隐私说明与个人信息保护政策

信息收集范围与类型

我们仅收集为提供下载服务与技术支持所必需的最少信息。具体而言，我们可能收集以下类别的数据：

• 设备信息：包括设备型号、操作系统版本、屏幕分辨率、CPU 架构（如 arm64-v8a）。这些信息用于判断你的设备是否符合游戏运行要求，并为你推荐合适的安装包。
• 网络日志：包括 IP 地址、访问时间、浏览的页面路径、下载请求的文件名与大小。这些数据用于分析服务器负载、优化 CDN 节点分配以及防范恶意攻击。
• 账号信息：如果你主动注册账号，我们将收集你的手机号或邮箱地址（用于登录验证）、用户名以及加密存储的密码哈希值。我们不会以明文形式存储你的密码。
• 游戏内数据：当你通过本平台跳转至游戏并授权同步后，我们可能接收你的对局统计摘要（如总局数、最高倍率、连爆次数），但不会收集你在游戏内的实时操作轨迹。
• 客服沟通记录：当你通过邮件、电话或在线客服联系我们时，我们会保留沟通内容与你的联系方式，以便后续跟进与服务质量评估。

我们明确不收集任何与个人身份直接关联的敏感信息，如身份证号码、银行账户、生物识别数据等。除非法律法规有明确要求，我们也不会主动请求此类信息。

信息使用目的与方式

所有收集的信息仅用于以下明确目的：第一，提供并维护下载服务，包括识别你的设备类型以匹配正确的安装包版本，以及统计下载流量以优化带宽分配。第二，提升用户体验，例如根据你的设备性能推荐合适的画质设置，或根据你的访问路径调整页面布局。第三，安全防护，我们利用 IP 地址与设备指纹识别异常的批量请求行为，以抵御 DDoS 攻击与恶意爬虫。

我们承诺不会将你的个人信息用于任何与本平台服务无关的商业营销活动。我们不会向第三方出售、出租或交易你的个人数据。在内部使用方面，只有经过授权且签署保密协议的员工才能访问用户数据，所有访问操作均记录在审计日志中，保留期为 6 个月。

关于数据保留期限，我们遵循"存储最小化"原则。设备信息与网络日志的保留期不超过 12 个月；账号信息在账号存续期间持续保留；客服沟通记录保留 24 个月后自动匿名化处理。当数据超过保留期限，我们会采取删除或不可逆的去标识化处理。

Cookie 与追踪技术说明

本平台使用 Cookie 与类似的本地存储技术来提升访问体验。我们使用的 Cookie 主要分为三类：第一类是"严格必要型 Cookie"，用于维持基本功能，例如记住你的下载偏好（选择初代版本还是 2 代版本）、保持登录状态。此类 Cookie 无法禁用，否则将导致核心功能不可用。第二类是"性能分析型 Cookie"，我们使用自托管的统计脚本（非第三方工具）来收集匿名访问数据，例如页面停留时间、跳出率。这些数据仅以聚合形式呈现，无法追溯到个人。第三类是"功能偏好型 Cookie"，用于记忆你在页面上的自定义设置，如字体大小或语言选择。

我们目前未接入任何第三方广告网络，因此不存在广告追踪型 Cookie。同时，我们也不使用跨站追踪技术（如指纹识别跨站跟踪）。你可以通过浏览器设置管理或删除 Cookie，但请注意，禁用严格必要型 Cookie 将导致下载功能无法正常使用。我们建议保持 Cookie 启用状态，以获得完整的服务体验。

第三方数据共享政策

在以下有限情形下，我们可能共享你的部分数据：第一，云服务提供商。我们的服务器部署于国内主流云服务商，该服务商仅作为数据处理者，按照我们的指令存储与传输数据，不得将数据用于任何其他目的。第二，网络安全审计机构。我们聘请的外部审计公司在进行渗透测试与合规审查时，可能接触到脱敏后的日志数据。这些机构均签署了严格的保密协议。第三，法律合规要求。当政府机关依据法定程序提出调取要求时，我们将在法律允许的范围内配合提供必要的数据。

除上述情形外，我们不会与任何其他第三方共享能够直接识别你个人身份的信息。在涉及业务合并、收购或资产转让时，我们将提前 30 日通过站内公告与邮件通知你，并确保数据接收方继续受本隐私政策的约束。我们不会将你的数据用于任何与本平台服务无关的第三方分析。

用户权利：查看、修改与删除

你对自己的个人数据享有充分的权利。具体而言，你有权要求我们提供一份你所留存的个人数据副本（以结构化、机器可读的格式）；有权要求我们更正不准确或不完整的数据；有权要求我们删除你的账号及相关数据；有权限制或反对我们处理你的数据（在特定条件下）。

你可以通过以下方式行使上述权利：登录账号后，在"个人中心-账号设置"中直接修改基本信息。如需删除账号，请在"账号安全"页面点击"注销账号"，系统将验证你的身份后进入 7 天冷静期，冷静期内可撤销注销请求。冷静期结束后，账号及相关数据将被永久删除且不可恢复。若你希望导出完整数据副本，请发送邮件至 [email protected]，我们将在 15 个工作日内响应你的请求。

我们将在收到请求后的 30 日内完成处理。如果请求涉及的数据量较大或技术实现复杂，可能延长至 60 日，届时我们会书面通知你延长的原因与预计完成时间。请注意，在以下情形中，我们可能无法满足删除请求：数据仍需用于履行法定义务、或用于建立、行使或辩护法律主张。

信息安全保障措施

我们采用多层次的安全防护体系来保护你的数据。在传输层，所有页面均启用 HTTPS 加密协议，证书由国内权威 CA 机构签发，密钥长度为 2048 位 RSA。在存储层，数据库采用 AES-256 加密算法对敏感字段进行加密存储，加密密钥由独立的密钥管理系统保管，与数据库凭证分离存放。在应用层，我们部署了 Web 应用防火墙（WAF），能够拦截常见的 SQL 注入、XSS 跨站脚本攻击与恶意文件上传。

我们每年至少进行一次由第三方机构实施的渗透测试与代码审计。最近一次审计于 2024 年 8 月完成，未发现高危漏洞。此外，我们建立了 7×24 小时的安全监控中心，实时分析异常流量与访问模式。一旦发现潜在安全事件，我们将在 72 小时内启动应急响应流程，并在确认影响范围后，通过邮件或站内信通知可能受影响的用户。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。我们建议你采取以下措施共同维护账号安全：使用包含大小写字母、数字