隐私说明与数据保护政策

一、信息收集的范围与类型

我们仅收集与提供游戏服务直接相关的必要信息。依据最小化收集原则，具体包括以下三类：

1. 账号注册信息：当您创建账号时，我们需要收集您的手机号码或邮箱地址（用于身份验证与登录）、您设定的用户名及密码（密码经过bcrypt算法加盐哈希处理后存储，我们无法获取您的原始密码）。如果您选择通过第三方平台（如微信、Google）快捷登录，我们将仅获取您在第三方平台授权的公开信息（头像、昵称及唯一标识OpenID），不会获取您的任何私密信息。

2. 设备与日志信息：为保障游戏运行安全与反作弊检测，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址、游戏客户端版本号以及操作日志（包括登录时间、游戏内点击行为、连击触发记录）。该类数据会进行匿名化处理，且存储期限不超过6个月。

3. 交易与支付信息：当您进行游戏内充值或购买通行证时，为完成支付流程，我们会记录订单号、支付金额、支付渠道（支付宝/微信/PayPal）及交易时间。我们不会收集、存储您的银行卡号、支付密码或信用卡有效期等敏感金融信息，这些信息由持牌支付机构（如支付宝、财付通）直接处理，并通过PCI-DSS认证的安全通道传输。

二、信息使用目的与方式

我们承诺，所收集的全部信息仅用于以下明确目的，不会超范围使用：

• 核心功能提供：用于创建账号、登录验证、保存游戏进度、同步跨端数据以及实现"连中不停玩法"的实时排行榜功能。
• 安全风控与反作弊：基于设备信息与行为日志分析，识别并拦截外挂程序、脚本点击及盗号风险。在2024年，我们的风控系统每月平均拦截异常登录尝试约12万次，有效保护了玩家资产。
• 服务优化与研发：对匿名化的游戏行为数据（如连击成功率、关卡通过率）进行统计分析，用于调整游戏数值平衡、优化服务器架构。该类分析仅使用聚合数据，无法追溯到具体个人。
• 合规与法律义务：根据《网络安全法》及网络游戏管理相关规定，留存必要日志不少于6个月，配合监管机构依法进行的调查。

我们不会将您的个人信息用于个性化广告推送，也不会出售或出租您的任何数据给第三方用于营销目的。

三、Cookie 与追踪技术说明

为了提升您的访问体验与保障登录态安全，本平台使用Cookie及同类技术（如LocalStorage、Web Beacon）。具体使用场景如下：

严格必要型Cookie：用于维持您的登录会话（Session ID），该Cookie为临时性，关闭浏览器后即失效。若禁用此类Cookie，您将无法正常登录游戏与官网论坛。此类Cookie不收集任何可关联到您个人身份的信息。

功能性Cookie：用于记住您的界面偏好（如语言选择、音量设置）以及"记住我"登录选项（有效期最长30天）。该Cookie仅存储用户ID的加密标识符。

统计分析型Cookie：我们使用自研的轻量级统计脚本（非第三方如Google Analytics）来了解页面访问量、下载按钮点击率等宏观趋势。该脚本通过哈希处理IP地址，且不跨站追踪。您可以通过浏览器设置（如Chrome的"清除第三方Cookie"选项）或开启"禁止追踪"（DNT）信号来阻止此类Cookie，但这不会影响游戏核心功能。

四、第三方数据共享政策

我们深知数据共享的敏感性。除以下列举的特定情形外，我们绝不主动共享您的个人信息给任何第三方公司、组织或个人：

• 支付服务提供商：当您发起充值时，为完成交易，我们需将您的订单号与支付金额传输至支付宝、微信支付或PayPal。传输过程采用TLS 1.3加密协议。支付机构将按照其独立的隐私政策处理您的支付信息。
• 云服务与CDN供应商：我们的服务器托管于阿里云（华东2节点），日志存储与CDN加速服务由阿里云提供。我们已与阿里云签署了《数据处理协议》（DPA），明确其仅能按照我们的指示处理数据，且不得用于其他任何目的。阿里云已通过ISO 27018（云隐私保护）认证。
• 执法与监管机构：在法律法规要求、或应政府主管部门（如网信办、公安部门）的强制性要求下，我们可能会依法披露您的必要信息。在非紧急情况下，我们会在法律允许的范围内提前通知您（除非法律禁止）。

对于跨境数据传输（如东南亚玩家的数据存储于新加坡节点），我们已实施欧盟标准合同条款（SCCs）所要求的保护措施，确保数据接收方的保护水平不低于中国法律及GDPR的要求。

五、您的权利与选择

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过官网"个人中心-账号设置"或直接联系客服行使这些权利：

• 访问权：您有权查阅我们持有的您的个人信息副本，包括注册信息、登录日志摘要。我们将在15个工作日内提供电子版。
• 更正权：若您发现个人信息有误（如手机号停用），您有权要求我们及时更正。涉及安全敏感信息的更正（如绑定手机号）需通过双重身份验证。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：我们处理个人信息的行为违反法律法规、我们未征得您的同意收集信息、我们处理信息的行为严重违反本政策。请注意，删除账号将导致游戏角色数据不可恢复，且出于财务审计及反欺诈需要，交易记录将依法保留至少3年。
• 撤回同意权：对于基于您同意而进行的处理活动（如设备标识符采集），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号：您可以在官网个人中心提交账号注销申请。注销审核期为15天，期间若账号有未消费的虚拟货币，需先申请退款或清零。注销完成后，您的所有个人数据将在30天内被匿名化或删除。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

技术层面：1) 传输加密：所有官网及游戏API接口均强制启用HTTPS（TLS 1.3）加密；2) 存储加密：数据库中的敏感字段（如手机号、邮箱）使用AES-256算法加密存储；3) 访问控制：运维人员登录数据库需通过堡垒机进行双因素认证（2FA），且操作行为全程审计留痕；4) 安全监测：我们部署了Web应用防火墙（WAF）与入侵检测系统（IDS），7x24小时监测异常流量与攻击行为。

管理层面：我们建立了数据安全委员会，制定了《数据分级分类管理办法》与《安全事件应急响应预案》。每年至少开展两次全员安全意识培训，并与核心技术人员签订保密协议。若不幸发生个人信息安全事件，我们将按照《网络安全法》第四十二条规定，在72小时内通过邮件、短信或站内信告知您安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议。同时，我们将主动向属地网信部门报告。

七、政策更新与联系方式

随着业务的发展或法律法规的变化，我们可能适时修订本政策。对于重大变更（如收集范围缩小、使用目的调整），我们将通过官网首页弹窗、游戏内公告或您注册邮箱发送显著通知，通知发出后7日视为您已阅读并同意修订后的政策。对于非重大变更（如文字表述优化），我们将直接在官网更新版本日期，不再逐一通知。

如您对本隐私政策或个人信息保护有任何疑问、意见或建议，您可以通过以下方式与我们联系：

• 隐私保护专用邮箱：[email protected]（该邮箱由数据保护官（DPO）直接查阅）
• 客服热线：+86 400-820-2025（转接"数据与隐私"专席）
• 邮寄地址：中国上海市浦东新区张江高科技园区博云路2号浦软大厦8层 法务部（数据合规组）收

我们将在收到您反馈后的15个工作日内（复杂情况不超过30日）予以答复。如果您对我们的答复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向上海市浦东新区网信办或通过司法途径寻求解决。