隐私说明与用户数据保护政策

一、信息收集范围与类型

本平台遵循"最小必要"原则收集用户信息，仅收集为提供游戏服务所必需的信息。具体收集范围分为以下三类：

（一）注册与认证信息：当用户创建账号时，平台收集邮箱地址或手机号码（用于账号登录与安全验证）、用户名（用于游戏内展示）、登录密码（经bcrypt算法加盐哈希处理后存储，平台任何人员均无法查看明文密码）。若用户参与涉及实物奖励的赛事活动，平台将额外收集真实姓名、身份证号（或护照号）及收货地址，该信息仅用于奖励发放与税务合规要求，存储期限为奖励发放完成后90天。

（二）设备与技术日志信息：当用户使用客户端时，平台自动收集以下技术信息：设备型号与操作系统版本、设备唯一标识符（IDFA/IMEI/OAID，经匿名化处理）、IP地址、网络类型（Wi-Fi/4G/5G）、客户端版本号、操作日志（包括对局时间戳、功能使用记录、异常崩溃日志）。此类信息用于保障服务安全、排查技术故障及优化产品性能。设备标识符不直接关联用户身份，仅用于内部风控与统计。

（三）对局行为数据：为保障对局公平性及反作弊审查，平台记录每局对战的完整操作序列（包括每一步操作的时间戳与坐标）、积分变动明细、道具使用记录。此类数据以匿名化聚合形式存储，不包含任何可识别个人身份的信息。对局数据保留期限为对局结束后180天，超期后自动删除或脱敏处理。

平台不主动收集用户的通讯录、相册、位置信息（GPS）、麦克风录音等敏感权限数据。语音通话功能仅在用户主动开启时通过WebRTC技术点对点传输，平台服务器不中转或存储语音流。

二、信息使用目的与方式

平台收集的用户信息仅用于以下明确目的，不会超出范围进行任何形式的二次利用：

• 服务提供与运营：创建并维护用户账号、匹配对局、计算积分与段位、发放奖励、提供客服支持。此类处理的法律依据为《用户服务协议》的履行。
• 安全与风控：检测并阻止作弊行为（包括但不限于外挂程序、数据篡改、恶意刷分）、防范账号盗用与欺诈交易、保障平台整体网络安全。平台风控系统基于设备指纹与行为模型分析，不涉及对用户个人内容的审查。
• 服务优化与研发：分析用户对功能模块的使用偏好与操作路径，用于改进产品界面设计、调整玩法参数平衡性、开发新功能。此类分析均基于聚合数据，不针对特定个人。
• 合规与法律义务：根据适用法律法规要求（如反洗钱法、网络安全法），配合监管机构进行必要的用户身份核验与交易记录留存。若平台收到具有法律效力的调查令或法院