隐私说明与个人信息保护政策

一、信息收集的范围与类型

在您使用本平台服务的过程中，我们可能会收集以下类别的信息，以确保游戏功能正常提供并提升您的竞技体验。我们遵循"最小化收集"原则，仅收集与提供服务直接相关的必要信息。

• 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址（用于登录验证）、您设定的用户名及密码（加密存储）。若您使用第三方平台（如微信、QQ）授权登录，我们将获取您在第三方平台公开的头像、昵称及唯一标识符（OpenID）。
• 设备与日志信息：为保障游戏运行安全与性能，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址、设备识别码（IMEI/IDFA，仅在您授权后获取）、以及游戏内的操作日志（如对局时间、技能释放记录、节奏判定数据）。
• 交易与支付信息：当您进行虚拟道具购买或赛事奖金提现时，我们会收集您的订单号、支付渠道、交易金额及时间。请注意，完整的银行卡号或第三方支付账户信息由微信支付、支付宝等持牌支付机构直接处理，本平台不存储您的敏感支付凭证。
• 互动与反馈信息：您通过客服系统提交的问题描述、截图、以及您在社区论坛发布的公开内容（帖子、评论）均会被存储，用于改进服务质量。

我们特别提示：为落实游戏防沉迷政策，对于疑似未成年人用户，我们可能要求您提供法定监护人信息进行核验。拒绝提供可能导致您无法使用部分受限功能。

二、信息使用目的与方式

我们承诺，所收集的信息仅用于以下明确目的，不会超出必要范围进行使用。若需将信息用于本政策未载明的其他用途，我们将再次征得您的授权同意。

1. 核心功能提供：用于创建账号、登录验证、匹配对战、保存游戏进度、计算段位与排行榜数据。特别是"控制节奏技巧"分析功能，需要处理您的实时操作数据以生成个性化报告。
2. 安全风控与反作弊：利用设备信息和日志数据建立风险识别模型，检测并拦截外挂程序、脚本宏、账号盗用等违规行为。这一处理基于我们维护网络安全的正当利益。
3. 服务优化与研发：对海量玩家的对局数据进行脱敏聚合分析，用于调整游戏平衡性、优化服务器性能、研发新玩法。分析结果不会指向特定个人。
4. 营销与活动推送：基于您的游戏偏好（如常用职业、参与赛事类型），通过站内信或短信向您推送您可能感兴趣的福利活动。我们提供便捷的退订方式，您可随时关闭此类推送。

三、Cookie 与追踪技术说明

为提升访问速度与个性化体验，本平台官网及客户端会使用Cookie及同类技术（如LocalStorage、像素标签）。Cookie是存储在您设备上的小型文本文件，帮助我们识别您的登录状态、记录偏好设置（如语言选择、界面布局）。

我们使用的Cookie主要分为两类：必要性Cookie（用于会话维持与安全防护，无法关闭）和功能性Cookie（用于记住您的设置与偏好）。我们目前未接入第三方广告追踪Cookie，不向广告联盟提供您的行为数据用于跨站追踪。您可以通过浏览器设置禁用Cookie，但这可能导致部分功能（如自动登录）无法正常使用。在客户端内，我们采用类似机制存储本地配置数据，该数据仅存储在您的设备上，不会主动上传至服务器。

四、第三方数据共享与委托处理

本平台高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 授权合作伙伴：仅为完成支付服务（如支付宝、微信支付）、云存储服务（如阿里云）、以及短信发送服务（如阿里云短信）之目的，我们可能向这些受托方提供必要的手机号码或订单号。这些合作伙伴必须签署严格的保密协议，且仅能按照我们的指示处理数据。
• 赛事合作方：当您参与由赞助商冠名的赛事时，为发放奖金与奖品，我们可能向赞助商提供您的昵称、名次信息及收货地址（需您另行授权）。
• 法律法规要求：在收到具有法律效力的传票、搜查令或政府监管指令时，我们可能依法披露所需信息。此外，若涉及合并、收购或资产出售，您的信息可能作为资产的一部分进行转移，我们将提前通知您。

我们郑重承诺，所有共享行为均遵循"目的明确、最小必要"原则。除上述场景外，您的数据绝不会用于任何商业变现目的。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过"设置-账号中心"或联系客服行使这些权利，我们将在15个工作日内响应您的请求。

• 查阅与复制权：您有权访问您的账号资料、对局记录及充值明细。
• 更正权：若您发现个人信息有误，有权要求我们进行修改。
• 删除权：在特定条件下（如我们违反法律收集信息），您可以请求删除您的个人信息。请注意，删除账号将导致游戏进度清零且无法恢复。
• 撤回同意权：对于基于您同意进行的处理活动，您有权随时撤回授权。撤回不影响撤回前基于同意进行的处理合法性。
• 注销账号权：您可以在"账号安全中心"提交注销申请。注销后，我们将删除或匿名化处理您的全部个人信息，法律法规要求保留的日志除外。

六、信息安全保障措施

我们采用业界领先的安全技术与管理措施，全方位保护您的数据免遭未经授权的访问、泄露或篡改。

在传输层面，我们全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性。在存储层面，您的密码采用加盐的bcrypt算法进行哈希处理，即使数据库泄露也无法还原明文密码。在运维层面，我们部署了Web应用防火墙（WAF）与入侵检测系统（IDS），并对所有敏感操作（如修改密码、绑定手机）实施短信或邮件双重验证。此外，我们每年委托第三方安全机构进行渗透测试与合规审计，确保安全体系的有效性。

我们设立了专门的个人信息保护负责人，并定期对员工进行隐私保护培训。若不幸发生个人信息安全事件，我们将按照法律法规要求，在72小时内通过站内信、邮件或电话向您告知事件的基本情况、可能的影响及我们已采取的补救措施。

七、政策更新与未成年人保护

随着业务发展，本隐私政策可能适时修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围扩大、使用目的改变），我们将在官网首页或客户端弹窗以显著方式向您告知。政策更新生效日期将标注于页面顶部。若您在政策修订后继续使用服务，即视为您接受修订后的条款。

本平台高度重视未成年人保护。若您为未满18周岁的未成年人，应在法定监护人陪同下阅读本政策，并在征得监护人同意后使用我们的服务。我们严格按照国家防沉迷规定，对未成年人账号实行游戏时长限制与消费限额。若监护人发现被监护人在未获同意的情况下注册，请通过下方联系方式与我们联系，我们将及时删除相关数据。

如您对本隐私政策或个人信息保护有任何疑问、意见或投诉，请通过以下渠道与我们取得联系：
电子邮箱：[email protected]
邮寄地址：上海市浦东新区XX路XX号XX大厦18层 法务部（收）
我们将安排专人在15个工作日内处理您的反馈。