隐私说明与数据保护政策

一、信息收集范围与类型

本平台仅收集与提供游戏服务直接相关的必要信息，拒绝任何形式的过度采集。具体分为以下三类：

1. 设备与技术信息

为保障安装包能适配您的设备并检测盗版风险，我们会自动收集设备型号、操作系统版本号、唯一设备标识符（如Android ID或IDFV）、屏幕分辨率及网络运营商类型。上述信息仅用于生成设备指纹，以便在您更换设备时快速恢复账号设置。我们不会采集您的IMEI或MAC地址作为永久标识。

2. 账号与身份信息

当您注册或登录时，我们会收集您的手机号码或第三方授权平台提供的唯一OpenID。若您使用游客模式，我们将在本地生成一个临时UUID，该UUID不会上传至服务器，仅在您主动绑定账号时才会与您的身份信息关联。实名认证信息（如姓名及身份证号码）仅在您申请兑换实体奖励或进行高额虚拟交易时才会要求提供，且该信息将进行不可逆的哈希脱敏处理。

3. 游戏行为与日志数据

为持续优化「爆率高」算法及排查程序错误，我们会记录您的游戏对局日志，包括但不限于每局下注额、触发奖励类型、游戏时长及崩溃日志。此类数据以聚合统计形式进行分析，不会单独呈现给任何第三方。需要特别说明的是，单局内的随机数种子及结果哈希值会以匿名化形式上链存储，该数据用于玩家主动查询时验证游戏公平性，无法反向关联至个人身份。

二、信息使用目的与方式

我们承诺将您的信息用于以下明确且必要的用途，若超出以下范围使用，我们将再次征得您的单独同意：

• 服务提供与维护：使用设备信息确保游戏画面与产品界面正常渲染，使用账号信息同步您的虚拟积分与成就进度。
• 安全风控：利用设备指纹与行为日志检测多开作弊、脚本外挂及账号盗用等异常行为。系统会实时分析下注频率，若检测到每秒请求超过5次的非人类操作，将自动触发安全验证。
• 个性化推荐：基于您的游戏偏好（如常玩的玩法模式），在「产品界面」内展示您可能感兴趣的活动预告。我们不会将您的行为数据用于站外广告投放。
• 客服与纠纷处理：当您联系客服时，我们需要调取您的账号基础信息及最近30天的游戏日志，以便快速定位问题。

我们仅会在服务器内存中临时存储您的登录态令牌（Token），该令牌有效期最长为72小时。当您关闭应用或主动登出时，令牌立即失效。

三、Cookie 与追踪技术说明

本平台官方网站（push.soft164.com）使用Cookie及同类技术以提升您的浏览体验。具体使用场景如下：

必要Cookie：用于维持登录状态、记住您选择的下载线路（线路A或线路B）。此类Cookie无法关闭，否则将导致无法正常下载安装包。该Cookie的存储时长为会话级，即关闭浏览器后自动删除。

分析型Cookie：我们使用自研的轻量级统计脚本（非Google Analytics等第三方工具）来了解页面访问量及下载按钮点击率。该脚本仅记录页面URL、来源域名及访问时间，不会追踪您在其他网站的活动。此Cookie有效期最长为30天。

禁止追踪信号：目前，本平台网站已支持响应浏览器的「Do Not Track」信号。当检测到该信号时，我们将自动禁用所有非必要Cookie及统计脚本。

需要明确的是，游戏安装包内部不含任何第三方广告SDK或埋点追踪代码。我们深知广告SDK可能带来的隐私泄露风险，因此坚持使用完全自研的数据上报通道，所有数据均通过TLS 1.3加密传输至位于新加坡的AWS服务器。

四、第三方数据共享政策

本平台郑重承诺：我们不会出售、出租或交易您的任何个人信息。仅在以下特定且必要的情形下，我们可能向特定第三方披露您的部分数据：

1. 云服务提供商：为存储您的游戏存档，我们使用亚马逊AWS及阿里云的对象存储服务。这些服务商仅能通过临时密钥访问加密后的数据块，无法读取明文内容。我们已与上述服务商签署了严格的数据处理协议（DPA）。
2. 实名认证机构：当您申请参与需要年龄验证的活动时，我们会将您的姓名及身份证号传输给持有相关资质的第三方验证机构。该机构仅返回「通过/不通过」的布尔值，我们不会留存您的完整证件照片。
3. 执法与监管机构：若收到具有法律效力的传票、搜查令或法院判决，我们将在法律允许的范围内配合提供必要的数据。涉及用户隐私的调取请求，我们会通过官方公告形式向受影响用户发出通知（法律禁止的除外）。

除上述情形外，任何其他第三方（包括广告联盟、数据经纪商）均无法通过本平台获取您的身份信息或行为数据。

五、用户权利与数据主体请求

我们充分尊重您对个人数据的控制权。根据适用法律，您享有以下权利，且行使这些权利不会受到任何形式的歧视或服务降级：

• 访问权：您可以通过「产品界面」-「设置」-「个人信息」查看我们持有的关于您的账号资料及设备列表。
• 更正权：若您的手机号或邮箱地址发生变更，可在登录后自行修改。若需修改实名信息，请联系客服提交人工审核。
• 删除权（被遗忘权）：您可以随时在「设置」-「账号安全」中点击「注销账号」。注销后，您的虚拟积分、游戏日志及设备指纹将在15个工作日内被永久删除且不可恢复。注销操作不可逆，请谨慎决定。
• 撤回同意权：您可以通过关闭设备设置中的「广告标识符」或卸载应用来撤回部分数据收集的同意。撤回后，您仍可正常使用基础玩法，但部分个性化功能可能受限。
• 数据可携带权：您有权要求我们将您的账号基础数据（不含游戏日志）以结构化、机器可读的格式（如JSON）传输给您指定的第三方平台，我们将在一个月内响应此类请求。

如需行使上述任何权利，请发送邮件至[email protected]，我们将在15个工作日内完成身份核验并予以答复。

六、信息安全保障措施

保护您的数据安全是我们的首要任务。我们构建了纵深防御体系，具体措施包括：

传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，该协议支持前向保密，即使服务器私钥泄露，也无法解密历史流量。下载安装包时，我们支持使用HTTPS直连，确保文件在传输过程中不被篡改。

存储加密：数据库中的敏感字段（如手机号、邮箱）使用AES-256-GCM算法进行加密存储。加密密钥存储于独立的硬件安全模块（HSM）中，并实行定期轮换制度（每90天更换一次）。

访问控制：仅经过严格背景审查的核心运维人员拥有数据库访问权限，且所有访问操作均记录在不可篡改的审计日志中。我们实行最小权限原则，客服人员仅能通过脱敏后的界面查看您的账号信息（如138****1234）。

漏洞管理：我们每年委托独立的第三方安全公司进行渗透测试与代码审计。2024年的审计结果显示，未发现严重或高危漏洞。同时，我们设有「漏洞赏金计划」，鼓励安全研究员向我们报告潜在风险。

七、政策更新与通知机制

随着法律法规的演变及产品功能的迭代，本隐私说明可能适时进行调整。我们承诺将遵循以下通知流程：

对于重大变更（如收集数据类型增加、数据共享对象变化），我们将在官方网站首页发布显著弹窗公告，并通过您绑定的邮箱