权同意；(c) 我们违反法律或约定收集使用信息。您可以在"个人中心"→"安全设置"中申请注销账户，账户注销后，我们将对您的全部个人信息进行匿名化处理或删除。

4. 撤回同意权：对于基于您同意而进行的个人信息处理活动（如iOS客户端的IDFA采集），您有权随时撤回同意。撤回后，我们不再处理相应信息，但不会影响撤回前基于同意已进行的处理合法性。

5. 投诉举报权：若您认为我们的个人信息处理行为损害了您的合法权益，您有权向网信、电信、公安及市场监督管理等监管部门进行投诉或举报。

六、信息安全保障措施

保护您的个人信息安全是我们的首要责任。我们已建立了一套纵深防御的安全技术体系，以应对潜在的安全威胁：

• 传输加密：所有客户端与服务器之间的数据交互均通过TLS 1.3加密协议传输，确保数据在传输过程中不被窃听或篡改。
• 存储加密：您的密码等敏感凭据采用加盐的bcrypt算法进行不可逆哈希存储；账户余额及交易流水数据使用AES-256-GCM算法进行加密存储。
• 访问控制：内部员工仅能通过基于角色的访问控制（RBAC）系统在最小授权范围内访问用户数据，所有访问操作均记录于审计日志中，并定期接受安全团队的复查。
• 安全审计：我们每年至少开展一次由第三方安全机构执行的渗透测试与合规审计，并定期组织内部红蓝对抗演练，以持续检验并提升安全防护能力。

尽管我们已采取上述业界领先的安全措施，但请您理解，互联网环境不存在绝对的安全。请您务必妥善保管好您的账户密码与验证码，避免在公共网络环境下登录账户，并定期修改密码，以共同维护账户安全。

七、政策更新与通知机制

随着法律法规的演进及平台业务的调整，我们可能适时修订本《隐私说明》的内容。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。

对于重大变更（如收集范围扩大、使用目的改变或共享对象调整），我们将通过以下一种或多种方式向您发出显著通知：(a) 在官方网站及客户端首页展示弹窗公告；(b) 向您的绑定邮箱发送邮件通知；(c) 在您下次启动应用时强制展示更新后的政策全文并获取您的确认。修订后的政策自公布之日起生效，若您继续使用平台服务，即视为您已阅读并接受修订后的全部条款。本政策最近一次更新日期为2024年11月。