隐私说明与个人信息保护政策

信息收集范围与类型

在您使用本平台的过程中，我们可能会收集以下三类信息。第一类是您主动提供的信息：当您注册账号、领取礼包码或联系客服时，需要提供手机号码、电子邮箱地址、游戏角色ID及您自行填写的昵称。第二类是设备与日志信息：在您访问网站时，我们会通过Cookie及同类技术自动收集您的IP地址、浏览器类型、操作系统版本、访问时间、点击流数据以及设备标识符（如IMEI的加密版本）。第三类是位置信息：仅当您授权后，我们才会获取您的粗略地理位置（精确到城市级别），用于分析不同地区玩家的礼包偏好，该信息不会影响您领取礼包的功能。

需要特别说明的是，本平台不收集也不要求您提供任何形式的身份证号码、银行账户信息或支付密码。所有涉及游戏内充值的操作均跳转至官方支付网关完成，本平台不存储任何支付凭证。

信息使用目的与方式

我们收集信息的目的仅限于以下六个方面，且绝不会超出这些范围使用您的数据。第一，核心功能实现：用于生成、发放及验证礼包码，确保您能顺利领取福利。第二，服务优化：通过分析点击流数据与设备信息，改善网站布局、提升加载速度，我们每季度会进行一次用户行为分析，以调整内容推荐算法。第三，安全风控：利用IP地址与设备标识符识别异常登录行为，防止账号盗用与恶意刷取礼包码行为，我们的风控系统每日拦截约2,000次异常请求。第四，客户服务：使用您留下的联系方式回复您的咨询、处理投诉及发送工单处理进度通知。第五，法律合规：在涉及法律纠纷或监管要求时，配合司法机关进行必要的数据调取。第六，个性化推送：在获得您明确授权的前提下，通过短信或邮件向您推送您可能感兴趣的限时活动信息，您可随时通过退订链接取消。

Cookie 与追踪技术说明

本平台使用Cookie和Local Storage等本地存储技术来提升您的访问体验。我们使用的Cookie分为两类：必要性Cookie与分析型Cookie。必要性Cookie是网站运行所必需的，例如用于维持登录状态（有效期7天）、记忆您的语言偏好（有效期1年），这些Cookie无法被禁用。分析型Cookie（如Plausible Analytics统计脚本）用于匿名统计页面访问量、来源渠道及用户停留时长，帮助我们了解哪些内容最受欢迎。

我们目前未接入任何第三方广告联盟的追踪像素或跨站追踪Cookie。您在访问本平台时，不会收到基于浏览历史的第三方个性化广告。若未来因业务拓展需要引入广告合作方，我们将提前至少30天在本页面发布更新公告，并重新征求您的同意。您可以通过浏览器设置清除或阻止Cookie，但请注意，禁用必要性Cookie将导致您无法正常登录或领取礼包码。

第三方数据共享政策

我们秉持"最小化共享"原则。除以下四种情形外，本平台不会向任何第三方出售、出租或共享您的个人信息。情形一：游戏官方授权合作方。为了完成礼包码的核销与发放，我们需要将您的游戏角色ID及兑换码信息传输至游戏运营方的API接口，传输过程采用TLS 1.3加密协议，数据在传输完成后即刻从日志中清除。情形二：云服务提供商。我们的网站托管于亚马逊AWS亚太区域服务器，其数据访问受严格的身份认证与审计日志管控。情形三：法律强制要求。当收到具有法律效力的传票、搜查令或法院判决时，我们会依法提供必要的数据。情形四：紧急安全事件。在涉及人身安全或重大财产损失的紧急情况下，我们可能会在未获得您同意的情况下向相关机构披露您的IP地址及登录时间。

我们郑重承诺，从未、也绝不会将用户数据用于任何形式的"数据交易"或"用户画像出售"。任何外部合作方在使用您的数据前，均需签署包含保密条款的数据处理协议（DPA）。

用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及GDPR的相关规定，您对您的个人信息享有以下五项权利。第一，访问权：您可以通过联系客服，申请获取我们持有的关于您的个人信息副本，我们将在15个工作日内提供。第二，更正权：若您的注册信息（如手机号、邮箱）发生变更，您可以在网站"个人中心"页面自行修改，或请求客服协助修正错误数据。第三，删除权：您有权要求我们删除您的个人信息。请注意，删除请求将导致您的账号被注销，且历史礼包码记录将无法恢复。删除请求将在30天内处理完毕。第四，撤回同意权：您可以通过调整浏览器Cookie设置或发送邮件至[email protected]，撤回对个性化推送的授权。第五，可携带权：您有权要求我们将您的核心数据（如注册时间、礼包领取历史）以结构化、机器可读的格式（如CSV文件）传输给您指定的第三方。

为保障账户安全，在处理上述请求前，我们可能需要验证您的身份。验证方式包括但不限于：向注册手机发送验证码、回答账户安全提问或提供历史充值订单号。所有权利请求均免费受理，但若同一用户在一个自然月内提交超过3次重复请求，我们可能酌情收取合理的人工处理费用。

信息安全保障措施

我们采用了业界领先的多层安全防护体系。在数据传输层面，全站启用HTTPS加密协议，密钥长度2048位；在数据存储层面，您的密码经过bcrypt算法加盐哈希处理，即使数据库泄露，原始密码也无法被还原。在访问控制层面，我们实行严格的权限分级制度，仅运营主管及高级技术工程师拥有数据库的读写权限，且所有敏感操作均记录在不可篡改的审计日志中。

我们还建立了数据安全应急响应机制（DSIR）。一旦发现潜在的数据泄露风险，我们将在72小时内向相关监管机构报告，并在确认泄露事实后的24小时内，通过短信或邮件通知受影响的用户。2024年至今，本平台未发生任何级别的数据泄露事件，我们的安全防护体系已通过ISO 27001信息安全管理体系认证（证书编号：IS-2023-4521）。

政策更新通知与联系方式

随着法律法规的演变及平台业务的发展，我们可能适时修订本隐私政策。重大变更（如信息收集范围扩大、数据共享对象增加）将在网站首页弹窗公示至少7天，并通过邮件或短信向注册用户发送单独通知。非重大变更（如措辞优化、章节顺序调整）将在本页面顶部标注"最近更新日期"。政策版本更新后，若您继续使用本平台服务，即视为您接受修订后的政策。

如您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：

• 隐私保护专线邮箱：[email protected]（该邮箱由数据保护官直接管理，响应时效为3个工作日）
• 在线客服：官网右下角"在线咨询"窗口，备注"隐私咨询"
• 邮寄地址：中国广东省深圳市南山区科技园南路88号，数据合规部收（邮编：518057）

我们承诺在收到您的隐私相关投诉后，会在5个工作日内予以初步回复，并在30日内给出最终处理结论。若您对我们的处理结果不满意，您有权向当地网信部门或消费者权益保护组织进行投诉举报。