隐私说明与用户数据保护政策

信息收集范围与类型

本平台仅收集为您提供服务所必需的最少信息，并明确告知每类信息的用途。我们收集的信息分为三大类：账号信息、设备信息与行为数据。账号信息包括您在注册时提供的手机号码、电子邮箱地址、用户名及密码（密码经过不可逆加密存储，任何人包括平台员工均无法查看原始密码）。

设备信息包括您的IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符等。这些信息用于保障服务安全、优化产品界面在不同设备上的显示效果，以及进行基本的流量统计分析。行为数据包括您在平台内的操作记录、游戏对局数据、金币变动记录等，此类信息帮助我们改进游戏平衡性、完善每日福利机制，并为您推荐更感兴趣的活动内容。

需要特别说明的是，本平台不收集任何与您个人身份直接相关的敏感信息，包括但不限于身份证号码、银行账户信息、真实姓名、精确地理位置等。所有金币充值交易均通过第三方持牌支付机构完成，支付环节中的敏感信息直接由支付机构处理，本平台服务器不经过、不存储、不保留您的完整支付信息。

信息使用目的与方式

本平台对收集到的信息仅用于明确、合法的目的，绝不会超出必要范围进行任何形式的滥用。具体使用场景包括：账号注册与登录验证、每日福利发放与记录、游戏数据同步与存档、客户服务与技术支持、安全风控与异常行为监测、产品功能优化与用户体验改进。

在营销推广方面，我们仅在获得您明确授权的前提下，通过您预留的联系方式向您推送平台活动信息。您可以在"账号设置-通知偏好"中随时调整接收营销信息的偏好设置，包括完全关闭此类推送。我们承诺，向您发送的每封营销邮件均包含一键退订链接，退订请求将在48小时内处理完毕。

本平台不会将您的个人信息用于自动化决策（包括用户画像、行为预测等），所有福利发放与活动参与资格均基于明确的规则，不涉及任何基于个人信息的算法决策。我们坚持人工审核与规则透明原则，确保每位用户都能获得公平、一致的对待。

Cookie与追踪技术说明

本平台使用Cookie及类似技术（包括本地存储、像素标签等）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，能够帮助平台识别您的登录状态、记住您的偏好设置（如语言选择、界面主题），并改善页面的加载速度与响应效率。

具体而言，我们使用的Cookie分为以下几类：必需的会话Cookie（用于维持登录状态，关闭浏览器后自动失效）、功能性Cookie（保存您的偏好设置，有效期最长不超过12个月）、分析性Cookie（匿名统计页面访问量与访问路径，帮助我们优化产品界面布局）。本平台不使用任何第三方广告Cookie，也不会将您的访问行为数据共享给广告联盟或数据交易平台。

您可以通过浏览器设置管理或删除Cookie。需要注意的是，若您禁用所有Cookie，平台的登录功能将无法正常使用，但您仍可以以游客身份浏览部分公开内容。我们建议您保留必需的会话Cookie，以获得完整的游戏体验。

第三方数据共享政策

本平台高度重视用户隐私，除以下明确列明的场景外，我们不会向任何第三方出售、出租、交易或转让您的个人信息。可能的共享场景仅限于为实现服务所必需的合作伙伴，且共享范围严格限定在"最小必要"原则内。

• 支付服务商：当您进行金币充值时，订单信息（金额、时间、订单号）将传输至持牌支付机构以完成交易。我们仅共享处理交易所必需的订单号与金额信息，不共享任何账号密码或身份信息。
• 云服务提供商：平台运营依赖的云基础设施服务商（如阿里云、腾讯云），仅在技术运维层面接触加密后的数据，且受严格的保密协议约束。
• 政府监管机构：当法律法规、司法程序或政府主管部门依法要求时，我们将在法律允许的范围内提供必要的信息。

除上述场景外，任何涉及向第三方共享个人信息的合作，我们都会事先征得您的明确同意，并通过弹窗或页面公告的方式向您清晰说明共享的目的、数据类型与接收方信息。本平台承诺，绝不将您的个人信息用于与本平台服务无关的任何商业用途。

用户权利与数据管理

我们尊重并保障您对个人信息的法定权利。根据相关法律法规，您享有以下权利，且所有权利均可通过平台提供的自助工具或联系客服行使，不收取任何额外费用：

查看权

您可以在"账号设置-个人资料"页面查看我们收集的全部个人信息，包括注册信息、绑定联系方式、登录设备记录等。数据以清晰、易读的格式呈现，方便您随时核查。

修改权

您可以在"账号设置"中随时修改您的昵称、头像、绑定手机号或邮箱等基础资料。出于安全考虑，修改敏感信息（如更换绑定手机）可能需要通过原绑定方式的验证，或提交身份证明资料进行人工审核。

删除权

您有权要求删除您的个人信息。您可以通过注销账号的方式删除所有与账号关联的数据，注销流程详见"联系我们"页面的常见问题解答。对于非账号关联的碎片化数据（如客服沟通记录），您可通过邮件向隐私保护专员提交删除申请，我们将在15个工作日内完成核验与删除操作。

撤回同意权

对于基于您同意而进行的信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理的合法性。您可以在"账号设置-隐私设置"中管理各类授权选项。

信息安全保障措施

本平台已建立符合行业标准的信息安全防护体系，从技术、管理、制度三个维度全面保障您的个人信息安全。在技术层面，所有数据传输均采用TLS 1.3加密协议，密钥长度256位，确保数据在传输过程中不被窃取或篡改。存储层面，敏感字段（如密码、支付凭证）采用AES-256算法加密后存储，即使数据库被非法访问，攻击者也无法解密获取原始数据。

在管理层面，平台实行严格的数据访问权限控制，仅授权员工在"最小必要"原则下访问用户数据，所有访问操作均记录在审计日志中，日志保留期不少于6个月。我们定期组织员工参加信息安全培训，每年至少开展两次内部数据安全审计与一次外部渗透测试。平台已通过ISO 27001信息安全管理体系认证，并每年接受第三方独立机构的合规审查。

尽管我们采取了上述严密的保护措施，但请您理解，任何互联网传输方式都无法保证100%的绝对安全。为共同维护账号安全，我们建议您：设置高强度且唯一的登录密码（至少8位，包含大小写字母与数字）；定期更换密码（建议每90天更换一次）；不要向任何人透露您的验证码与密码；在公共设备上登录后务必点击"退出登录"按钮。

政策更新与通知机制

随着法律法规的演进与平台功能的迭代，本隐私说明可能适时进行修订。我们将在修订生效前至少7个工作日，通过以下方式向您发出显著通知：平台首页弹窗公告、站内信通知、以及（在您授权的前提下）向您的绑定邮箱发送邮件通知。

重大变更包括但不限于：信息收集范围或使用目的发生实质性变化、个人信息共享对象或共享目的发生重大调整、您行使权利的方式或流程产生重要改变。对于重大变更，我们将以更加醒目的方式（如单独弹窗）获取您的再次同意。政策更新生效后，若您继续使用平台服务