一、我们收集的信息范围与类型

为了向您提供基础的游戏服务与代理结算功能，我们需要收集以下必要信息：（1）账户注册信息：包括您的手机号码（用于唯一标识与登录验证）、电子邮箱（用于接收账单与安全通知）、您设定的昵称与头像。手机号码属于敏感信息，仅在您主动选择短信登录或找回密码时使用，我们不会将其用于营销推送。

（2）设备与日志信息：当您使用客户端或网页端时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP 地址、浏览器类型、访问时间以及操作日志。此类信息主要用于排查网络故障、防范 DDoS 攻击及检测多开作弊等违规行为。

（3）交易与对局信息：包括您的金币流水记录、对局胜负记录、充值订单号及第三方支付渠道的交易凭证号。请注意，我们不会收集或存储您的完整银行卡号、支付密码等支付敏感信息，这些信息由持牌支付机构直接处理。

（4）代理合作补充信息：若您申请成为一二级代理，我们还需收集您的实名认证信息（真实姓名、身份证号）以及用于佣金发放的收款账户信息。此类信息依据《非银行支付机构网络支付业务管理办法》要求进行留存，并采取加密措施单独存储。

二、信息使用目的与处理方式

我们收集上述信息的目的仅限于以下明确范畴：（1）核心功能提供：创建并维护您的游戏账号，处理您的对局请求与结果判定，结算并发放代理佣金。该处理活动的法律依据为"履行与您签订的合同所必需"。

（2）安全风控与合规：用于检测并阻止违反平台规则的行为，如使用外挂、伙牌、洗钱或诈骗活动。基于法律义务，我们可能需要配合监管机构调取特定用户的必要数据，此类处理的法律依据为"履行法律义务"。

（3）服务优化与体验改进：我们可能对去标识化后的对局数据进行统计分析，以优化游戏平衡性、提升服务器稳定性。我们承诺，此类分析仅使用聚合数据，无法反向识别至个人身份。若涉及用户画像或个性化推荐，我们将单独征求您的同意。

我们不会将您的个人信息用于与上述目的无关的用途。若因业务发展需要变更使用目的，我们将重新征得您的明示同意，并在本政策中同步更新。

三、Cookie 及同类追踪技术说明

为了提升页面加载速度与识别登录状态，本平台使用严格的 Cookie 及 LocalStorage 存储技术。我们使用的 Cookie 分为两类：（1）严格必要型 Cookie：此类 Cookie 是您登录账号、进入对局所必需的，包含会话标识符（Session ID）与防跨站请求伪造令牌（CSRF Token）。若您禁用此类 Cookie，将无法正常使用平台服务。

（2）分析性能型 Cookie：我们使用自研的轻量级分析脚本（非第三方广告追踪器）统计页面访问量、热力图点击数据。该脚本收集的数据包括浏览量、访问来源域名、页面停留时长，但不会采集您的键盘输入内容。我们不会使用任何第三方广告联盟的追踪 Cookie，也不会将您的访问行为数据共享给广告主用于重定向营销。

您可以通过浏览器设置管理或删除 Cookie。但请您注意，删除严格必要型 Cookie 将导致您需要重新登录，且可能无法恢复之前的个性化设置偏好。本平台不会使用 Flash Player 本地共享对象（LSO）或浏览器指纹追踪技术来规避您的隐私设置。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性，因此对第三方合作方执行严格的准入与审计机制。目前，我们仅在以下两类场景中可能涉及数据的对外提供：（1）支付服务商：当您进行充值或代理佣金提现时，您的交易金额、订单号及必要的身份标识（如姓名首字母）将传输至持牌第三方支付机构（如支付宝、微信支付或国际信用卡收单行）以完成资金划转。支付机构将按照其独立的隐私政策处理您的信息。

（2）云服务与技术支持方：我们的服务器托管于具备 ISO 27001 认证的云计算服务商（如阿里云、AWS），数据存储与处理可能涉及跨境传输。在此类场景下，我们将通过签订《数据处理协议》确保合作方采取不低于本政策标准的保护措施，并要求其仅在处理故障或维护系统时访问最小必要的数据集。

除上述情况外，我们不会向任何第三方出售、出租或交易您的个人信息。若涉及合并、收购或资产转让，我们将要求继任方继续履行本政策下的义务，否则我们将征得您的重新授权。

五、您的权利与行使方式

依据相关法律法规，您对您的个人信息享有以下权利：（1）查询与复制权：您可以通过"设置-账号信息"页面查看基本资料，或通过提交工单申请导出您的个人数据副本（我们将以结构化、常用且机器可读的格式提供）。（2）更正权：若您的手机号或邮箱发生变更，可在登录状态下自行修改；若需修改实名认证信息，请联系客服并提供新旧身份证件扫描件以完成核验。

（3）删除权：在以下情形中，您可以申请删除个人信息：处理目的已实现且不再必要；您撤回授权同意；我们违反法律或约定收集使用信息。收到删除请求后，我们将在 15 个工作日内完成处理。但请注意，若删除信息会影响我们履行法定的留存义务（如交易记录需保存 5 年），我们将对该部分信息进行匿名化处理或限制处理。

（4）撤回同意权：对于基于您同意进行的个性化推荐（若有），您可在设置中一键关闭。撤回同意不影响撤回前基于同意进行的处理的合法性。（5）注销账户权：您可通过"设置-安全中心"自助注销账号。注销后，我们将停止为您提供服务，并在 15 日内删除您的全部个人信息，法律法规另有规定的除外。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的纵深防御体系来保护您的数据：在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改；在存储层面，密码与密钥采用 PBKDF2 算法加盐哈希处理，即使数据库泄露也无法还原明文；在运维层面，核心数据库实行主从热备与每日全量备份策略，备份数据加密存储于异地灾备机房。

我们特别重视未成年人保护。本平台仅面向年满 18 周岁的成年人提供服务。在注册环节，我们设置了实名认证与年龄智能校验双重门槛，未通过年龄校验的用户将无法注册。若我们事后发现误收集了未成年人的个人信息，将立即采取删除措施。若您是监护人，发现被监护人在未获同意的情况下使用了本服务，请立即通过下方联系方式与我们取得联系。

七、政策更新通知与联系我们

随着业务功能与法律法规的演进，我们可能适时修订本政策。对于重大变更（如收集范围缩小、使用目的调整、控制权变更等），我们将在官网首页弹窗或通过站内信向您发送显著通知，并在本页面顶部更新"生效日期"。重大变更后的政策将在公示满 7 日后生效。若您继续使用服务，即视为接受修订后的政策。

如您对本隐私政策或个人信息保护有任何疑问、意见或投诉，请通过以下渠道联系我们：个人信息保护专员邮箱：[email protected]；邮寄地址：上海市浦东新区张江高科技园区博云路 2 号 8 楼法务部（邮编：201203）。我们将在收到请求后的 15 个工作日内予以答复。若您对我们的回复不满意，或认为我们的处理损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉举报。