隐私说明与个人信息保护政策

一、信息收集范围与类型

在为你提供服务的过程中，我们可能收集以下类别的信息，收集范围以"最小必要"为原则，绝不采集与游戏服务无关的个人数据。

1. 账号注册信息

当你注册平台账号时，我们需要收集你的手机号码（用于登录验证与账号找回）、电子邮箱地址（用于接收系统通知）、以及你自行设定的用户名与密码（密码经bcrypt算法加盐哈希后存储，我们无法获取你的明文密码）。

2. 实名认证信息

根据国家新闻出版署《关于进一步严格管理切实防止未成年人沉迷网络游戏的通知》要求，所有玩家必须进行实名认证。我们需要收集你的真实姓名与身份证号码。该信息将加密传输至公安部门指定的实名认证系统进行校验，我们仅在本地保留"已认证"或"未认证"的状态标记，不保留完整的身份证号码副本。

3. 设备与技术日志信息

为保障游戏运行安全与反作弊需要，我们会自动收集以下技术信息：设备型号、操作系统版本、唯一设备标识符（如IMEI/Android ID/IDFA）、IP地址、MAC地址、浏览器类型、游戏客户端版本号、崩溃日志、性能数据（如帧率、延迟）。上述信息仅用于故障排查与安全风控。

4. 游戏行为数据

为提供"一把翻倍体验"的核心玩法，我们会记录你的游戏行为日志，包括但不限于：角色等级、战斗记录、翻倍触发次数、金币获取与消耗记录、道具使用记录、聊天记录（仅保存最近30天）。这些数据用于游戏平衡性调整、反作弊分析以及客服投诉处理。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下范围，不会用于任何超出合理预期之外的用途：

• 提供核心服务：创建并维护你的游戏账号，保存游戏进度，处理翻倍奖励结算，确保游戏功能正常运行。
• 安全与风控：识别并阻止作弊行为、恶意注册、账号盗用、分布式拒绝服务攻击（DDoS）等安全威胁。例如，当同一IP地址在1小时内发起超过20次注册请求时，系统将自动触发风控验证。
• 客户支持：处理你的咨询、投诉与建议，核实身份后提供账号找回、充值补发等服务。
• 合规审计：配合监管部门要求的网络安全检查与未成年人防沉迷审查。
• 服务改进：对脱敏后的游戏行为数据进行统计分析，用于优化玩法数值、调整活动策略。例如，我们发现当翻倍触发间隔低于15秒时，玩家流失率上升12%，因此我们调整了触发机制以确保最佳体验。

我们承诺：绝不将你的个人信息用于任何形式的广告精准营销，绝不向第三方出售或出租你的任何个人数据，绝不在未经你明确授权的情况下将数据用于本政策未载明的其他用途。

三、Cookie 与追踪技术说明

本平台官方网站与客户端使用Cookie及类似技术（如LocalStorage、SessionStorage）以提升你的访问体验。具体使用场景如下：

我们未使用任何跨站追踪技术（如第三方广告Cookie、设备指纹追踪）。你可以通过浏览器设置随时禁用或删除Cookie，但请注意，禁用Cookie可能导致你无法正常登录游戏或使用部分个性化功能。客户端内的数据缓存不涉及任何个人身份信息，仅为加速游戏加载而存在。

四、第三方数据共享政策

我们高度重视数据共享的透明度。仅在以下列举的特定情形下，我们可能向第三方披露必要的个人信息，且均遵循"最小必要"原则：

1. 实名认证服务商：为完成法律要求的防沉迷实名认证，我们将你的姓名与身份证号码传输至国家新闻出版署指定的认证接口。该服务商仅用于身份核验，不得存储或用于其他目的。
2. 支付渠道：当你进行充值操作时，订单信息（订单号、金额、时间）会传输至支付宝、微信支付等支付机构以完成交易。我们不会向支付机构提供你的游戏行为数据。
3. 云服务提供商：我们的服务器托管于国内知名云服务商（阿里云），该服务商仅提供基础设施服务（计算、存储、带宽），无权访问存储在服务器内的业务数据。
4. 执法机构：当收到具有法律效力的调查令、传票或法院判决时，我们将在法律允许的范围内配合提供必要的数据。

除上述情形外，我们不会向任何其他第三方共享你的个人信息。若未来因业务发展需要引入新的数据合作方，我们将提前通过站内信、邮件或弹窗通知的方式征得你的明确同意，并提供便捷的撤回同意途径。

五、用户权利：访问、修改与删除

依据《个人信息保护法》第四章的规定，你对个人信息的处理享有以下权利。我们将提供便捷的行使渠道，并在15个工作日内响应你的请求（法律法规另有规定的除外）。

• 知情权与决定权：你有权了解本政策所述的各项内容，并自主决定是否同意我们处理你的个人信息。
• 查阅复制权：你可以通过游戏客户端"设置-账号安全"页面查看你的基本注册信息。如需获取完整的个人信息副本，请发送邮件至 [email protected]，我们将在核实身份后10个工作日内以结构化、常用格式提供。
• 更正权：若你发现注册信息有误（如手机号变更），可在"账号安全"页面自助修改，或联系客服协助更正。
• 删除权：在以下情形中，你可以请求删除个人信息：处理目的已实现或无法实现、你撤回授权同意、我们违反法律法规收集使用信息、法律规定的其他情形。删除请求请发送至 [email protected]，我们将同步停止除存储与安全审计外的所有处理行为。
• 注销账号权：你可以在"账号安全-注销账号"页面提交注销申请。注销后，你的角色数据、虚拟财产、游戏进度将被永久删除且不可恢复。注销流程有7天冷静期，冷静期内可撤销申请。注销完成后，我们将在30天内删除或匿名化处理你的全部个人信息。

六、信息安全保障措施

我们已采取符合行业标准的安全技术与管理措施，以防止个人信息遭受未经授权的访问、公开披露、篡改或毁损：

• 加密传输：所有Web