隐私说明与数据保护政策

我们收集的信息范围与类型

在为你提供无需充值试玩服务的过程中，我们会以最小必要原则收集以下类别的信息。所有信息的收集均基于"提供游戏服务"与"保障账号安全"的合法基础。

• 账号注册信息：包括你主动提供的手机号码（用于登录验证）、邮箱地址（用于找回密码）、以及你自行设定的昵称与头像。我们不会强制要求你提供真实姓名或身份证号码。
• 设备与技术日志：当你在 PC 或移动设备上运行游戏时，我们会自动收集设备型号、操作系统版本、IP 地址、MAC 地址（仅限 Android）、游戏客户端版本号、以及崩溃日志。此类信息用于诊断技术问题与防止作弊。
• 游戏行为数据：包括你的对局记录、出牌时间戳、胜负结果、积分变动、以及参与活动的记录。这些数据用于计算排名、维持竞技公平性以及生成你的个人战绩统计。
• 客服沟通记录：当你通过邮件、电话或在线客服联系我们时，我们会保留沟通内容与你的联系方式，以便追溯问题处理过程。

我们特别声明：本平台不存在任何充值系统，因此我们不会收集也不具备能力收集你的支付信息（如银行卡号、支付宝/微信支付账号）。任何声称需要你提供支付信息以"激活账号"或"解锁奖励"的行为均属诈骗。

信息使用目的与处理方式

我们收集上述信息的目的仅限于以下几个明确场景，不会将其用于与提供服务无关的用途。具体使用方式包括：

1. 账号验证与登录：使用手机号或邮箱验证码完成身份核验，确保登录者为账号本人。
2. 游戏匹配与排行：利用游戏行为数据计算你的 ELO 积分与段位，并为你匹配水平相近的对手。此过程完全自动化，不涉及人工干预。
3. 反作弊与安全风控：通过分析设备日志与行为模式，识别并拦截外挂程序、脚本操作与代打行为。例如，若系统检测到同一设备在 1 小时内创建超过 5 个账号，将触发风控策略并限制注册。
4. 个性化内容推荐：基于你的对局偏好（如常玩模式、常用角色），在游戏大厅向你推荐可能感兴趣的活动或攻略。此推荐不涉及用户画像的第三方共享。
5. 法律合规与审计：在收到司法机关依法出具的调取文件时，我们会按照法定程序提供必要的数据。

我们不会将你的个人信息用于"用户画像"驱动的自动化决策（如差异化定价或歧视性对待）。所有数据处理活动均记录在内部审计日志中，保留期限为 6 个月。

Cookie 与类似追踪技术说明

为提升登录体验与保障会话安全，本平台使用 Cookie 及同类技术（如 LocalStorage）。具体使用情况如下：

• 会话维持：当你登录后，我们会设置一个加密的会话 Cookie（有效期 24 小时），用于识别你的登录状态，避免每次操作都需要重新输入密码。
• 偏好存储：游戏内的音量、画质、语言等设置会存储在浏览器的 LocalStorage 中，以便你下次访问时自动加载。
• 分析统计：我们使用自建的第一方分析脚本（非 Google Analytics 等第三方工具）统计页面访问量与停留时长。该脚本不跨站追踪用户，仅收集聚合数据。

我们不会使用任何第三方广告追踪 Cookie，也不会在非本域名下设置追踪标识。你可以在浏览器设置中禁用 Cookie，但请注意，禁用后可能导致游戏大厅无法正常加载或需要频繁重新登录。若你希望清除已存储的 LocalStorage 数据，可在游戏设置中点击"重置本地设置"按钮。

第三方数据共享与委托处理

我们承诺，除以下两类情况外，绝不向任何第三方出售、出租或共享你的个人信息：

第一类：委托处理的基础服务提供商。为了运营游戏，我们可能将必要的技术日志与设备信息委托给以下类型的服务商处理：（1）云服务器托管商（用于存储游戏数据，服务器位于中国境内）；（2）短信验证码服务商（用于发送登录验证码，仅提供手机号码，不包含其他信息）；（3）网络加速服务商（用于优化部分地区玩家的连接质量，仅处理 IP 地址）。我们与上述服务商均签订了《数据委托处理协议》，要求其不得将数据用于任何其他目的。

第二类：法律法规要求的披露。在以下情形中，我们将依法提供信息：（1）公安机关、检察院、法院等司法机关根据法定程序出具调查令；（2）国家网信办或通信管理局等监管部门依法要求；（3）为维护国家安全或社会公共利益所必需。除上述情形外，任何第三方（包括我们的母公司、关联公司）均无权直接访问你的个人数据。

你的合法权利与行使方式

根据《个人信息保护法》，你对自身信息享有查阅、复制、更正、删除、撤回同意及注销账号的权利。具体实现路径如下：

• 查阅与复制：登录游戏后，在"设置-隐私中心"中可查看我们收集的你的基本信息摘要。如需导出完整数据报告，请发送邮件至 [email protected]，我们将在 15 个工作日内提供结构化、机器可读的数据文件。
• 更正：若你的手机号或邮箱发生变更，可在"设置-账号管理"中自助更新。若需修改历史战绩中的昵称（仅限违规昵称被系统修改的情况），请联系客服人工处理。
• 删除：你可以随时在游戏内清除本地日志数据。若需删除服务器上的历史对局记录，请提交书面申请，我们将在 30 日内删除（但基于反作弊追溯需要，删除后 90 天内仍保留匿名化的哈希值）。
• 撤回同意与注销账号：你可在"设置-隐私中心-注销账号"中提交注销申请。账号注销后，你的所有个人信息（包括手机号、邮箱、游戏记录）将在 15 日内永久删除且不可恢复。注销操作需二次验证，且账号内如有未领取的赛季奖励将视为放弃。

我们不会因你行使上述权利而拒绝提供基本服务，但请注意，注销账号后将无法使用该手机号或邮箱重新注册新账号（防止恶意注销与刷号行为）。

信息安全保障措施与未成年人保护

我们采用"纵深防御"策略保障数据安全：传输层使用 TLS 1.3 加密协议；存储层对密码字段使用 bcrypt 算法加盐哈希（cost factor 为 12）；数据库部署于防火墙后，仅允许内网访问。同时，我们每半年进行一次红蓝对抗演练，最近一次演练中成功阻止了 99.7% 的模拟攻击。

在未成年人保护方面，本平台严格禁止未满 18 周岁的用户注册。我们不会主动收集未成年人的个人信息。若我们发现在未验证年龄的情况下注册的账号，将立即冻结该账号并删除其相关数据。若你是监护人，发现未成年子女使用本平台，请通过下方联系方式通知我们，我们将即刻处理。

本政策可能适时更新，重大变更（如收集范围扩大、使用目的改变）将通过游戏内弹窗或邮箱进行显著通知。若你在政策更新后继续使用服务，即视为接受修订后的条款。如有任何疑问，请联系我们的数据保护官（DPO）：[email protected]，或邮寄至上海市浦东新区张江高科技园区博云路 2 号 8 号楼 3 层（数据保护组收）。我们承诺在 7 个工作日内给予初步答复。