隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息。根据收集途径的不同，主要分为以下三类：

1. 你主动提供的信息

• 注册信息：手机号码或电子邮箱地址（用于账号登录与找回）、用户名、密码（经 bcrypt 加密存储，我们无法查看明文密码）。
• 实名认证信息：根据国家防沉迷政策要求，你需要提供真实姓名与身份证号码。该信息仅用于年龄与身份核验，我们会将其单独隔离存储，并与游戏业务数据库物理隔离。
• 客服沟通记录：当你通过邮件、工单或在线客服联系我们时，我们会保存聊天记录与截图，用于处理你的问题及后续的服务质量改进。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如 Android ID 或 IDFV）、屏幕分辨率。
• 网络日志：IP 地址、网络类型（Wi-Fi/4G/5G）、运营商名称、登录时间戳与登出时间戳。
• 游戏行为数据：对局记录、胡牌类型、连爆触发时间与倍数、金币变动流水。这些数据用于反作弊检测与连爆机制的算法调优。

3. 第三方来源的信息

当你使用第三方账号（如微信、QQ）快捷登录时，我们会从该平台获取你的 Open ID 与昵称。我们不会获取你的微信好友列表或聊天记录。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确的目的，绝不会用于超出本政策范围的任何其他用途：

1. 提供核心游戏服务：创建账号、登录验证、同步游戏存档、计算连爆奖励及发放虚拟物品。处理此类数据是基于履行用户协议的合同必要性。
2. 安全与反作弊：利用设备信息与行为数据识别脚本外挂、非法多开、恶意刷奖等违规行为。我们采用行为特征分析模型，例如检测异常高的连爆频率（超过人类手速极限的 3 倍）。
3. 客户支持：根据你的历史对局数据快速定位问题（如某局连爆奖励未到账），以便提供精准的解决方案。
4. 法律合规：配合公安机关或司法机关的调查要求，履行网络信息安全法定义务。

我们不会将你的个人信息用于任何形式的「大数据杀熟」或向第三方出售。我们不会分析你的消费习惯来调整连爆概率——所有玩家的连爆权重仅与对局局数与时间间隔相关，与充值金额无任何关联。

三、Cookie 与追踪技术说明

我们的官方网站与游戏客户端会使用 Cookie 及类似技术（如 Local Storage）来提升访问体验与保障安全性。具体使用场景如下：

• 严格必要型 Cookie：用于维持登录会话状态（Session ID），防止跨站请求伪造（CSRF）攻击。此类 Cookie 无法禁用，否则你将无法正常登录。
• 偏好设置型 Cookie：记录你的界面语言选择（简体中文）、音量大小、连爆特效开关状态等本地偏好。
• 分析型技术：我们使用自研的轻量级统计脚本（非 Google Analytics 或友盟等第三方工具），统计官网页面访问量、下载按钮点击率。该脚本不采集你的任何个人身份信息，仅收集聚合数据（如某页面总访问次数）。

我们明确禁止任何第三方广告网络在我们的域名下设置追踪 Cookie。因此，你不会在我们的网站上看到任何基于你浏览历史推送的个性化广告。

四、第三方数据共享政策

除了以下极其有限的情形外，我们不会向任何第三方实体披露你的个人信息：

除上述情况外，如果我们涉及合并、收购或资产出售，你的数据可能作为资产的一部分进行转移。在此类事件发生前，我们将通过官网公告及客户端弹窗方式通知你，并确保数据接收方继续受本隐私政策的约束。

五、用户权利：访问、修改与删除

根据《个人信息保护法》及通用数据保护条例（GDPR）精神，你对自己的数据享有以下完全的控制权：

• 访问权：你可以随时登录官网「个人中心」-「账号信息」页面，查看我们持有的关于你的基本个人资料。如需导出完整的游戏行为日志，可提交书面申请至 privacy@ 邮箱，我们将在 15 个工作日内提供结构化、机器可读的副本。
• 更正权：若你的手机号或邮箱已变更，可在客户端「设置」-「安全中心」中自助修改。实名认证信息（姓名与身份证号）一旦提交并通过核验，根据法规无法自行修改；如确系录入错误，请联系客服提交手持身份证照片进行人工更正。
• 删除权（被遗忘权）：你可以申请注销账号。注销后，我们将于 7 日内删除你的所有个人数据及游戏虚拟资产。请注意，注销是不可逆的操作，连爆奖池中的未提取余额将视为放弃。为防范恶意注销，我们要求注销前需通过短信验证码与支付密码双重验证。
• 撤回同意权：你可以在设备系统设置中关闭通知推送权限，或通过浏览器设置清除 Cookie。但这可能会影响部分功能的正常使用（如无法收到活动提醒）。
• 限制处理权：若你认为我们的数据处理行为存在争议，你有权要求我们暂停处理你的数据，直至争议解决。

六、信息安全保障措施

保护你的数据安全是我们的最高优先级。我们实施了以下多层次的安全防护体系：

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，密钥长度为 256 位。我们禁用了一切不安全的旧版加密套件（如 RC4）。
• 存储加密：数据库中的敏感字段（如密码、身份证号）使用 AES-256-GCM 算法进行加密存储。加密密钥由独立的密钥管理系统（KMS）保管，