隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们可能会收集以下几类必要的信息，这些信息的收集均基于提供游戏服务、保障账号安全及履行法律义务的需要：

• 1. 注册与身份验证信息： 当您创建账号时，我们会收集您的手机号码、用户名及经过加密处理的密码。根据国家实名制要求，我们还会收集您的真实姓名及身份证号码（仅用于年龄与身份核验，不存储明文）。
• 2. 设备与技术日志信息： 为了保障服务稳定运行并排查故障，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限Android）、客户端版本号、崩溃日志及操作行为日志（如点击流、对局记录）。
• 3. 游戏对局数据： 包括您的牌局记录、胡牌牌型、金币变动记录及道具使用记录。此类数据用于反作弊检测及提供牌谱回溯功能。
• 4. 支付信息： 当您进行虚拟商品购买时，我们不会直接收集您的银行卡号或第三方支付账户密码。相关支付流程由微信支付、支付宝等持牌机构处理，我们仅获取支付结果通知（如订单号、支付状态）以完成发货。

我们特别提示：本平台禁止未成年人注册使用。若我们发现在未经监护人同意的情况下收集了未成年人的个人信息，我们将设法尽快删除相关数据。

二、信息使用的目的与方式

我们收集上述信息的目的仅限于以下核心业务场景，绝不会用于与提供服务无关的用途。具体使用方式包括：

• 1. 核心功能运营： 使用您的账号信息创建游戏角色、保存对局进度、发放金币奖励及结算排行奖励。
• 2. 安全风控与反作弊： 利用设备信息与技术日志分析异常登录行为，识别并拦截外挂程序、脚本辅助及盗号风险。例如，当同一设备短时间内登录超过5个不同账号时，系统将触发风控验证。
• 3. 客户服务与支持： 当您联系客服时，我们需调取您的账号基础信息及历史工单记录，以便快速定位问题。
• 4. 产品优化与数据分析： 我们会对聚合后的匿名数据进行统计分析（如爆率平衡性分析、关卡难度曲线），以改善游戏体验。这些分析数据不包含您的个人身份标识信息。
• 5. 法律合规要求： 根据监管部门要求，保留必要的日志记录以备查验。

我们郑重承诺：绝不会将您的个人信息出售或出租给任何第三方。未经您的单独同意，我们不会将您的信息用于个性化广告推送。

三、Cookie 与追踪技术说明

本平台的PC客户端及网页端使用Cookie及类似技术（如Local Storage）来提升访问体验。具体应用场景如下：

1. 会话维持： 我们使用Session Cookie来维持您的登录状态，避免您每次操作都需重新输入账号密码。该Cookie在您退出登录或关闭浏览器后自动失效。

2. 偏好设置存储： 我们使用Local Storage存储您的界面语言、音量大小、爆率提示开关等个性化设置，使您下次登录时无需重新配置。

3. 统计与性能分析： 我们使用自研的统计脚本（非第三方广告追踪工具）来收集页面加载时间、功能点击率等聚合数据，用于优化代码质量。该脚本不会跨站追踪您的浏览历史。

您可以通过清除浏览器缓存或卸载客户端来删除上述本地存储数据。但请注意，清除Cookie可能会导致您需要重新登录。

四、第三方数据共享政策

在严格遵守法律法规及最小必要原则的前提下，我们可能与以下类型的第三方共享必要的脱敏数据或接口信息：

除上述情况外，我们不会向任何其他第三方提供您的个人信息。所有接收数据的第三方均需签署严格的保密协议，并仅可在授权范围内处理数据。

五、您的权利与选择

依据《个人信息保护法》，您享有以下法定权利。您可以通过“设置-账号安全”页面或联系客服行使这些权利：

• 1. 查阅与复制权： 您有权查阅我们持有的您的个人信息，并获取电子副本。您可以在“个人中心-账号资料”中查看基本信息，如需导出完整数据报告，请提交书面申请。
• 2. 更正权： 若您发现您的手机号码、邮箱等联系方式有误，可通过安全验证后自行修改。实名认证信息（姓名、身份证号）在首次绑定后30天内允许更正一次，超过期限需联系人工审核。
• 3. 删除权： 在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意收集信息、您注销了账号。请注意，删除请求将在15个工作日内处理，但涉及法律要求的留存日志（如交易记录）除外。
• 4. 注销账号权： 您可以在“设置-账号安全-注销账号”中自助申请注销。注销后，您的所有对局数据、金币及道具将被永久清空，且无法恢复。
• 5. 撤回同意权： 对于非必要的个人信息收集（如用于产品调研的行为日志），您可以在“隐私设置”中关闭相应授权。关闭后，部分个性化功能可能无法使用，但不影响基础游戏功能。

六、信息安全保障措施

我们采用了纵深防御的安全体系来保护您的数据免受未经授权的访问、泄露或篡改。具体技术措施包括：

传输加密： 所有客户端与服务器之间的通信均采用TLS 1.3协议进行加密传输，确保数据在公网传输过程中不被窃听。存储加密：您的密码、身份证号等敏感字段在数据库中以哈希算法（bcrypt）或AES-256算法加密存储，即使数据库发生泄露，攻击者也无法还原原始明文。

访问控制： 我们的运维人员仅能通过堡垒机进行授权操作，所有敏感数据的访问均有日志记录，并定期接受内部审计。应急响应：我们设立了7x24小时的安全运营中心（SOC），一旦发现安全事件，将在1小时内启动应急响应预案，并在48小时内向受影响用户及监管部门通报。

七、政策更新与通知机制

随着法律法规的演变及业务功能的发展，我们可能适时修订本政策。重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下方式显著通知您：

• 站内信弹窗： 在您下次登录客户端时，将以弹窗形式展示更新摘要，您需点击“同意”后方可继续使用服务。
• 官网公告： 我们将在官方网站首页发布为期至少7天的显著公告。
• 邮件/短信通知： 对于您预留的常用联系方式