一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据收集场景不同，主要分为以下几类：

• 账号注册信息：当您创建账号时，我们会收集您的邮箱地址或手机号码、用户名及密码（密码经过不可逆的bcrypt算法加密存储，我们无法查看您的原始密码）。
• 设备与日志信息：为保障游戏安全与运行稳定，我们会自动收集设备型号、操作系统版本、唯一设备标识符（如IMEI/OAID）、IP地址、游戏客户端版本号、崩溃日志及性能数据（如帧率、内存占用）。
• 游戏行为数据：包括您的角色等级、对局记录、金币与道具获取/消耗记录、在线时长、"放水时间"功能的使用频率。这些数据用于游戏平衡性分析与个性化推荐。
• 充值交易信息：当您进行月卡购买或虚拟道具支付时，我们会收集订单号、支付金额、支付渠道（如微信/支付宝）及交易时间。我们不会存储您的完整银行卡号或支付密码。

我们特别声明：本游戏不要求提供真实姓名、身份证号、家庭住址等敏感个人信息，除非您主动参与需要实名认证的线下赛事。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会用于与这些目的无关的用途：

1. 核心功能提供：用于创建账号、登录验证、保存游戏进度、发放奖励及实现"放水时间"的个性化预测功能。
2. 安全与反作弊：通过分析设备信息与行为日志，检测并阻止外挂程序、账号盗用、恶意退款等违规行为。该处理基于我们的合法利益，以确保游戏环境的公平性。
3. 服务优化与研发：对聚合后的匿名数据进行统计分析，以改进服务器架构、调整爆率平衡、优化新手引导流程。例如，我们会分析不同等级段的流失率，以针对性改善游戏体验。
4. 客户支持：当您提交工单或联系客服时，我们会使用您的账号信息及工单记录来定位并解决问题。

我们承诺：绝不会将您的个人信息出售给任何第三方。我们也不会使用您的数据用于定向广告推送。

三、Cookie 与追踪技术说明

我们的官方网站及游戏客户端会使用Cookie及类似技术（如Local Storage）以提升访问体验。

Cookie的使用：我们在官网使用会话Cookie（Session Cookie）来维持您的登录状态，有效期至您关闭浏览器。我们使用持久性Cookie来记住您的偏好设置（如语言选择），有效期最长不超过6个月。我们不会使用第三方广告Cookie。

游戏内本地存储：游戏客户端会在您的设备本地存储必要的配置数据（如音量设置、画质选项）以及"放水时间"预测模型的缓存参数。这些数据仅存储在本地，不会主动上传至服务器。

统计分析工具：我们使用自研的统计系统（非Google Analytics等第三方工具）来收集匿名化的点击流数据，以了解官网哪些页面最受欢迎。该工具默认不启用跨站追踪。

您可以通过浏览器设置禁用Cookie，但这可能导致官网部分功能（如自动登录）无法正常使用。

四、第三方数据共享政策

在以下特定且必要的情形下，我们可能会与第三方共享您的部分信息。我们要求所有合作伙伴遵守严格的保密义务和数据安全标准。

除上述情形外，我们不会向任何第三方披露您的个人信息。若因法律法规要求或法院/政府机关强制命令需要披露，我们会在法律允许的范围内提前通知您。

五、用户权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号安全"或发送邮件至 [email protected] 行使这些权利。

• 访问权：您可以查看我们持有的关于您的个人信息副本，包括基本资料、充值记录及登录日志。
• 更正权：如您的绑定邮箱或手机号填写有误，您可以随时在账号管理页面自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：(1) 处理目的已实现或无法实现；(2) 您撤回授权同意；(3) 我们违反法律收集信息。请注意，删除账号将导致游戏角色及相关虚拟财产被永久清除，该操作不可逆。
• 撤回同意权：对于非必要的个人信息处理活动（如用于游戏分析的匿名数据），您可以通过关闭相关功能或联系客服撤回同意。
• 注销账号权：您可以在游戏内"设置-账号安全-注销账号"中提交注销申请。我们会在15个工作日内完成审核与处理。注销后，您的所有数据将根据法律要求保留6个月（用于潜在的财务审计），随后进行匿名化处理或彻底删除。

六、信息安全保障措施

我们采用多种技术与管理措施保护您的数据安全，具体包括：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中存储的敏感字段（如密码哈希、手机号）使用AES-256算法进行加密。备份数据同样经过加密处理。
• 访问控制：仅有经过授权的极少数运维人员（不超过5人）可以访问生产数据库，且所有访问操作均记录在不可篡改的审计日志中。
• 安全审计：我们每年委托第三方安全公司进行渗透测试与代码审计。2024年度的测试结果显示，未发现高危及以上级别的安全漏洞。
• 应急响应：我们已建立数据安全事件应急预案。若发生数据泄露事件，我们将在72小时内通过游戏内公告、邮件或短信方式通知受影响的用户，并向相关监管部门报告。

七、政策更新与通知机制

随着法律法规的更新或业务功能的变化，我们可能会适时修订本隐私政策。重大变更包括但不限于：收集信息的类型发生根本性变化、数据共享范围扩大、您的重要权利被削弱等。

对于重大变更，我们会通过以下方式通知您：

1. 在游戏登录界面及官方网站首页展示显著位置的弹窗或横幅提示，持续公示不少于7天。
2. 向您的注册邮箱或绑定手机号发送邮件/短信告知。
3. 在游戏内邮件系统中发送一封包含变更摘要的邮件。

政策版本更新后，若您继续使用本游戏服务，即视为您已阅读并接受修订后的政策。若您不同意修订内容，您有权停止使用并申请注销账号。

八、联系我们与数据保护官

如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下渠道联系我们：

• 数据保护负责人邮箱：[email protected] (邮件标题请注明"隐私相关")
• 邮寄地址：上海市徐汇区漕河泾开发区宜州路188号B栋8层 法务部(数据合规组) 收，邮编：200233

我们承诺在收到您的隐私相关请求后，会在48小时内予以初步响应，并在15个工作日内给出实质性解决方案。若您对我们的处理结果不满意，您还可以向上海市互联网信息办公室或当地消费者协会进行投诉举报。