隐私说明与数据保护政策

信息收集范围与类型

您主动提供的信息

• 注册信息：邮箱地址、手机号码（用于登录验证）、用户名、密码（加密存储）。
• 实名信息：根据法律法规要求，进行游戏实名认证时收集的姓名与身份证号码（仅用于防沉迷系统，不用于其他用途）。
• 交易信息：充值记录、虚拟物品兑换记录、优惠券使用明细。

我们自动收集的信息

• 设备信息：IP地址、浏览器类型、操作系统版本、屏幕分辨率、设备唯一标识符。
• 日志信息：访问时间、点击流、页面停留时长、连胡模式触发记录、异常行为标记。
• 位置信息：仅精确到城市级别的粗略位置，用于网络节点调度优化，不收集精确GPS坐标。

信息使用目的与方式

收集的信息仅用于以下明确目的：1）提供、维护和改进游戏服务，包括连胡模式的公平性判定；2）处理奖励发放与优惠活动资格审核；3）进行用户行为分析以优化游戏平衡性，但分析数据必须经过匿名化处理，无法追溯到具体个人；4）发送服务通知（如停机维护、重大更新、安全提醒）。

我们承诺：绝不将您的个人信息用于任何形式的广告定向推送，也不会出售或出租您的数据给第三方。内部数据访问实行最小权限原则，仅运营与安全岗位的特定员工可接触原始数据，且所有访问行为均记录在审计日志中，保留期180天。

Cookie 与追踪技术说明

本平台使用Cookie与Local Storage技术以提升访问体验。具体包括：会话Cookie（维持登录状态，有效期24小时）、偏好设置Cookie（记住语言选择与界面布局，有效期1年）、统计Cookie（使用自研计数器，不接入第三方分析工具）。

连胡模式的状态记录使用服务端Session存储，不会在浏览器端保存任何关于您游戏结果的数据。您可以通过浏览器设置禁用Cookie，但需注意：禁用后可能导致无法正常登录游戏，或每次访问时需重新验证身份。我们目前不使用任何指纹追踪技术或跨站追踪脚本。

第三方数据共享政策

在以下有限情形下，我们可能向特定第三方披露必要信息：1）支付渠道：当您进行充值时，需将订单号与支付金额传递给合作的支付网关（如支付宝、微信支付），但我们仅传递业务所需的最小字段，不包含您的账号密码。2）云服务提供商：服务器托管方可能因维护需要接触到日志文件，但已签署严格保密协议。3）政府部门：依据法律法规或具有管辖权的法院、仲裁机构之要求，在核实请求合法性后提供相应数据。

除上述情况外，我们不会主动共享您的个人信息。平台内不嵌入任何第三方广告SDK或社交分享插件，避免数据经由外部组件泄露。

用户权利与数据管理

根据《个人信息保护法》，您享有以下权利：1）查询权：通过客服渠道申请获取我们持有的您的个人信息副本，我们将在15个工作日内提供电子版。2）更正权：若您的注册信息发生变更，可在"账号设置"中自行修改；实名信息修改需联系客服人工核验。3）删除权：您可申请注销账号，注销后我们将于30天内删除所有个人信息，但法律法规要求保留的交易记录将匿名化处理。4）撤回同意权：撤回同意不影响撤回前基于同意进行的处理活动。

行使上述权利完全免费，我们不会因您行使权利而降低服务质量。为保障账户安全，处理敏感请求时可能需要您提供二次身份验证（如短信验证码或历史充值记录）。

信息安全保障措施

我们采用纵深防御体系保护您的数据：传输层使用TLS 1.3加密协议；存储层采用AES-256算法加密数据库中的敏感字段；密码使用bcrypt加盐哈希存储，即使数据库泄露也无法还原明文。同时，我们的安全运营中心（SOC）7x24小时监控异常访问行为，每年委托第三方安全公司进行渗透测试，最近一次测试（2025年2月）未发现高危漏洞。

若发生数据安全事件，我们将在72小时内通过站内信、邮件或短信方式通知受影响用户，并向监管机构报告。请妥善保管您的账号密码，建议启用双重身份验证（2FA），避免在公共电脑上保存登录状态。

政策更新与通知机制

本政策可能因法律法规变化或业务调整而修订。重大变更（如收集范围扩大、使用目的改变）将在官网首页显著位置公示30天，并通过您注册时提供的邮箱发送通知。非重大变更（如文字润色、章节重排）不单独通知，但会在页面底部标注"最近更新日期"。政策生效后继续使用服务即视为接受修订后的条款。

本政策最近更新日期：2025年5月1日。历史版本可向客服索取。

隐私相关问题联系方式

如对本政策有任何疑问、意见或投诉，请首先联系我们的数据保护专员：[email protected]，邮件标题请注明【隐私咨询】。我们承诺在5个工作日内给予初步答复。若您对我们的处理结果不满意，可向网信部门或消费者权益保护组织投诉举报。