隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息。根据您使用的功能模块不同，收集的信息类型分为以下三类：

• 基础账号信息：当您注册或登录时，我们会收集您的手机号码（用于唯一标识）、昵称及头像。若您使用第三方账号（如微信）快捷登录，我们将仅获取您在第三方平台授权的公开信息（OpenID、昵称、头像），不会获取您的密码或好友列表。
• 设备与日志信息：为了保障服务安全与排查技术故障，我们会自动收集设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、操作日志（如进入牌桌时间、点击行为）以及崩溃日志。此类信息属于匿名化或去标识化处理后的数据，无法单独识别您的身份。
• 对局数据信息：包括您的对局记录、战绩统计、金币/积分变动流水。该数据用于生成您的个人牌谱报告，并用于反作弊系统的风控分析。请注意，牌桌内的聊天记录我们会做加密存储，仅用于可能的纠纷仲裁，不会用于任何商业营销。

二、信息使用目的与方式

我们承诺，所收集的信息仅用于以下明确目的，不会超出合理范围进行二次利用。具体使用场景如下：

1. 核心功能提供：使用您的账号信息完成登录验证，使用设备信息维持客户端与服务器的稳定连接，使用对局数据生成战绩页面。
2. 安全风控与反作弊：通过分析设备标识与行为日志，识别并拦截外挂程序、脚本刷分及恶意注册行为。我们的风控系统每日拦截异常登录尝试约1.2万次。
3. 服务优化与研发：对聚合后的匿名数据进行统计分析，以改进游戏平衡性、优化服务器部署策略。例如，我们会分析各省份的延迟数据，以决定是否新增CDN节点。
4. 法律合规要求：当收到有权机关依法出具的调查令或协查通知时，我们将依法提供必要的用户数据。

我们不会将您的个人信息用于"个性化广告推送"。平台内的活动推送均基于您主动订阅的"赛事提醒"功能，您可在设置中随时关闭。

三、Cookie 与追踪技术说明

本平台的网页版入口使用Cookie及类似技术（如LocalStorage）来提升访问体验。具体使用情况如下：

Cookie类别：（1）严格必要型Cookie：用于维持登录状态（有效期7天），若禁用将导致无法正常登录。（2）功能型Cookie：用于记住您的音量偏好、牌桌背景选择等个性化设置，有效期30天。（3）分析型Cookie：由我们自建的统计系统（非第三方）部署，用于统计页面访问量及热门入口点击率，该数据不包含任何个人身份信息。

我们目前未接入任何第三方广告联盟的追踪器。客户端软件内不使用Cookie，而是采用更为安全的Token令牌机制进行会话管理。您可以通过浏览器设置清除Cookie，但请注意，清除后需要重新登录且个性化设置将恢复默认。

四、第三方数据共享政策

我们高度重视数据共享的合规性。除以下四种情形外，我们不会向任何第三方出售、出租或共享您的个人数据：

• 技术基础设施服务商：如云服务器提供商（阿里云）、短信验证码服务商（阿里云短信）。这些服务商仅能访问为完成其服务所必需的最少数据，且受到保密协议的严格约束。
• 支付渠道：当您进行虚拟商品充值时，订单信息（金额、订单号）会传输至微信支付或支付宝，但您的账号密码及游戏内敏感数据不会经过支付渠道。
• 传奇私服合作方：当您主动点击进入"传奇私服"合作专区并选择"一键登录"时，我们会将您的OpenID及昵称传输给该合作方，以实现免注册登录。该传输行为会事先弹窗征得您的明确同意。
• 执法与监管机构：依据法律法规要求或按监管机关出具的正式文书，配合提供特定数据。

我们承诺，与任何第三方共享数据前，均会进行安全影响评估，并通过合同形式约定其数据安全责任。

五、用户权利与数据管理

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过客户端内"设置-账号与安全-个人信息"路径行使这些权利，或通过本页面底部的联系方式提交书面请求。

• 查询权：您可以随时查看我们收集了您的哪些个人信息，包括登录设备记录、操作日志概览。
• 更正权：若您的手机号或昵称信息有误，您可以自行修改。手机号更换需通过原号码验证或人工审核（审核周期不超过3个工作日）。
• 删除权：您有权要求删除您的个人数据。删除请求将在15个工作日内处理完毕。请注意，根据游戏行业监管要求，涉及对局流水、充值记录等财务数据需按法律规定保留至少6个月，此类数据无法提前删除，但会进行匿名化处理。
• 撤回同意权：您可以在"设置-隐私中心"中撤回对"数据分析"或"赛事推送"的授权。撤回后，我们将停止相应的数据处理行为，但不会影响您使用基础游戏功能。

六、信息安全保障措施

我们采取了符合行业标准的技术与组织安全措施，具体包括：

• 传输加密：所有数据交互均采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的敏感字段（如手机号）使用AES-256算法进行加密存储。备份数据同样进行加密处理。
• 访问控制：内部员工访问用户数据遵循"最小权限"原则，需经过双因素认证（TOTP动态令牌）方可进入生产环境。所有访问操作均记录在审计日志中，日志保留期为1年。
• 等级保护：我们已通过国家网络安全等级保护三级测评，每年由独立第三方测评机构进行复测。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。若不幸发生个人信息安全事件，我们将在48小时内通过站内信、短信或邮件方式告知您，并向属地网信部门报告。

七、政策更新与联系我们

本政策版本生效日期为2024年1月1日。我们保留适时更新本政策的权利。重大变更（如收集范围扩大、数据使用目的改变）将通过弹窗或站内公告的形式向您显著告知，并在获得您的再次同意后实施。

如您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：

• 隐私保护专员邮箱：[email protected]
• 数据保护专线：400-820-2024 转 9 号分机（工作时间：工作日09:00-18:00）
• 书面函件地址：辽宁省大连市高新园区软件园路18号国际金融中心8层 法务部（数据合规组）收

我们将在收到您的请求后15个工作日内予以答复。若您对我们的处理结果不满意，您有权向大连市互联网信息办公室或电信用户申诉受理中心提起投诉。