隐私说明与个人信息保护政策

我们收集的信息范围与类型

为了向您提供基础的游戏匹配、支付结算及账户安全服务，我们仅收集实现上述功能所必需的信息。我们严格遵循"最少够用"原则，拒绝过度收集。具体收集的信息分为以下三类：

第一类：账户注册信息。当您创建账户时，我们需要收集您的手机号码或邮箱地址，用于唯一标识您的身份并作为登录凭证。同时，您需要设置一个加密密码。我们仅存储密码的哈希值，而非明文密码，即使数据库泄露，您的原始密码也无法被还原。

第二类：实名认证信息。根据相关监管要求，在您进行首次充值或提现操作前，我们需要您提供真实的姓名及有效的身份证件号码（或护照号码）。这些信息将直接通过加密通道传输至我们合作的第三方身份验证机构（如腾讯云智审），我们自身不保留证件的电子扫描件。

第三类：交易与日志信息。为保障支付安全及排查技术故障，我们会记录您的 USDT 交易哈希（TXID）、充值金额、提现地址、IP 地址以及设备型号信息。这些日志信息仅保留 180 天，之后将进行不可逆的匿名化处理。

信息使用目的与合法依据

我们收集上述信息的目的明确且单一，绝不用于与游戏服务无关的商业营销。具体使用场景包括：验证您的身份以防范洗钱风险；处理您的充值、提现指令并完成账务清算；向您的设备推送游戏对局状态变更通知（如您已订阅）；以及在发生争议对局时，依据日志信息进行技术复盘。

我们处理您个人信息的法律依据基于"履行合同所必需"与"履行法定义务所必需"。例如，处理您的提现指令属于履行我们与您之间的服务合同；而进行实名认证则属于履行反洗钱法规定的义务。除上述目的外，若我们需要将信息用于其他用途，我们会再次征求您的单独同意。

Cookie 与同类追踪技术说明

本平台使用 Cookie 和 Local Storage 技术来提升您的访问体验。我们使用的 Cookie 均为"第一方 Cookie"，不包含任何广告追踪代码。具体用途包括：保持您的登录状态（有效期 24 小时）、记住您的语言偏好（有效期 1 年）以及实现负载均衡调度（会话级 Cookie）。

我们明确禁止任何第三方广告联盟在本平台部署追踪型 Cookie。您可以在浏览器设置中禁用所有 Cookie，但请注意，禁用后将无法保持登录状态，每次访问都需要重新输入账号密码，且部分安全验证功能可能无法正常展示。我们不会使用 Flash LSO 或浏览器指纹识别技术来规避您的隐私设置。

第三方数据共享与委托处理政策

我们承诺，除以下明确列举的情形外，我们绝不会向任何第三方出售、出租或共享您的个人身份信息。我们可能共享信息的场景仅限于：

• 支付服务提供商：当您使用纯 U 支付时，我们需要将您的提现地址及金额传输至区块链节点服务商以完成交易广播。该服务商无法获取您的账户登录密码。
• 身份验证机构：如前所述，您的实名信息将传输至持牌的身份验证服务商（KYC Provider），该机构仅返回"验证通过/不通过"的布尔值，我们无法获取您证件的原始图像。
• 司法机关：当收到具有法律效力的调查令或法院判决书时，我们将依法向指定机关提供必要的数据。

我们与所有合作伙伴均签署了严格的数据保护协议（DPA），要求其遵循不低于本政策的安全标准。任何未经授权的第三方数据访问行为都将被视为严重违约。

您对个人信息享有的权利

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下五项核心权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在 15 个工作日内予以答复。

1. 查询与复制权：您有权获取我们持有的关于您的个人信息副本。我们将以结构化、常用的格式提供给您。
2. 更正权：如果您发现账户中的手机号码或邮箱绑定错误，您可以申请更正。为保障安全，此操作需要进行二次身份验证。
3. 删除权：在以下情形中，您可以请求删除您的个人信息：我们处理信息的行为违反法律法规；我们未征得您的同意收集信息；我们已停止向您提供服务。请注意，删除账户将导致您的游戏战绩及未消耗的虚拟资产被永久清空。
4. 撤回同意权：对于基于您同意而进行的信息处理活动（如接收营销邮件），您可随时撤回同意。
5. 注销账户权：您可以在"账户设置-安全中心"中自助申请注销账户。注销后，我们将对您的信息进行匿名化处理，但根据财务审计要求，交易流水记录将保留 5 年。

信息安全保障措施

保护您的数据安全是我们的首要技术任务。在传输层面，所有 Web 请求均强制使用 TLS 1.3 加密协议。在存储层面，您的密码使用 bcrypt 算法加盐哈希，交易记录使用 AES-256 算法进行静态加密存储。我们建立了内部数据分级授权机制，仅有极少数高级运维人员拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。

我们每年定期委托第三方安全公司进行渗透测试与代码审计。最近一次测试（2024 年 10 月）结果显示，系统未发现高危漏洞。同时，我们建立了 7x24 小时的安全运营中心（SOC），实时监控异常流量与撞库攻击行为。尽管我们采取了上述措施