隐私说明与个人信息保护政策

一、信息收集范围与类型

在您注册账号、下载游戏、参与活动或使用客服支持的过程中，我们可能会收集以下几类必要的信息，以确保服务的正常提供与安全风控：

• 账号注册信息：包括您的手机号码、电子邮箱地址、用户名及加密后的密码。手机号与邮箱用于账号激活、身份验证及密码找回。我们仅存储密码的哈希值，无法获取您的明文密码。
• 设备与技术日志信息：当您访问本网站或运行游戏客户端时，系统会自动记录您的设备型号、操作系统版本、IP地址、浏览器类型、Mac地址、设备唯一识别码（IMEI/IDFA）、以及访问时间、点击流日志。此类信息用于保障网络安全、排查技术故障及进行数据统计分析。
• 游戏行为数据：包括您的角色等级、任务完成记录、副本挑战数据、元宝及装备获取流水、PVP对战结果等。这些数据是游戏玩法机制（如连爆彩金算法）运行的基础，也是我们进行游戏平衡性调整的依据。
• 交易与支付信息：当您进行元宝充值时，我们会收集您的订单号、支付金额、支付渠道及支付状态。为保障支付安全，您的完整银行卡号或第三方支付账户信息由微信、支付宝等合规支付机构直接处理，我们不会存储此类敏感金融数据。
• 客服沟通记录：当您通过邮件、热线或在线客服联系我们时，我们会保存您主动提供的联系方式、问题描述、截图及沟通记录，用于跟进问题处理进度与服务质量回访。

二、信息使用目的与方式

我们严格遵守法律法规的规定，遵循合法、正当、必要和诚信的原则使用您的个人信息。具体用途包括但不限于：

1. 核心功能提供：用于创建和管理您的游戏账号，实现角色数据的云端同步，确保「连爆送彩金入口版」的奖励算法准确执行，并将彩金或道具发放至您的账户。
2. 安全风控与反作弊：利用设备信息与行为日志分析异常登录、脚本外挂、恶意退款等风险行为。例如，当检测到同一设备在短时间内注册超过5个账号时，系统将自动触发风控验证，以维护游戏公平性。
3. 服务优化与产品迭代：我们会对脱敏后的游戏行为数据进行聚合分析，以了解玩家偏好。例如，通过分析BOSS击杀频率数据，我们调整了地图中的怪物刷新密度，提升了打宝体验。
4. 合规性通知：用于向您发送必要的服务通知，包括但不限于版本更新预告、服务器维护公告、账号安全提醒、以及您主动订阅的营销活动信息（您可随时退订）。

三、Cookie 与追踪技术说明

本网站及游戏客户端使用Cookie及类似技术（如Beacon、SDK）来提升您的访问体验。具体说明如下：

• 会话Cookie：用于维持您登录状态的连续性，避免在页面跳转时频繁重新输入账号密码。此类Cookie在您关闭浏览器后即失效。
• 偏好设置Cookie：用于记录您的界面语言、音量大小、清晰度设置等个性化选项，使您在下次访问时无需重新配置。
• 统计分析工具：我们接入第三方统计SDK（如友盟+、Firebase Analytics），这些工具会收集匿名化的设备信息与应用使用情况，帮助我们分析用户留存率与功能使用热度。该数据无法直接识别您的个人身份。
• 广告投放追踪：在您通过特定渠道广告下载游戏时，渠道商可能会通过设备指纹技术进行效果归因。我们仅在法律允许的范围内共享必要的、不可逆的加密标识符。

您可以通过浏览器设置禁用Cookie，但这可能导致部分功能（如自动登录）无法正常使用。在游戏客户端内，您无法单独关闭SDK，但卸载游戏即可停止所有信息收集行为。

四、第三方数据共享政策

我们承诺，除以下特定情形外，不会向任何第三方出售、出租或交换您的个人信息：

• 授权合作伙伴：为了提供支付、物流、短信发送、数据分析等功能，我们可能与具备合法资质的服务商共享必要的信息。例如，在您使用手机号登录时，我们会将手机号传递给短信验证码服务商以完成下发。这些合作伙伴仅能接触到履行其职责所必需的信息，且不得用于任何其他用途。
• 关联公司：我们可能会与集团旗下的关联公司共享基础账号信息，用于统一用户管理体系与反欺诈风控，但共享前会进行加密处理。
• 法律法规要求的披露：当我们收到法院传票、政府监管指令或依据其他法律程序要求时，我们会在法律允许的范围内配合并提供必要的信息。
• 业务转让：若发生合并、收购、资产转让等重大交易，您的个人信息可能作为交易资产的一部分被转移。我们会要求继受方继续履行本政策的约束，并提前通知您。

我们不会与任何第三方共享可用于直接识别您个人身份的敏感信息（如真实姓名、身份证号），除非获得您的明确单独同意。

五、您的权利：访问、更正与删除

根据《个人信息保护法》等相关法律法规，您对您的个人信息享有以下权利。您可以通过游戏内“设置-账号安全”或发送邮件至[email protected]行使这些权利：

• 访问权：您有权查询您的账号基础信息、登录日志及充值记录。我们将在15个工作日内向您提供相关信息副本。
• 更正权：当您发现您的绑定手机号、邮箱等个人信息有误时，您可以在账号安全中心自助修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未经过您同意收集信息、或您主动注销账号。账号注销后，我们将删除或匿名化处理您的全部角色数据与行为日志，但根据税务或审计要求必须保留的充值记录除外。
• 撤回同意权：对于基于您同意进行的营销推送，您可以通过短信退订或邮件中的“取消订阅”链接随时撤回。
• 注销账号：您可以在游戏内客服处申请注销账号。注销流程需要7天冷静期，期间账号将被冻结无法登录。冷静期结束后，账号将被永久删除且不可恢复，请您谨慎操作。

对于以上权利请求，我们将在15个工作日内予以答复。如您对我们的处理结果不满意，您有权向网信部门或行业监管部门进行投诉。

六、信息安全保障措施

我们采用了业界领先的技术与组织措施来保护您的个人信息安全，防止数据被未经授权地访问、公开披露、使用、修改、损坏或丢失：

• 传输加密：所有数据传输均通过HTTPS/TLS 1.2及以上协议加密，确保您在登录、支付过程中的数据不被窃听。
• 存储加密：服务器中存储的敏感数据（如密码、手机号）均采用AES-256算法进行加密存储，数据库访问权限实行最小化授权原则。
• 访问控制：我们的运维人员与客服人员仅能在“需要知道”的基础上访问您的数据，所有访问操作均记录在审计日志中，并由安全团队定期抽查。
• 网络安全防护：服务器集群部署于高防机房，具备TB级DDoS防护能力，并配置了防火墙、入侵检测系统（IDS）及Web应用防火墙（WAF），有效抵御恶意攻击。
• 内部培训与审计：我们定期对全体员工进行信息安全与隐私保护培训，并与核心技术人员签署保密协议。每半年进行一次内部安全审计，每年委托第三方安全公司进行渗透测试。

七、政策更新与通知机制

随着业务的发展与法律法规的更新，我们可能会适时修订本隐私政策。对于重大变更（如信息收集范围扩大、使用目的改变），我们将通过以下方式显著通知您：

• 在本网站首页发布公告，并持续公示至少7天。
• 通过游戏内邮件向您发送弹窗通知，需要您点击“同意”后方可继续使用服务。
• 对于您预留的邮箱地址，发送