隐私说明与数据保护政策

一、我们收集的信息范围与类型

我们坚持"最小化收集"原则，仅收集为您提供流畅服务所必需的信息。根据您使用的具体功能模块，收集的信息类型分为以下几类：

• 设备与技术信息：当您访问本平台时，我们的服务器会自动记录标准日志信息，包括但不限于IP地址、浏览器类型与版本、操作系统信息、设备型号、屏幕分辨率、访问时间戳及来源页面。这些信息用于保障网络安全、分析系统负载及优化产品界面兼容性。
• 账号注册信息：若您选择注册完整账号（非必须），我们将收集您的用户名、加密后的密码、电子邮箱地址。邮箱仅用于账号找回、重要安全通知及您主动订阅的资讯推送。
• 游戏行为数据：为保障游戏公平性与反作弊审查，我们会记录必要的游戏对局日志，包括但不限于下注金额（虚拟代币）、游戏结果、触发爆分功能的时间戳与参数。该数据不包含任何可直接识别您个人身份的信息，仅与您的内部用户ID关联。
• 通信记录：当您通过邮件或在线客服与我们联系时，我们会保存完整的沟通记录及您主动提供的截图、日志文件，以便处理您的请求并提供后续质量追踪。

我们特别说明：本平台的核心亮点之一是在线模式无需注册下载即可体验。在此模式下，我们仅收集上述第一类基础技术信息，不会强制要求您提供任何个人身份资料。

二、信息的使用目的与处理方式

我们仅会在法律允许的范围内，基于明确、合法的目的使用您的信息。具体用途包括：

1. 核心服务提供：用于验证您的登录状态、加载您的游戏配置、保存您的游戏进度（如适用）以及处理爆分功能相关的逻辑运算。
2. 安全与反欺诈：利用设备信息与行为日志进行异常模式识别，防范恶意攻击、撞库、作弊脚本注入等危害平台安全及用户公平性的行为。我们会对疑似风险操作进行临时冻结与人工复核。
3. 产品优化与体验提升：对聚合后的匿名数据进行统计分析，以了解不同地区、不同设备用户的产品界面交互偏好，从而指导功能迭代与界面布局调整。此分析过程不涉及对特定个人用户的画像。
4. 法律合规义务：在面临司法、行政机关依法提出的调查要求时，我们将依据法定程序提供必要的数据。

我们承诺，绝不会将您的个人信息出售给任何第三方。所有数据处理活动均遵循合法、正当、必要的原则，并采取包括假名化、加密在内的技术措施进行保护。

三、Cookie 与同类追踪技术说明

为了提升页面加载速度与您的操作便捷性，本平台使用Cookie及Local Storage等本地存储技术。这些技术对于记住您的偏好设置（如音量大小、界面主题）至关重要。

具体而言，我们使用以下类型的Cookie：严格必要型Cookie：用于维持会话状态，防止跨站请求伪造攻击，此类Cookie无法禁用，否则将影响平台核心功能正常运作。我们不会使用任何第三方广告性Cookie来追踪您的跨站浏览行为。若您通过浏览器设置禁用全部Cookie，可能导致在线模式无法正常保存您的偏好，甚至影响游戏加载，我们建议您将 trust.ona-game.com 设置为允许存储数据的站点。

四、第三方数据共享政策

我们高度重视数据隐私，除以下特定情形外，我们不会向任何外部实体共享您的个人信息：

• 必要技术服务商：我们可能将数据托管于经过严格筛选的云服务提供商，或使用专业的邮件推送服务。这些服务商仅能基于我们的指令处理数据，并负有严格的保密义务，且不得将数据用于任何其他用途。
• 法律强制要求：当法律法规、诉讼程序或政府主管部门依法提出强制性要求时，我们可能会披露相关信息。在此之前，我们将尽可能通过合理方式通知您（除非法律禁止）。
• 业务重组场景：若涉及合并、收购或资产出售，您的数据可能作为资产的一部分进行转移。我们将通过显著通知的方式告知您相关变化及您可行使的权利。

我们郑重承诺，我们与任何第三方共享的数据均经过最小化处理，仅提供完成特定服务所必需的最少字段。

五、您享有的权利与行使方式

依据适用法律，您对您的个人信息拥有充分的控制权。具体权利包括：

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：当您发现您的个人信息有误或不完整时，有权要求我们进行修改或补充。
• 删除权：在特定条件下，您有权要求我们删除您的个人信息。请注意，出于法律规定的保留义务或安全审计需要，部分数据可能需在期满后方可删除。
• 限制处理权与反对权：您有权要求我们暂停处理您的个人数据，或反对我们基于合法利益进行的数据处理。
• 数据可携带权：您有权以结构化、常用且机器可读的格式获取您提供给我们的数据。

如您需要行使上述任何权利，请发送邮件至 [email protected]，邮件标题请注明"隐私权利请求"。为确保请求人身份真实性，我们可能需要您提供注册邮箱或进行其他身份验证。我们将在收到有效请求后的15个工作日内（复杂情况可延长至30日）给予实质性答复。

六、信息安全保障措施与数据存储

保护您的数据安全是我们的首要责任。我们构建了纵深防御体系：传输加密：全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。存储加密：敏感数据在数据库中以AES-256算法进行加密存储。访问控制：实施基于角色的最小权限访问控制机制，仅极少数运维人员拥有生产环境数据库的访问权限，且所有访问操作均记录于不可篡改的审计日志中。

在数据存储期限方面，我们遵循"存储限制"原则。账号注册信息在您注销账号后保留不超过30天即行删除或匿名化处理。游戏行为日志保留期限为自产生之日起18个月，期满后自动执行归档与清理。若法律法规对特定数据的保存期限有更严格要求，我们将遵循法律规定。

七、政策更新通知与联系我们

我们可能会根据法律法规的变化、业务功能的调整或安全技术的升级，适时对本隐私说明进行修订。对于重大变更，我们将通过站内公告、弹窗提示或向您的注册邮箱发送通知等显著方式告知您。变更后的政策将在本页面发布之日起生效。若您不同意修订后的内容，您有权停止使用本平台服务。

若您对本隐私说明或我们的数据处理实践有任何疑问、意见或投诉，我们建议您首先通过以下方式与我们联系：

• 数据保护官邮箱：[email protected]
• 官方客服邮箱：[email protected]

我们承诺在收到您的问题后，会由专业法务及合规人员进行处理，并在48小时内向您确认收悉，15个工作日内给出解决方案或合理解释。如您对我们的答复不满意，您还可以向您所在地的数据保护监管机构寻求协助。我们珍视您的信任，并将持续以最高标准守护您的数字隐私。