隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

为了向您提供游戏服务并保障账号安全，我们仅收集实现产品功能所必需的最小化信息。我们不会收集与提供服务无关的个人信息。具体收集范围如下：

• 账号注册信息：您注册时提供的手机号码、用户名及密码（密码经不可逆加密处理）。手机号码用于账号创建、身份验证及安全提醒。
• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如IMEI/OAID）、MAC地址、IP地址。这些信息用于保障网络安全、防止恶意作弊及多开行为，并用于适配不同机型的显示效果。
• 日志信息：当您使用我们的服务时，系统会自动采集一些技术日志，包括访问时间、对局记录、崩溃日志、性能数据。这些数据用于诊断产品故障和优化游戏平衡性。
• 位置信息：我们仅收集粗略的城市级位置信息（基于IP地址推算），用于统计游戏区域分布及进行地方性玩法推荐。我们不会收集您的精确GPS坐标。
• 充值与交易信息：当您进行虚拟道具购买时，我们会收集订单号、交易金额及支付渠道的流水号，但不会存储您的完整银行卡号或第三方支付账户详情。

二、信息的使用目的与方式

我们严格遵守法律法规的规定，将收集的信息用于以下明确的目的。我们承诺，绝不会将您的信息用于与下述目的无关的用途：

1. 核心功能提供：使用您的账号信息验证身份，以支持您登录游戏、参与对局、保存游戏进度及使用“连爆送彩金入口版”等功能。
2. 安全风控：利用设备信息与日志信息建立风控模型，实时识别并拦截外挂程序、脚本刷号及账号盗用等异常行为，保护全体玩家的公平竞技环境。
3. 产品优化与研发：分析聚合后的匿名对局日志数据，用于调整游戏数值平衡、优化匹配机制及开发新玩法。例如，我们曾通过分析胡牌路径数据，对“连爆”彩金的触发概率进行了调优。
4. 客户服务：使用您的联系方式及账号信息，以便在您遇到问题时快速核实身份并提供解决方案，以及在必要时向您发送服务状态通知（如服务器维护预警）。

三、Cookie 与类似追踪技术的使用说明

为了提升您的访问体验并分析产品使用趋势，我们及我们的合作伙伴可能会在您的设备上使用Cookie、Flash Cookie或SDK等同类技术。

我们使用Cookie的主要目的包括：维持您的登录状态（会话标识），使您无需在每次启动时重复输入密码；存储您的偏好设置（如音效开关、画质选择）。我们不会使用Cookie来收集您的个人敏感信息。

此外，我们的第三方统计服务商（如友盟、Firebase）可能会使用SDK收集匿名化的设备信息，用于分析应用崩溃率及用户活跃时段。这些第三方SDK将遵守其自身的隐私政策，我们已通过合同形式要求其仅将数据用于统计分析目的，严禁用于广告精准定向。

四、第三方数据共享与披露政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

• 法定情形：根据法律法规、诉讼争议解决需要，或按行政、司法机关依法提出的强制性要求，我们可能会对外披露您的信息。
• 关联公司及授权合作伙伴：为了提供支付、数据分析、消息推送等功能，我们可能会与可信赖的合作伙伴共享必要的设备标识。例如，推送服务商需获取设备Token以向您发送对局邀请通知。我们仅会共享实现目的所必要的信息，并会通过协议约定其保密义务。
• 涉及合并、收购或资产转让：若我们发生重组、合并或出售全部或部分资产的情形，您的信息可能作为交易的一部分被转移。我们将在转移前通过站内信或公告形式告知您。

需要特别说明的是，我们在游戏内展示的“连爆彩金排行榜”仅显示您自定义的昵称及虚拟战绩，不会公开展示您的真实姓名或联系方式。

五、您享有的权利与自主控制权

依据《个人信息保护法》及相关法规，我们保障您对个人信息的充分控制权。您可以通过以下途径行使您的权利：

• 查询与更正权：您可以通过“设置-账号安全”路径，随时访问、查看您的个人信息，并有权更正其中的错误信息（如修改昵称）。
• 删除权：在特定情形下（如我们违反法律法规收集信息），您有权要求我们删除您的个人信息。您可以通过联系客服提交删除申请，我们将在15个工作日内完成核查与删除。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回您的授权同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在“设置-账号安全-注销账号”中自助申请注销。账号注销后，我们将删除或匿名化处理您的全部个人信息。注销操作不可逆，请您谨慎操作。
• 获取副本权：您有权获取您的个人信息副本，请通过客服邮箱提交申请。

六、信息安全保障措施

我们采用了业内领先的技术与组织措施来保护您的个人信息免受未经授权的访问、公开、篡改或破坏：

在传输层面，所有数据交互均采用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。在存储层面，您的密码通过bcrypt算法加盐哈希后存储，即使数据库泄露，原始密码也无法被还原。我们的服务器部署于通过ISO 27001认证的云数据中心，并设有严格的访问控制策略与入侵检测系统。

我们定期举办内部安全培训，并每年至少进行一次由第三方机构执行的渗透测试与漏洞扫描。若不幸发生个人信息安全事件，我们将按照法律法规要求，通过站内信、邮件或公告的方式及时向您告知安全事件的基本情况与可能的影响，同时向监管机构报告。

七、政策更新与通知机制

随着业务的迭代与法律法规的演进，我们可能会适时对本隐私说明进行修订。政策更新后，我们会在本页面发布最新版本，并更新页面顶部的“生效日期”。

对于重大变更（如收集范围缩小或扩大、使用目的调整），我们将在您下次启动应用时以弹窗形式向您显著提示，并在获得您的明示同意后方会按照更新后的政策处理您的信息。我们建议您定期查阅本页面，以了解我们最新的隐私实践。若您对政策内容有疑问，可通过下方联系方式与我们取得联系。

生效日期：2025年01月01日
联系邮箱：[email protected]