隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

本平台遵循"最小必要"原则收集信息，仅采集为您提供服务所必需的最少数据。根据您使用的功能模块不同，收集的信息类型分为以下三类：

1. 基础账号信息

当您注册平台账号时，我们需要收集您的手机号码或电子邮箱地址（用于登录验证）、自定义用户名及登录密码（密码经bcrypt算法加盐哈希后存储，平台任何员工均无法查看明文）。若您选择第三方授权登录（如Apple ID登录），我们将仅获取您的唯一标识符（sub）及昵称，不会获取您的真实邮箱或手机号。

2. 设备与技术日志信息

为保障"全程技术加密"的有效性并排查故障，系统会自动记录以下技术信息：IP地址、设备型号（如iPhone 15 Pro）、操作系统版本（如iOS 17.4）、浏览器类型、网络类型（Wi-Fi/5G）、应用崩溃日志及性能监控数据（如CPU占用率）。此类信息均经过匿名化处理，无法单独识别您的个人身份。

3. 游戏行为数据

为向您提供"爆分平台"的核心体验，我们需要记录您的游戏对局记录（包括但不限于参与的游戏名称、局数、虚拟积分变动、爆分触发时间点）。请注意，虚拟积分并非法定货币，不具备现金价值，因此相关记录不属于金融敏感信息。我们不会收集您的真实银行账户、支付密码或任何第三方支付凭证。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确且合法的目的，不会超出必要范围进行使用：

• 账号管理与身份验证：使用您的手机号/邮箱及密码哈希值，实现登录验证、密码找回及账号安全保护功能。
• 游戏功能提供与优化：利用游戏行为数据计算您的成就进度、调整爆分概率展示曲线，并基于聚合数据（非个人数据）分析游戏平衡性，持续优化玩法体验。
• 安全保障与风险控制：技术日志信息将用于检测异常登录行为（如异地登录、设备指纹突变）、防范DDoS攻击及识别作弊脚本。当风控模型判定存在高风险操作时，系统可能临时冻结相关功能并要求二次验证。
• 客户服务与投诉处理：当您联系客服时，我们可能调取您的必要账号信息以快速定位问题，通话录音（如有）将仅用于服务质量监督，保存期限不超过30天。
• 法律合规义务：若法律法规或监管机构明确要求，我们将依法在限定范围内提供必要信息。

我们不会将您的个人信息用于"大数据杀熟"、个性化广告推送或任何与上述目的无关的商业活动。若未来需将信息用于其他目的，我们将重新征得您的明确同意。

三、Cookie及同类追踪技术说明

本平台使用Cookie及LocalStorage技术以提升访问体验与安全性。具体使用情况如下：

本平台不使用任何第三方广告Cookie或跨站追踪像素。您可以通过浏览器设置禁用Cookie，但请注意，禁用后可能导致无法正常登录或游戏进度无法保存。我们不会利用Cookie技术收集您的浏览历史或跨站点行为数据。

四、第三方数据共享政策

我们高度重视您的数据隐私，不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定情形下，可能与有限的服务提供商共享必要数据，且均签署严格的数据处理协议（DPA）：

• 云服务提供商：阿里云（服务器托管）与七牛云（CDN加速）。共享数据：加密后的技术日志。处理目的：保障平台稳定运行。
• 短信/邮件服务商：阿里云短信服务。共享数据：您的手机号或邮箱地址（仅用于发送验证码）。我们要求服务商不得将信息用于任何其他用途，并必须在发送完成后立即删除。
• 安全审计机构：独立的第三方渗透测试公司。共享数据：脱敏后的系统配置信息，不包含个人身份数据。

除上述情形外，若涉及合并、收购或资产转让，我们将提前30天在平台显著位置发布公告，并确保数据承接方继续受本政策约束。若司法或行政机关依法要求我们提供数据，我们将要求其出示