隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务，我们仅收集实现核心功能所必要的最少信息。根据您使用场景的不同，我们收集的信息分为以下三类：

• 账号注册信息：当您创建 PG 账号时，我们需要收集您的手机号码或有效邮箱地址，用于身份验证与密码找回。此信息为必需项，若拒绝提供，您将无法使用账号同步功能，但仍可作为访客体验试玩版。
• 设备与技术日志信息：为保障网络安全与排查故障，我们会自动收集您的设备型号、操作系统版本、浏览器类型（User-Agent）、IP 地址、设备唯一标识符（如 Android ID，仅用于风控）、网络类型（WiFi/4G/5G）以及操作日志（如点击行为、崩溃堆栈）。此类信息不涉及您的个人身份特征。
• 游戏行为数据：包括但不限于对局场次、胜负记录、游戏币流水、倍率触发分布、成就解锁情况。我们分析此类数据仅用于优化游戏平衡性与提供个性化推荐（如向您推荐适合的 AI 难度），绝不用于任何形式的用户画像营销。

我们特别提示：本游戏不要求也不收集您的真实姓名、身份证号、家庭住址等敏感个人信息。任何以"实名认证"为由向您索要上述信息的行为均非官方行为，请立即向客服举报。

二、信息使用的目的与方式

我们严格遵守"最小必要"原则，所有收集到的信息仅用于以下明确目的：

1. 服务提供与功能实现：使用您的账号信息验证身份，加载您的存档数据，确保您能跨设备无缝续玩。
2. 安全风控与反作弊：利用设备标识与 IP 地址进行异常行为检测，防范脚本外挂、批量注册、盗号等恶意行为。例如，当同一设备在 1 小时内注册超过 3 个账号时，系统将自动触发风控拦截。
3. 产品优化与研发：基于聚合后的游戏行为数据（非个人层面），分析高倍率机制下的玩家流失节点，用于改进新手引导流程与 AI 对手的智能水平。
4. 法律合规与审计：根据监管机构要求，保留必要的交易记录与操作日志，保存期限不少于自收集之日起 6 个月。

我们承诺，绝不会将您的个人信息用于任何与上述目的无关的用途，例如未经您同意的广告精准推送。我们亦不会将您的数据出售或出租给任何第三方。

三、Cookie 与同类追踪技术说明

我们的官网与游戏客户端使用 Cookie 及 Local Storage 技术以提升您的访问体验。具体使用场景如下：

• 会话维持：使用 Session Cookie 保持您的登录状态，有效期为浏览器会话结束。关闭浏览器后，此类 Cookie 自动失效。
• 偏好存储：使用 Local Storage 存储您的音量设置、画面质量档位、上次选择的 AI 难度等本地偏好，该数据不会上传至服务器。
• 安全令牌：使用 HttpOnly 属性的 Cookie 存储加密的访问令牌（Token），以防止跨站脚本攻击（XSS）窃取您的会话。

我们目前未使用任何第三方广告网络 Cookies，也未接入跨站追踪像素（Pixel）。您可以通过浏览器设置禁用 Cookie，但请注意，禁用后可能导致您无法正常登录游戏或保存游戏设置。我们不会在您不知情的情况下，通过任何技术手段获取您在第三方网站上的浏览历史。

四、第三方数据共享与委托处理政策

我们深知数据共享的敏感性，因此在业务运营中，我们遵循"能不共享就不共享"的原则。仅在以下特定且必要的情形下，我们可能会与第三方进行数据交互，且均会通过协议约束其安全责任：

• 云服务提供商：我们的服务器与数据库托管于阿里云（新加坡/香港区域）及 AWS 东京区域。这些云服务商仅提供基础设施运维，无法访问我们的业务数据明文，我们与云服务商签署了严格的数据处理协议（DPA）。
• 推送服务商（仅移动端）：为了向您发送对局邀请或活动提醒，我们集成了极光推送（JPush）SDK。该 SDK 会收集设备推送令牌（Push Token），但不会收集您的游戏战绩或个人身份信息。您可以在系统设置中随时关闭通知权限。
• 监管与司法机构：在法律要求或行政/司法机关依法出具调查令的情况下，我们可能被迫披露特定用户的必要数据。我们会对此类请求进行严格的合法性与必要性审查。

我们郑重承诺：除上述情形外，我们不会向任何其他第三方提供、出售或共享能够识别您个人身份的信息。在涉及公司合并、收购或资产转让时，我们将提前 30 日通过站内信及邮件通知您，并确保数据承接方继续受本政策约束。

五、您的权利：访问、更正与删除

根据现行法律法规，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的合法权利：

• 查询与复制权：您可以在游戏"设置-账号安全"中查看我们持有的关于您的基本账号信息。如需获取完整的数据副本（包括游戏日志），请发送邮件至 [email protected]，我们将在 10 个工作日内提供加密的 CSV 格式文件。
• 更正权：若您的手机号或邮箱发生变更，您可以通过绑定的旧联系方式进行自助更换，或联系客服人工核验后更新。
• 删除权：您有权要求我们删除您的全部个人信息与游戏数据。请注意，删除账号是不可逆的操作，您的游戏币、段位及成就将永久清零。您可以通过游戏内"注销账号"功能自助操作，或邮件申请人工注销。我们将在 15 个工作日内完成删除，并在删除后 48 小时内向您的注册邮箱发送确认函。
• 撤回同意权：对于基于您同意而进行的非必要信息处理（如用于产品调研的行为日志分析），您可随时撤回同意。撤回后，我们将停止处理，但这可能影响部分个性化功能的体验。

六、信息安全保障措施与未成年人保护

我们采用"纵深防御"的安全架构来保护您的数据。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码采用加盐的 bcrypt 算法（迭代次数 12 次）进行不可逆哈希处理，即使是我们的内部数据库管理员也无法获取您的明文密码。在运维层面，我们建立了 7x24 小时的安全运营中心（SOC），实时监控异常流量与入侵行为，并每季度委托第三方安全公司进行渗透测试。

特别地，本游戏面向成年人设计，不向 18 周岁以下未成年人提供游戏服务。我们不会故意收集未成年人的个人信息。若我们发现在未获得监护人同意的情况下收集了未成年人的信息，我们将立即采取删除措施。如果您是监护人，发现您的孩子使用了我们的服务，请通过 [email protected] 与我们联系，我们将第一时间处理。

七、政策更新通知与联系我们

随着法律法规的演变及产品功能的迭代，我们可能会适时修订本隐私政策。任何重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下方式显著通知您：（1）在官网首页顶部展示横幅公告，持续至少 7 天；（2）通过您注册时提供的邮箱发送邮件通知；（3）在游戏登录界面弹出变更提示。政策修订自公告之日起生效，若您继续使用服务，即视为接受修订后的政策。若您不同意修订内容，您有权停止使用并申请注销账号。

如您对本政策内容有任何疑问、意见或投诉，请首先通过在线客服与我们沟通。您也可以向我们的数据保护负责人发送邮件至 [email protected]，或邮寄书面函件至：上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 楼 法务部（数据合规组）收。我们将在收到您的诉求后 15 个工作日内予以答复。如果您对我们的处理结果不满意，您还可以向网信部门或相关监管机构进行投诉举报。