隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在你注册账号、下载客户端、进行游戏或参与社区互动时，我们可能收集以下几类信息，这些信息对于提供和优化服务至关重要。

• 账号注册信息：当你在客户端或网页端注册时，我们会收集你的手机号码（用于登录验证与安全提醒）、设置的密码（经过不可逆加密算法处理）、以及选定的昵称与头像。手机号码属于敏感个人信息，我们仅将其用于账号创建、身份验证及必要的安全通知。
• 设备与技术日志信息：为保障服务安全与排查技术故障，我们会自动收集设备相关信息，包括但不限于：设备型号、操作系统版本（如Windows 10 21H2）、唯一设备标识符（如VAID、OAID）、IP地址、浏览器类型、网络类型（Wi-Fi/4G/5G）以及客户端版本号。此外，游戏运行时的崩溃日志、卡顿报告也会被记录。
• 游戏行为与进度数据：为提供连爆大奖玩法解析功能并维护游戏公平性，我们会记录你的游戏内操作行为数据，包括角色等级、经验值、击杀怪物种类与数量、连爆触发时间与层数、获得的虚拟道具清单、副本通关记录及游戏内聊天记录（仅用于反作弊与纠纷仲裁）。这些数据属于非实名化的游戏行为数据。
• 充值与交易记录：当你使用虚拟货币充值或进行道具交易时，我们会收集交易时间、交易金额、支付渠道（如支付宝、微信支付）提供的交易流水号。我们不会存储你的完整银行卡号或第三方支付密码。

二、信息的使用目的与方式

我们仅会在法律法规允许的范围内，基于以下明确目的使用你所提供的个人信息，且不会进行超出以下范围的用途。若需将信息用于其他目的，我们会再次征得你的单独同意。

1. 提供核心游戏服务：用于创建和管理你的游戏账号，验证你的登录状态，同步你的游戏进度，并确保连爆大奖机制的正常运行与奖励发放。
2. 安全与反作弊：利用设备信息与游戏行为日志，识别和防范外挂程序、盗号行为、恶意退款及其他违反用户协议的行为。我们会对异常行为模式（如连爆触发频率超出人类极限值）进行自动化检测。
3. 产品优化与分析：对聚合后的匿名化数据进行分析，以了解玩家群体偏好、地图难度平衡性及连爆机制触发效率，从而改进游戏设计。在此类分析中，我们不会识别你的个人身份。
4. 客户服务与沟通：当你联系我们的客服团队时，我们可能调用你的账号信息与游戏日志以快速定位问题，并提供有效的解决方案。我们也会通过短信或客户端内推送发送与服务相关的通知（如版本更新、安全提醒）。
5. 法律义务履行：根据《网络安全法》《个人信息保护法》及相关监管要求，我们需要保留一定期限内的网络日志与用户注册信息，以备有权机关依法查询。

三、Cookie 与追踪技术说明

我们的官方网站与游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）来提升你的访问体验与安全性。具体使用场景如下：

• 严格必要型Cookie：用于维持你的登录状态（Session ID）、记住你的语言偏好与所在大区。此类Cookie为提供服务所必需，无法禁用。
• 性能分析型Cookie：我们使用自研的统计脚本（非第三方广告追踪）收集页面访问量、下载按钮点击率等聚合数据。该数据仅用于优化官网布局与下载流程，不包含个人身份信息。
• 游戏内本地存储：游戏客户端会在你的设备本地存储部分非敏感设置（如画质选项、按键绑定），以便下次启动时快速加载。连爆玩法解析面板的本地历史图表数据也存储于设备端，不会上传至服务器。

我们目前不会在游戏中接入任何第三方广告平台的追踪SDK。你可以通过浏览器设置清除或阻止Cookie，但这可能导致官网部分功能（如自动登录）无法正常使用。

四、第三方数据共享与委托处理

我们高度重视你的个人信息安全，不会向任何第三方出售或出租你的个人信息。仅在以下特定且必要的情形下，我们可能向关联方或合作伙伴共享必要的信息，且该等共享均受到严格的合同约束与保密义务限制：

• 云服务提供商：我们的服务器部署于阿里云与腾讯云。这些云服务商可能因维护硬件设备而接触到存储在云端的加密数据，但他们无权查看具体内容，且需遵守严格的保密协议。
• 支付服务机构：当你进行充值操作时，支付渠道（如支付宝、微信支付）会核实交易信息。我们仅向他们提供订单编号与金额，不会提供你的游戏角色昵称或行为数据。
• 第三方审计机构：为了验证游戏爆率的公正性，我们聘请GLI等审计机构对随机数生成器进行检测。该过程仅涉及技术参数，不涉及任何个人身份信息。
• 执法与监管机构：依据法律法规要求，在收到具有法律效力的调查令、传票或政府机关书面请求时，我们可能披露必要的用户信息以配合调查。

除上述情况外，若未来涉及合并、收购或资产转让，我们会要求新主体继续遵守本隐私政策，并提前通知你。

五、你的权利：访问、更正与删除

根据《个人信息保护法》，你对自身个人信息享有充分的控制权。你可以通过以下途径行使你的权利，我们将在15个工作日内（法律法规另有规定的除外）完成处理：

• 查阅与复制权：你可以登录游戏客户端，在"设置-账号安全-个人信息导出"中，查看我们持有的关于你的基本信息与游戏数据摘要。你也可以发送邮件至[email protected]申请导出完整的个人信息副本（CSV格式）。
• 更正权：若你发现绑定的手机号码、邮箱地址等信息有误，可以在"账号安全"页面自行修改。对于无法自助修改的信息，请联系客服人工核验后更正。
• 删除权：在以下情形下，你可以请求我们删除你的个人信息：我们违反法律法规收集信息、我们未征得你的同意收集信息、你已注销账号。请注意，删除游戏账号（即注销）将导致你的角色数据、虚拟财产及连爆历史记录被永久清除且无法恢复。注销操作需通过客服热线进行双重身份验证。
• 撤回同意权：对于基于你同意而进行的非必要信息处理（如用于产品分析的匿名化数据），你可以随时通过邮件撤回同意。撤回不影响撤回前基于同意进行的处理合法性。
• 注销账号：账号注销后，我们将根据法律法规要求，在6个月的冷却期内保留必要的交易记录与日志以备查，期满后予以匿名化处理或彻底删除。

六、信息安全保障措施

我们采用行业领先的技术与组织措施来保护你的个人信息免受未经授权的访问、公开、篡改或破坏。

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：你的密码使用bcrypt算法加盐哈希存储，即使数据库泄露也无法逆向还原。核心游戏数据存储于经过AES-256加密的卷宗中。
• 访问控制：我们实施了基于角色的访问控制（RBAC），仅授权员工在最小必要范围内访问用户数据。所有敏感操作（如导出用户数据）均需双人审批并记录审计日志。
• 等级保护：平台已通过国家信息安全等级保护三级认证，每年接受独立测评机构的渗透测试与合规审查。
• 应急响应预案：