多层安全防护体系
传输加密
全站启用TLS 1.3/SSL加密协议，确保用户数据在传输过程中的机密性与完整性，防止中间人攻击。
存储加密
采用AES-256加密算法对敏感用户数据进行加密存储，密钥管理系统符合行业最高安全标准。
访问控制
实施基于角色的最小权限访问原则，结合多因素认证与行为分析，严防未授权访问与内部威胁。
安全审计
定期进行第三方安全渗透测试与代码审计，所有操作日志完整留存，确保安全事件可追溯、可分析。
实时威胁监测与响应
我们部署了全天候安全运营中心，利用AI与机器学习技术实时分析网络流量、用户行为与系统日志，快速识别并阻断DDoS攻击、撞库、恶意爬虫等威胁。
建立完善的安全事件应急响应预案，确保在发生安全事件时能第一时间启动处置流程，最大限度降低用户损失。
用户隐私保护政策
1. 信息收集范围
我们仅收集为提供及改进服务所必需的个人信息，主要包括：
- 账号信息：您注册时提供的手机号码、用户名及加密存储的密码。
- 设备与日志信息：为保障服务安全稳定运行而收集的设备型号、IP地址、操作日志、崩溃报告等匿名化信息。
- 游戏数据：您在平台内的游戏战绩、虚拟资产记录等，用于提供核心服务。
我们不会收集您的身份证号、银行卡号等敏感个人信息，除非法律另有规定。
2. 信息使用原则
我们严格遵守“合法、正当、必要”原则使用您的信息，用途仅限于：
- 创建您的专属账号并提供游戏服务。
- 维护和改进平台功能，优化用户体验。
- 确保平台安全，防范欺诈与网络攻击。
- 在法律要求时，履行法定义务。
3. 您的权利
知情权与访问权
您有权知悉我们如何处理您的信息，并可随时通过账号设置访问您的个人信息。
更正与删除权
如发现信息有误或不完整，您可以进行更正。在符合法定条件时，您也可申请删除个人信息。
数据保护与管理制度
数据最小化
我们遵循数据最小化原则，只处理为实现特定目的所必需的最少数据。定期审查数据收集范围，删除不再需要的信息。
去标识化处理
在进行分析、测试等内部操作时，我们会对用户数据进行去标识化处理，确保无法通过技术手段复原到特定个人。
员工培训与审计
所有接触用户数据的员工均需接受严格的隐私与安全培训并签署保密协议。定期进行内部审计，确保政策得到有效执行。
数据存储与跨境传输
用户数据主要存储于中国境内的安全数据中心。如因业务需要涉及跨境传输，我们将严格遵守中国法律法规，并采取加密、安全协议等保护措施，确保数据安全。
合规声明与未成年人保护
严格遵守法律法规
AYX平台运营严格遵守《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等中国现行法律法规。我们坚决抵制任何形式的违法违规内容与行为。
平台内容与活动均以提供健康、积极的体育娱乐体验为目的，倡导公平竞技，反对赌博等非法行为。
未成年人保护特别措施
我们高度重视未成年人网络保护，并采取以下措施：
防沉迷系统
严格实施网络游戏防沉迷系统，对未成年用户账号的游戏时长、消费等进行严格限制。
家长监护工程
提供便捷的家长监护渠道，监护人可对未成年子女的账号进行查询、限制或封禁等操作。
隐私保护强化
对未成年人的个人信息实施更严格的保护措施，原则上不收集非必要的个人信息。
健康内容引导
平台内容设计注重知识性、趣味性与教育性，引导未成年人树立正确的网络使用观念。