一、我们收集的信息范围与类型

本平台遵循"最小必要"原则收集信息，仅收集为你提供服务所必需的最少信息。根据你使用的功能不同，我们收集的信息分为以下三大类：第一类为账号注册信息，当你选择注册正式账号时，我们需要收集你的手机号码（用于实名认证及登录验证）、设置的密码（经加密存储）、昵称及头像（用于在排行榜和好友系统中展示）。若你仅使用游客登录模式，则无需提供任何上述信息，系统仅会在你的设备本地生成一个临时标识符。第二类为设备与技术信息，为保障服务安全与稳定运行，我们会自动收集你的设备型号、操作系统版本、IP地址、设备MAC地址（仅Android平台）、应用版本号、崩溃日志及性能数据。这些信息属于无法直接识别个人身份的间接信息，用于排查技术故障、优化产品性能。第三类为对局行为数据，包括你的游戏记录（对局时间、模式、胜负结果）、积分变动流水、奖励领取记录、参与活动记录。这些数据用于计算排行榜名次、发放奖励以及反作弊检测。我们特别声明：本平台不收集你的通讯录、短信内容、通话记录、精确地理位置（仅收集到城市级别的粗略位置用于风控判断）、生物识别信息等敏感个人数据。

对于未成年人保护，本平台严格禁止未满18周岁的用户注册和登录。我们会在注册环节通过身份证号进行年龄核验，若系统判断你可能为未成年人，将立即阻止注册流程并提示监护人介入。对于无法确认年龄的游客模式用户，平台会限制其单日在线时长不超过1.5小时，且无法使用任何消费功能。

二、信息使用目的与处理方式

我们收集上述信息的目的仅限于以下明确用途：第一，提供核心服务——使用账号信息完成登录认证、使用设备信息确保客户端正常运行、使用对局数据计算积分与排名。第二，安全保障——通过IP地址和设备标识进行异常登录检测、识别批量注册的机器人账号、拦截作弊行为与网络攻击。2024年全年，平台基于上述数据成功拦截撞库攻击1.2万次、识别并封禁作弊账号8,700余个。第三，体验优化——通过分析崩溃日志和性能数据定位技术问题，通过对局行为数据（非个人维度）的聚合分析来调整玩法数值平衡。第四，合规审计——按照监管部门要求，保留必要的日志记录以备查询。所有保留的对局记录保存期限为自产生之日起180天，超出期限后将自动匿名化处理（删除可关联到个人身份的字段）。

我们郑重承诺：绝不会将你的个人信息用于任何与上述目的无关的用途，包括但不限于未经授权的商业分析、用户画像用于精准广告推送、向第三方出售或出租数据等。当我们需要将个人信息用于本政策未载明的其他用途时，会再次征得你的明示同意。平台内部建立了数据分级分类管理制度，不同岗位员工仅能访问与其职责相匹配的最少数据量，所有访问操作均在后台留有审计日志，每月由安全团队进行异常访问排查。

三、Cookie 与同类追踪技术说明

本平台使用Cookie及同类技术（包括Local Storage、Session Storage、设备标识符等）来提升你的访问体验。具体使用场景如下：第一，会话维持——当你登录后，我们会设置一个加密的会话Cookie（有效期24小时），用于保持你的登录状态，避免每次操作都需要重新输入账号密码。第二，偏好记忆——记录你选择的界面语言、字体大小、音量设置等个性化选项，存储于浏览器Local Storage中，有效期最长1年。第三，安全防护——使用临时Cookie标记来识别异常请求频率，防止CSRF（跨站请求伪造）攻击。第四，基础统计——使用自研统计脚本（非第三方工具）记录页面访问量、功能使用率等聚合数据，用于产品迭代决策。我们不使用任何第三方广告追踪Cookie，也不接入Google Analytics、Facebook Pixel等外部统计工具，从源头上杜绝了数据被第三方间接获取的可能。

你可以通过浏览器设置随时清除或禁用Cookie。需要说明的是，禁用Cookie后，平台的核心功能（如登录、积分记录）将无法正常使用，但游客模式的基础浏览仍可进行。清除Cookie不会影响你已绑定的账号数据，仅需在下次访问时重新登录即可。

四、第三方数据共享与委托处理

本平台对第三方数据共享持极为审慎的态度。目前，我们仅在以下法律允许且必要的场景下与第三方进行数据交互：第一，实名认证服务商——当你在注册/注销流程中需要进行身份证信息核验时，我们会将你的姓名、身份证号码加密传输给持有国家认可资质的实名认证服务商（目前为阿里云实人认证服务），该服务商仅返回"一致/不一致"的核验结果，不会留存你的原始证件信息。第二，支付渠道——当你在积分商城中进行兑换操作时，我们会将必要的订单信息（订单号、金额、用户标识）传输给合作支付机构（微信支付、支付宝），以完成资金结算。我们不会向支付机构提供你的对局记录等非必要信息。第三，云计算服务商——平台服务器部署于阿里云、腾讯云，这意味着你的数据在物理层面存储于这些云服务商的机房中。我们已与云服务商签署了严格的《数据安全协议》，明确其仅作为基础设施提供方，不得以任何理由访问、使用或披露存储于其平台上的业务数据。第四，监管机构——当法律法规、监管部门依法要求时，我们会在法律允许的范围内提供必要的数据。

除上述四类场景外，本平台不会向任何其他第三方共享、转让、公开披露你的个人信息。若未来因业务发展需要引入新的数据接收方，我们会事先向你告知接收方的名称、联系方式、处理目的及处理方式，并征得你的单独同意。涉及个人敏感信息的共享，我们会同时进行安全影响评估，确保共享行为符合法律的更高标准要求。

五、你的权利：访问、更正与删除

根据《个人信息保护法》，你对本平台持有的个人信息享有以下完整权利：访问权——你可通过"个人中心→账号信息"查看你的手机号（脱敏显示）、昵称、头像及绑定状态。如需查看完整对局记录，可在"对局历史"页面按日期筛选查询，平台保留最近180天的明细数据。更正权——若你的手机号发生变更，可通过"设置→账号安全→更换手机号"流程，验证新手机号后完成更新；昵称和头像可随时自助修改，每月限修改昵称3次。删除权——你有权要求删除你的个人信息，具体路径包括：单条对局记录的删除（在"对局历史"中左滑单条记录即可）、全部数据的注销删除（通过"设置→账号安全→注销账号"提交申请）。注销后，我们将在7天冷静期结束后启动数据清除流程，并在15个工作日内完成所有备份数据的覆盖删除。撤回同意权——对于基于你同意而进行的个人信息处理活动，你随时可以通过"设置→隐私权限"撤回相关授权，撤回不影响撤回前已进行的处理活动的合法性。可携带权——你可以通过"帮助中心→数据导出"提交申请，