隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务并不断优化产品体验，我们仅会收集实现服务目的所必要的信息。我们承诺，绝不以窃取、非法买卖等违法手段获取您的隐私数据。具体收集信息分为以下几类：

• 注册与登录信息：当您注册账号时，我们需要收集您的手机号码或电子邮箱地址，用于创建账号与身份验证。此信息为敏感信息，受《中华人民共和国个人信息保护法》严格保护。
• 设备与日志信息：为了保障服务安全与排查技术故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、软件版本号以及访问日志（包括操作时间、操作记录、崩溃日志）。此类信息属于非敏感信息，主要用于数据分析。
• 游戏行为数据：包括您的对局记录、胜负场次、金币流水、道具使用记录等。这些数据用于计算您的段位、排名以及进行反作弊检测。请注意，对局回放信息在特定模式下可能被其他玩家观战。
• 交易信息：若您使用充值服务（虽然平台目前不开放直接法币兑换，但可能涉及购买虚拟道具），我们会记录订单号、交易金额、支付渠道（如支付宝、微信支付）及交易时间。我们不会存储您的完整银行卡号或支付密码。

例外情况：您在游戏内聊天频道发布的文字、语音内容，属于您主动公开的信息，不属于本政策保护的私密信息范畴，请谨慎发布。

二、信息使用目的与处理方式

我们收集上述信息的目的明确且单一，绝不会超出必要范围进行二次利用。具体使用目的包括：

1. 核心功能提供：用于账号登录、对局匹配、金币结算、排行榜展示等基础游戏功能的正常运转。
2. 安全风控与反作弊：利用设备信息与行为日志，建立多维度的风控模型，用于识别和打击使用外挂、脚本、恶意刷币等破坏游戏公平性的行为。我们会对异常行为数据进行实时分析并采取限制措施。
3. 产品优化与研发：基于聚合后的匿名数据（不包含个人身份信息）进行统计分析，以了解玩家偏好、操作习惯，从而改进游戏界面设计、调整玩法参数。
4. 客户服务支持：当您联系客服时，我们需要调取您的账号信息与历史工单记录，以便快速定位您所描述的问题。

我们仅在实现上述目的所必需的期限内保留您的个人信息，最短不低于6个月，最长不超过法律法规规定的期限。超出期限后，我们将对数据进行匿名化处理或彻底删除。

三、Cookie 与同类追踪技术说明

为了提升页面加载速度与您的浏览体验，本平台网站及客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术主要用于：

• 会话维持：帮助您在浏览不同页面时免于重复登录，保持登录状态的连续性。此Cookie为必要性Cookie，无法关闭。
• 偏好设置：记录您的界面语言、音量大小、牌桌背景等个性化设置。
• 流量分析：我们使用自研或第三方（如友盟+）的统计工具，通过Cookie收集匿名访问数据（如访问来源、停留时长、跳出率），用于优化页面布局与运营策略。此分析数据不包含个人身份信息。

您可以在浏览器设置中管理或删除Cookie。但请注意，若您禁用Cookie，可能会导致无法正常登录或部分页面功能失效。我们的移动客户端不会植入任何用于跨站追踪的第三方广告Cookie。

四、第三方数据共享与委托处理政策

我们深知您对数据共享的担忧。在此我们郑重承诺：我们不会向任何第三方出售、出租或以其他形式交易您的个人信息。仅在以下特定且必要的情形下，我们可能会与关联方或合作伙伴共享必要的信息：

除了上述表格中的情形外，任何涉及将您的数据转移至境外的行为，我们都会单独征得您的授权同意，并确保接收方具备同等水平的数据保护能力。

五、您的法定权利与行使方式

依据《个人信息保护法》及《网络安全法》，您对您的个人信息享有以下完整的控制权。您可以通过游戏内“设置-账号安全-隐私中心”或联系客服行使这些权利：

• 查阅权：您有权随时登录账号查看我们收集了您的哪些个人信息，包括注册资料、登录日志等。
• 更正权：若您发现您的个人资料（如昵称、头像）有误，您可以自行在“个人中心”修改。对于手机号等关键信息，需通过人工客服核验后修改。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：① 处理目的已实现或无法实现；② 您撤回授权同意；③ 我们违反法律收集信息。删除请求将在15个工作日内处理完毕。
• 撤回同意权：您可以通过关闭系统权限（如相册权限、麦克风权限）来撤回对应信息的收集授权。撤回不影响撤回前基于同意已进行的处理。
• 注销账号权：您可以在“设置-账号安全-注销账号”中申请注销。注销后，我们将立即停止为您提供服务，并在15天内删除您的全部个人信息或进行匿名化处理。

特别注意：账号注销为不可逆操作，注销后您将无法使用原手机号重新注册，且账号内的虚拟资产（金币、道具）将全部清零，请谨慎操作。

六、信息安全保障措施与未成年人保护

我们采用了业内领先的技术手段与管理措施来保护您的数据安全。在传输层，我们全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码经过不可逆的BCrypt算法加盐哈希处理，即使数据库泄露，也无法还原明文密码。我们的核心数据库部署于国内高等级IDC机房，具备异地灾备能力。

在未成年人保护方面，本平台严格禁止未满18周岁的未成年人注册。我们会在注册环节通过身份证号实名认证接口进行年龄核验。若发现疑似未成年人账号，我们将采取“防沉迷”模式，限制游戏时长（每日不超过1.5小时）与消费金额。若您是监护人，发现您的未成年子女未经允许使用了我们的服务，请立即联系我们，我们将第一时间删除相关数据。

安全事件应急响应：若不幸发生个人信息安全事件，我们将按照《网络安全法》要求，在72小时内向网信部门报告，并通过站内信、邮件或电话等途径告知您事件的基本情况与应对建议。

七、政策更新通知机制与联系我们

随着法律法规的演进和业务功能的发展，我们可能适时对本隐私说明进行修订。一旦政策内容发生重大