信息使用目的与合法依据

我们严格限定个人信息的使用范围，每一项处理行为都有明确的业务目的和法律依据。我们不会对您的个人信息进行超出本政策约定范围的二次利用。具体使用场景包括但不限于以下几个方面：

• 服务提供与维护：用于创建和管理您的账号、处理您的对局请求、发放奖励及提供客户支持。这是履行我们与您之间的服务协议所必需的。
• 安全风控与反欺诈：利用设备信息、行为日志和交易数据进行风险识别，防范盗号、作弊、洗钱等非法活动。该处理基于我们的合法利益原则，且不会对您的个人权益产生不成比例的影响。
• 个性化内容推荐：基于您的对局记录和学习进度，向您推荐合适难度的教程和赛事活动。您可以在"设置-隐私中心"中随时关闭个性化推荐功能，关闭后您将收到通用推送而非定制内容。
• 法律合规与审计：按照监管部门要求，配合调取特定用户的必要信息。所有调取行为均需出示正式的法律文书，我们会严格审核请求的合法性后才会响应。

我们采用"数据分类分级"管理制度，将您的个人信息划分为敏感级、重要级和一般级三个等级。身份证号、人脸信息、交易记录属于敏感级，采用AES-256算法加密存储；设备信息、行为日志属于重要级，采用传输加密+存储加密双重保障；用户名、头像等公开信息属于一般级，您可自行设置可见范围。不同等级信息的访问权限严格分离，仅授权员工可访问最小必要的数据集。