隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们可能会收集以下几类必要的信息，以确保基本功能的正常运行与网络信息安全：

（1）账号注册信息：当您创建账号时，我们会收集您提供的手机号码、电子邮箱地址以及您设定的用户名与密码。手机号码与邮箱用于账号的登录验证与安全找回。密码采用 bcrypt 加密算法进行不可逆哈希处理后存储于数据库中，即使是内部员工也无法查看您的明文密码。

（2）设备与日志信息：为了保障服务稳定并排查故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如 Android ID、IDFV）、IP 地址、网络类型（Wi-Fi/4G/5G）、操作日志（如点击行为、对局记录）、崩溃日志。这些信息无法单独识别您的个人身份，主要用于统计分析与性能优化。

（3）实名认证信息：根据国家防沉迷政策要求，您需要进行实名认证。我们会将您提供的真实姓名与身份证号码加密传输至国家新闻出版署防沉迷系统进行验证。我们仅保留验证结果（如"已成年"或"未成年"），不保留您的完整身份证号码副本，仅在法律要求的期限内留存日志。

（4）支付信息：当您进行虚拟货币充值时，交易由我们合作的持牌第三方支付机构（如支付宝、微信支付）处理。我们仅获取支付结果、订单号及交易金额，不接触、不存储您的银行卡号、支付密码等敏感金融信息。

二、信息使用目的与合法依据

我们仅会在法律允许的范围内，基于以下合法依据使用您的个人信息：

• 履行合同所必需：用于创建您的游戏账号、提供核心对局功能、发放奖励、处理虚拟货币交易及提供客户支持。
• 遵守法律义务：用于履行网络安全法、未成年人保护法等相关法律法规规定的实名验证、日志留存（不少于 6 个月）等义务。
• 基于您的同意：用于向您发送您主动订阅的营销活动信息（如赛季预告、福利推送）。您可以随时通过邮件中的退订链接或游戏内设置撤回同意。
• 合法商业利益：用于反作弊检测（分析异常行为模式）、用户画像分析（用于改进游戏平衡性，不涉及自动化决策影响您的个人权益）、服务器负载均衡。

我们郑重承诺，绝不会将您的个人信息用于任何与提升服务质量无关的用途。我们不会将您的个人身份信息（如姓名、身份证号）用于广告精准投放，也不会进行任何形式的"大数据杀熟"。所有用于分析的数据均经过匿名化或去标识化处理，无法追溯到具体个人。

三、Cookie 与类似追踪技术的使用说明

我们的官方网站与游戏客户端会使用 Cookie 及类似技术（如 LocalStorage、像素标签）来提升您的访问体验。具体应用场景如下：

（1）严格必要型 Cookie：此类 Cookie 是网站运行所必需的，用于实现用户登录状态保持、会话标识及安全防护（如 CSRF 令牌）。例如，当您登录官网会员中心时，我们会设置一个加密的会话 Cookie，该 Cookie 在您关闭浏览器后即失效。您无法禁用此类 Cookie，否则将导致无法正常登录。