隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。具体而言，我们可能收集以下类别的数据：

• 注册与身份信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、用户名及登录密码（密码经bcrypt算法加密存储，我们无法获知您的明文密码）。根据防沉迷法规要求，我们还会收集您的真实姓名与身份证号码，用于实名认证。
• 设备与技术信息：为保障服务安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/Android ID，仅在您授权后获取）、IP地址、浏览器类型、网络类型（Wi-Fi/4G/5G）及大致的地理位置信息（精确到城市级别）。
• 游戏行为数据：包括您的牌局记录、胡牌牌型、爆分倍数、金币收支流水、对局时间戳、聊天记录（仅限游戏内公共频道，私聊内容采用端到端加密）。
• 日志信息：当您使用我们的客户端或网页时，系统会自动记录操作日志，包括但不限于功能点击流、崩溃日志、性能监控数据。

我们特别提示：本平台不收集任何与医疗健康、宗教信仰、政治观点相关的敏感个人信息，也绝不要求您提供银行卡密码、CVV码等支付敏感信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，不会用于与这些场景无关的用途：

1. 提供核心服务：创建并维护您的游戏账号，匹配对局，计算并发放爆分奖励，保存游戏进度。
2. 安全风控与反作弊：利用设备信息与行为日志识别异常登录、外挂程序、恶意刷币等违规行为。我们建立了多维度风控模型，例如，若同一设备短时间内登录超过5个不同账号，系统将自动触发安全验证。
3. 客户服务：当您联系客服时，我们需要调取您的账号信息与历史工单记录以快速定位问题。
4. 合规审计：根据《网络安全法》及相关法规要求，我们需要留存网络日志不少于6个月。
5. 产品优化与分析：我们可能使用聚合后的脱敏数据（不包含个人身份信息）分析游戏平衡性、服务器负载趋势，以改进产品体验。此分析仅基于统计维度，不会用于针对个人的自动化决策。

我们承诺：绝不会将您的个人信息出售给任何第三方。我们也不会使用您的数据用于任何形式的个性化广告推送。

三、Cookie 与追踪技术说明

为了提升访问速度与识别登录状态，我们的网页端会使用Cookie及同类技术（如LocalStorage、SessionStorage）。这些技术存储的信息包括：会话标识符（Session ID）、语言偏好、界面主题设置。我们不会在Cookie中存储您的明文密码或身份证号码。

我们使用的Cookie主要分为两类：严格必要型Cookie（用于维持登录态与防止跨站请求伪造，若禁用则无法正常登录）与功能型Cookie（用于记住您的音效设置、牌桌背景选择）。我们目前未接入任何第三方广告追踪SDK或跨站追踪像素。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用严格必要型Cookie将导致您无法使用本平台的全部功能。

四、第三方数据共享政策

我们仅在以下特定且必要的情形下，向第三方共享您的部分信息，且所有第三方均需签署严格的保密协议与数据处理协议（DPA）：

除上述场景外，我们不会向任何第三方提供您的个人信息。若因法律法规要求或司法机关的强制命令需要披露，我们会在法律允许的范围内提前通知您（紧急情况除外）。

五、您的权利与选择

根据《个人信息保护法》及《网络安全法》，您对您的个人信息享有以下权利。您可以通过"个人中心-账号安全"页面自行操作，或联系客服行使相关权利。

• 访问权：您可以随时登录账号查看您提交的个人资料（如手机号、实名状态）。
• 更正权：若您的手机号或邮箱发生变化，您可以在设置中自助修改。若实名信息有误，请联系客服提交人工更正申请。
• 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意收集信息、您注销了账号。请注意，删除请求不等同于注销账号，仅删除特定数据。
• 注销权：您有权随时注销您的账号。注销后，我们将停止为您提供服务，并删除或匿名化处理您的个人信息（法律法规要求保留的日志除外）。
• 撤回同意权：对于基于您同意进行的处理活动（如非必要的信息收集），您可以随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 获取副本权：您可以申请获取我们持有的关于您的个人信息副本，我们将在15个工作日内以结构化、常用的电子格式提供。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施，以保护您的个人信息免受未经授权的访问、公开披露、使用、修改、损坏或丢失。

技术层面：所有数据传输均通过TLS 1.3加密协议进行；存储层面，您的密码经过加盐的bcrypt哈希处理，身份证号码经过AES-256加密后存储，加密密钥由独立的硬件安全模块（HSM）保管。我们的服务器部署于阿里云最高安全等级的"安全屋"区域，具备DDoS高防、WAF