信息收集范围与类型：明确告知收集边界

在您使用本平台服务的过程中，我们可能会收集以下几类信息，每类信息的收集目的均在下方进行说明：

• 账号注册信息：当您注册账号时，我们需要收集您的手机号码（用于身份验证与账号找回）。您可以选择是否绑定第三方账号（如微信、Google），绑定后我们将获取该第三方账号的唯一标识ID，用于快速登录。
• 设备与日志信息：为了保障服务安全与排查技术故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、MAC地址、操作日志、崩溃日志。这些信息无法直接识别您的个人身份，但有助于我们优化不同机型的兼容性。
• 游戏行为数据：包括但不限于游戏对局记录、积分变动记录、倍率触发记录、活动参与记录。此类数据用于游戏玩法平衡性分析与反作弊检测。
• 交易信息：当您使用充值功能时，我们会记录订单号、支付渠道、支付金额、交易时间。请注意，您的完整银行卡号或第三方支付账户信息由微信、支付宝等支付服务商直接处理，我们仅接收支付结果通知，不存储您的敏感支付凭证。
• 客服沟通记录：当您联系我们时，我们会保存您与客服的聊天记录、邮件内容以及您主动提供的截图文件，用于处理您的诉求与服务质量监督。

信息使用目的与方式：合法合规的数据应用

我们收集上述信息的目的仅限于以下几种核心场景，绝不会超出必要范围使用您的数据。首先，用于创建与维护您的游戏账号，确保您能正常登录并保存游戏进度。其次，用于提供个性化的游戏体验，例如根据您的历史玩法偏好，在活动页面为您推荐可能感兴趣的倍率区间，但此推荐过程仅基于设备内部分析，不会将您的画像数据明文传输至第三方。

第三，用于安全保障与风险控制。我们会通过分析设备信息与行为模式，识别异常登录、批量注册、外挂脚本等恶意行为。例如，若同一设备短时间内注册超过5个账号，系统将自动触发风控拦截。第四，用于改进我们的产品与服务。我们会汇总分析游戏卡顿率、功能点击热力图等非个人化数据，以优化界面布局与服务器架构。第五，用于法律合规与纠纷处理。在涉及诉讼、仲裁或监管调查时，我们可能需要依法向有权机关提供相关数据。

Cookie 与追踪技术说明：了解您的设备标识

为了提升页面加载速度与简化登录流程，我们的网站及客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。Cookie是存储在您设备上的小型文本文件，我们使用两种类型的Cookie：一是"严格必要型Cookie"，此类Cookie是您访问网站或使用核心功能所必需的，例如维持登录状态、防止跨站请求伪造攻击。若禁用此类Cookie，您将无法正常登录账号。

二是"分析性能型Cookie"，我们使用自研的统计脚本收集匿名访问数据，如页面停留时长、跳出率、访问来源域名。这些数据仅用于汇总分析，不包含任何可识别个人身份的信息。我们目前未接入任何第三方广告投放网络，因此不会使用Cookie向您推送跨站广告。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用Cookie可能会影响部分功能的正常使用，例如记住登录状态。

第三方数据共享政策：有限且透明的数据流转

我们高度重视您的数据隐私，除以下明确列举的情形外，我们不会向任何第三方出售、出租或共享您的个人信息。第一种情形是"支付服务商"：当您发起充值时，为完成交易，我们需要将您的订单号与支付金额传输至微信支付或支付宝等合作方。传输过程采用TLS 1.3加密协议，且仅限于完成该笔交易所必需的信息。

第二种情形是"云服务提供商"：我们的服务器部署于阿里云与腾讯云，数据存储与处理可能发生在这些服务商的机房内。我们已与服务商签署了严格的《数据保护协议》，要求其遵守保密义务。第三种情形是"执法与监管机构"：在法律法规要求或响应具有法律效力的传票、搜查令时，我们可能会披露必要的信息。除上述情况外，任何其他第三方（如数据分析公司、广告联盟）均无法通过我们获取您的个人数据。我们亦不会将您的数据用于任何形式的用户画像出售交易。

用户权利：查询、更正、删除与撤回同意的路径

依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您有权随时查阅我们持有的关于您的个人信息副本。您可以在客户端"设置-账号中心"查看您的注册手机号、绑定状态与登录设备记录。若您发现信息有误，例如手机号输入错误，您可以通过账号安全组申请更正。

您有权要求删除您的个人信息。在以下情形下，您可以向我们提出删除请求：1. 处理目的已实现或无法实现；2. 您撤回了授权同意；3. 我们违反法律或约定收集使用信息。您可以通过提交"注销账号"申请来实现全面的数据删除，注销流程详见"联系我们"页面。在收到您的请求后，我们将在15个工作日内完成核查与处理。需要说明的是，为了遵守税法或反洗钱等法定义务，部分交易记录可能需要保留一定期限，此类数据的保留将严格限制在法律要求的范围内。

信息安全保障措施与政策更新：构建纵深防御体系

我们采用了业界领先的安全技术与管理措施来保护您的数据。在传输层，所有数据交互均强制使用HTTPS加密协议，密钥长度为2048位。在存储层，您的密码采用bcrypt算法加盐哈希后存储，即使数据库泄露，也无法逆向破解原始密码。我们建立了内部数据分级授权机制，仅极少数运维人员拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。

本隐私政策可能因法律变化或业务调整而更新。我们将在网站首页及客户端弹窗发布显著通知，并在政策顶部更新"生效日期"。若涉及收集目的变更或共享对象变更等重大调整，我们会在您下次登录时以强制确认弹窗的形式再次获取您的单独同意。我们建议您定期查看本页面，以了解我们最新的隐私实践。若您对本政策或数据安全实践有任何疑问，请通过邮箱 [email protected] 与我们联系，该邮箱由数据保护官直接负责，我们承诺在48小时内予以答复。