隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，为了向您提供基础的游戏对战功能、保障账号安全以及优化产品体验，我们可能会收集以下几类必要的信息。我们遵循"最小化收集"原则，仅收集与提供服务直接相关的信息。

1. 您主动提供的信息

• 注册账号信息：当您注册成为平台用户时，需要提供手机号码或电子邮箱地址、您设定的用户名及登录密码（经不可逆加密算法存储）。这些信息是您登录游戏、找回账号的唯一凭证。
• 实名认证信息：根据相关法律法规要求，您需要进行实名认证。我们仅收集您的真实姓名及身份证号码，并直接提交至公安部门接口进行校验。我们不会在自有服务器中明文存储完整的身份证号码，仅保留脱敏后的哈希值。
• 客服与申诉信息：当您联系我们的客服团队时，您可能需提供账号UID、问题描述、截图文件以及为了核验身份所需的必要信息。

2. 我们自动收集的信息（设备与日志数据）

• 设备信息：包括您的设备型号、操作系统版本、设备唯一标识符（如IDFA/IMEI，仅在您授权后获取）、MAC地址、屏幕分辨率、已安装应用列表（仅用于反作弊检测）。
• 网络日志信息：您的IP地址、网络类型（Wi-Fi/4G/5G）、运营商名称、登录时间与登出时间、网络请求日志。
• 游戏行为数据：包括您的对局记录、出牌逻辑（用于异常行为检测）、金币变动流水、道具使用记录、成就达成时间戳等。

特别说明：我们不会收集您设备中与游戏无关的个人文件（如通讯录、相册、短信内容），除非您主动在客服工单中上传截图。对于敏感权限（如存储权限、麦克风权限），我们会在首次使用时单独弹窗向您申请。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于明确、合法的目的，且不会以与这些目的不相容的方式再次处理。具体使用场景包括但不限于：

1. 提供核心游戏服务：使用您的账号信息及设备信息进行登录验证、匹配对战、同步游戏存档、发放奖励。
2. 安全保障与风险控制：利用您的设备信息、IP地址及游戏行为数据进行反作弊分析。例如，当同一设备短时间内登录超过5个不同账号时，系统将自动触发风控拦截。我们使用行为模型识别"外挂"与"代练"行为，以维护公平竞技环境。
3. 个性化推荐与运营活动：基于您的游戏历史（如偏好经典专区还是赏金女王模式），向您推送您可能感兴趣的游戏模式或限时活动。您可以在"设置-隐私中心"中关闭个性化推荐功能，关闭后您收到的推送将不再基于个人画像，但仍会收到通用的系统公告。
4. 客户服务与用户调研：使用您提交的工单信息来定位并解决您遇到的问题。我们可能会邀请部分用户参与电话回访或线上问卷，以改进产品体验，此类邀请均基于自愿原则。
5. 法律合规与审计：在法律法规要求或政府部门依法调取时，配合提供必要的数据信息。

数据去标识化处理：在用于数据统计（如DAU分析、留存率分析）时，我们会将您的个人信息进行去标识化处理，确保无法通过该数据定位到具体个人。此类统计数据的所有权归本平台所有，且可能用于行业报告发布，但报告中不会包含任何可识别个人身份的信息。

三、Cookie 与追踪技术说明

为了提升页面加载速度及记住您的登录状态，本平台的官方网站及游戏客户端会使用Cookie及类似技术（如LocalStorage、Web Beacon）。

Cookie的使用：我们使用严格的"必要型Cookie"来维持您的会话状态，防止跨站请求伪造攻击。例如，当您登录网页版个人中心时，会生成一个加密的Session ID存储在Cookie中，该Cookie在您关闭浏览器后即失效。我们不会使用第三方营销Cookie来追踪您的跨站浏览行为。

SDK（软件开发工具包）数据收集：在游戏客户端内，我们可能嵌入第三方数据分析SDK（如Firebase、ThinkingData）或广告归因SDK（如AppsFlyer）。这些SDK可能会收集您的设备型号、操作系统版本、应用内事件（如注册、付费）等信息。我们要求所有合作SDK严格遵守本隐私政策，且仅将数据用于统计分析或广告效果归因，严禁用于其他目的。您可以在设备设置中关闭"广告跟踪"（Limit Ad Tracking）来限制部分SDK的追踪能力。

Do Not Track（请勿追踪）：目前，我们的服务器暂不支持响应浏览器的"请勿追踪"（DNT）信号。但如前所述，我们本身不提供基于Cookie的第三方广告推送服务。

四、第三方数据共享政策

我们深知数据共享的敏感性。我们承诺：**我们不会出售、出租或以其他方式向任何第三方出售您的个人信息**。仅在以下特定且必要的情形下，我们可能向特定接收方共享您的部分信息，且会通过协议约束其使用目的：

• 支付服务提供商：当您进行游戏内充值时，为了完成交易，我们需将您的订单号、支付金额及必要的账号标识共享给微信支付、支付宝、Apple App Store或Google Play等支付渠道。我们不会向支付渠道提供您的身份证号码。
• 实名认证服务商：您的姓名与身份证号码仅通过加密通道传输给具有合法资质的第三方实名认证接口（如腾讯云认证服务），用于核验您提交