隐私说明与个人信息保护政策

一、信息收集范围与类型

在为你提供服务的过程中，我们仅在必要的最小范围内收集你的个人信息。根据服务场景的不同，收集的信息分为以下几类：

1. 账号注册信息

当你注册本平台账号时，我们需要收集你的手机号码或电子邮箱地址（用于账号登录与身份验证）、自定义的用户名与密码。手机号码与邮箱地址属于敏感个人信息，我们将采用加密方式存储，且不会在未获得你单独同意的情况下用于其他用途。

2. 实名认证信息

根据国家新闻出版署《关于进一步严格管理 切实防止未成年人沉迷网络游戏的通知》要求，所有网络游戏用户均须进行实名注册。我们会收集你的真实姓名与身份证号码，用于年龄验证与防沉迷系统判定。实名信息仅用于政府监管合规要求，平台不会将其用于任何商业用途。

3. 游戏行为数据

为保障游戏公平性并提供对战匹配服务，我们会收集你的游戏日志数据，包括但不限于：登录/登出时间、IP 地址、设备型号、操作系统版本、游戏内操作记录、聊天记录（仅限公共频道）、对战数据、充值记录。此类数据主要用于反作弊检测、游戏平衡性分析与客服问题排查。

4. 设备与技术信息

为改善产品兼容性与加载速度，我们可能收集你的设备标识符（如 IDFA、OAID）、浏览器类型、分辨率、网络类型（Wi-Fi/4G/5G）、运营商信息。这些信息无法直接识别你的个人身份，属于匿名化处理后的技术数据。

二、信息使用目的与方式

我们收集上述信息的核心目的是为你提供稳定、安全、个性化的游戏服务。具体使用场景包括：

• 账号管理与身份验证：使用注册信息完成登录验证、密码找回、账号申诉等操作。
• 防沉迷与未成年人保护：依据实名信息判断用户年龄，对未成年人实施游戏时长限制（每日 22 时至次日 8 时不得登录，法定节假日每日不超过 3 小时，其他时间每日不超过 1.5 小时）与消费限额（未满 8 周岁不得充值；8-16 周岁单次充值不超过 50 元，月累计不超过 200 元；16-18 周岁单次不超过 100 元，月累计不超过 400 元）。
• 游戏运营与功能提供：基于游戏行为数据实现排行榜计算、赏金任务分配、跨服匹配等功能。
• 安全风控与反作弊：利用设备信息与行为数据识别外挂程序、盗号风险与恶意攻击行为。我们建立了多维度的风控模型，2024 年累计识别并封禁违规账号 12.7 万个。
• 客户服务与问题处理：当你提交工单时，我们会调取必要的账号信息与游戏日志以协助排查问题。
• 法律合规要求：根据监管部门要求，保留必要的日志记录以备查验。游戏日志保存期限不少于 60 天，实名信息保存期限不少于 180 天。

我们承诺不会将你的个人信息用于与上述目的无关的用途。若未来需要将信息用于新的场景，我们将重新征得你的明示同意。

三、Cookie 与追踪技术说明

本平台官网与游戏客户端使用 Cookie 及同类技术（如 LocalStorage、SessionStorage）来提升访问体验与保障服务安全。具体使用情况如下：

1. 必要型 Cookie

此类 Cookie 是网站正常运行所必需的，用于实现会话保持、登录状态维持与安全防护。例如，当你登录官网账户中心时，我们会设置一个加密的 Session Cookie，该 Cookie 在浏览器关闭后即失效。拒绝此类 Cookie 将导致你无法正常登录或使用官网核心功能。

2. 功能型 Cookie

用于记住你的偏好设置，如语言选择、界面主题、所在服务器等。此类 Cookie 的有效期为 30 天至 1 年不等，你可以随时在浏览器设置中清除。

3. 分析型 Cookie

我们使用自研的轻量级统计脚本（非第三方工具）收集匿名访问数据，包括页面访问量、访问来源、停留时长等。所有数据均经过聚合与匿名化处理，无法追溯到具体个人。我们不会使用任何第三方广告追踪 Cookie，也不会将你的数据用于跨站广告定向推送。

你可以在浏览器设置中管理或删除 Cookie。但请注意，禁用必要型 Cookie 将导致部分功能无法使用。游戏客户端内部不植入任何第三方 SDK 追踪组件，仅使用自研的数据上报模块，上报频率为每 5 分钟一次，且仅传输必要的设备与技术状态信息。

四、第三方数据共享政策

我们高度重视你的数据安全，除以下明确列举的情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

1. 支付服务提供商

当你进行游戏充值时，订单信息（包括充值金额、订单号、支付渠道标识）将传输至微信支付、支付宝或苹果 App Store 等持牌支付机构以完成交易。我们仅共享完成交易所必需的信息，且支付机构受其自身隐私政策约束。我们不会存储你的完整银行卡号或支付密码。

2. 实名认证服务商

为完成国家规定的实名认证要求，我们将你的姓名与身份证号码传输至国家新闻出版署指定的实名认证系统进行核验。该传输过程采用国密算法加密，认证服务商仅返回「通过/不通过/未成年人」的判定结果，不会返回任何原始身份信息。

3. 云服务与服务器托管商

我们的服务器部署于国内主流云服务商的 BGP 机房，云服务商仅提供基础设施运维服务，无法访问我们数据库中的明文个人数据。所有存储数据均经过 AES-256 加密。

4. 法律要求的披露

在收到具有法律效力的传票、搜查令或监管机构要求时，我们可能依法披露必要的个人信息。在此类情形下，我们会要求执法机构出具正式法律文书，并尽量将披露范围限制在法律允许的最小限度内。

除上述情形外，任何第三方合作方接入我们的数据接口前，均须签署严格的保密协议与数据处理协议，并接受我们的安全审计。2024 年全年，我们未发生任何第三方违规使用用户数据的事件。