隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务，我们仅会收集实现服务功能所必要的信息。我们遵循"最小化收集"原则，绝不采集与游戏服务无关的个人敏感信息。具体收集类型如下：

1. 账号注册信息

当你注册账号时，我们需要收集你的手机号码或邮箱地址，用于创建登录凭证与身份验证。如使用第三方平台（如微信、Apple ID）授权登录，我们会获取你在该平台公开的头像、昵称及唯一标识符（OpenID），但不会获取你的密码。

2. 设备与日志信息

为保障运营安全与排查技术故障，我们会自动收集你的设备信息（包括设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、MAC地址）、网络信息（IP地址、网络类型）、以及游戏日志信息（包括登录时间、对局记录、崩溃日志）。上述信息属于无法识别特定自然人身份的设备信息，用于生成统计报表以优化产品。

3. 实名认证信息

根据国家新闻出版署关于防止未成年人沉迷网络游戏的要求，我们需要对你的身份进行实名认证。在此过程中，我们会收集你的真实姓名与身份证号码。该信息属于敏感个人信息，仅用于年龄与身份核验，我们会通过加密算法进行脱敏处理后传输至国家认证接口，并不存储明文。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下范围，并在超出以下范围使用时，会重新征得你的明确同意：

• 服务提供：用于创建账号、登录验证、匹配对局、保存游戏进度、发放奖励等核心功能。
• 安全保障：用于检测及防范黑客攻击、作弊行为、恶意插件及其他违法违规行为。我们会利用设备信息与日志信息构建风控模型，实时识别异常登录。
• 体验优化：用于分析游戏平衡性数据，改善产品界面设计。例如，通过分析不同段位玩家的胡牌率，调整AI托管策略的难度。
• 合规审计：用于配合监管机构调查、处理用户投诉纠纷、履行法律义务。例如，在涉及司法调查时，依据法律要求向有权机关提供必要的数据。

我们承诺，绝不会将你的个人信息用于任何形式的广告精准营销，亦不会出售或出租你的任何数据给第三方。所有数据分析均在脱敏或聚合状态下进行。

三、Cookie 与追踪技术说明

为了提升页面加载速度与识别登录状态，本平台的网页端（merge.via-pg.com）会使用Cookie及同类技术。

Cookie的使用：我们使用必要的Cookie以维持你的登录会话（Session），当你关闭浏览器时，此类Cookie会随之失效。我们还使用持久化Cookie来记录你的界面偏好设置（如音量大小、主题皮肤）。我们不会使用Cookie来追踪你在其他网站上的浏览历史。

SDK的使用：在游戏客户端内，我们可能会嵌入数据分析SDK（如友盟、Firebase）用于统计日活、留存率等宏观指标。这些SDK可能会采集设备型号、系统版本等基础信息，但采集行为受到我们与SDK服务商签订的《数据处理协议》约束，禁止其将数据用于自身商业目的。你可以通过卸载游戏来停止所有的数据收集行为。

禁止追踪信号：目前，我们的服务器暂不支持响应浏览器的"禁止追踪（Do Not Track）"信号。但如前所述，我们本身就不进行跨站追踪。

四、第三方数据共享政策

我们将严格限制个人信息的对外共享、转让与公开披露。仅在以下特定情形下，我们可能会与第三方共享必要的数据，且共享行为均遵循"合法、正当、必要"的原则：

除上述情形外，我们不会主动向任何第三方共享你的个人信息。若未来因业务合并、资产重组等原因发生信息转移，我们会要求新的承接方继续受本政策的约束，否则我们将重新征得你的授权同意。

五、你的权利：访问、更正与删除

根据《个人信息保护法》，你对自身个人信息享有充分的控制权。你可以通过以下途径行使你的权利：

1. 查询与复制

你可以在游戏内"设置" -> "账号安全"中查看你的手机号、邮箱等基本资料。如需获取完整的个人信息副本，请发送邮件至 [email protected]，我们将在15个工作日内提供一份结构化的常用格式数据文档。

2. 更正与补充

若你发现个人信息有误，可以自行在"个人中心"修改昵称、头像等非核心信息。对于身份证号码等实名信息，一旦提交并经核验后无法自行修改，如确属录入错误，请通过在线客服提交人工审核流程。

3. 删除与注销

你可以随时申请注销账号。注销路径为：游戏内"设置" -> "账号安全" -> "注销账号"。账号注销为不可逆操作，注销后你的所有游戏数据（包括金币、段位、好友关系）将被立即清空且无法恢复。我们将在注销申请提交后的7天冷静期内为你保留数据，以防止误操作。冷静期过后，你的个人信息将进入删除流程，并在15个工作日内完成彻底清除。

特别说明：为了遵守法律法规的强制性留存要求（如财务凭证需保存5年），部分交易记录可能无法立即删除，但我们将停止对该等数据的日常使用，并仅用于潜在的税务审计。

六、信息安全保障措施

我们采用了业内领先的安全技术与管理措施，以防止你的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议进行加密传输，确保数据在传输过程中不被窃听或篡改。
• 存储加密：对于身份证号、手机号等敏感字段，我们在数据库中以AES-256算法进行加密存储，加密密钥由独立的安全团队保管，并与业务数据隔离。
• 访问控制：我们建立了严格的内部数据访问审批流程。仅有因业务需要且经过授权的运维与客服人员，在最小权限原则下才能访问用户数据，所有访问操作均记录在不可篡改的审计日志中。
• 安全认证：平台已通过国家信息安全等级保护三级测评，并定期接受外部安全公司的渗透测试与漏洞扫描。我们设立了7x24小时的安全监控中心