隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们会基于最小必要原则收集以下类别的信息，以确保基础功能的正常运行与安全风控的开展：

• 账号注册信息：您注册时提供的手机号码、电子邮箱地址、用户名及密码（密码经不可逆加密存储）。手机号码用于账号登录与安全验证，邮箱用于接收重要通知。
• 设备与日志信息：当您使用客户端时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI/OAID）、IP地址、MAC地址、操作日志（如点击行为、对局记录）、崩溃日志及性能数据。此类信息用于诊断技术问题、优化产品性能及防范恶意攻击。
• 游戏行为数据：包括您的对局记录、牌谱回放、成就达成情况、虚拟道具持有情况。这些数据是提供游戏核心玩法所必需的，用于计算排行榜、段位积分及发放奖励。
• 支付信息：当您使用充值服务时，我们仅记录支付订单号、支付渠道及支付金额。您的完整银行卡号或第三方支付账户信息由微信支付、支付宝等持牌支付机构直接处理，我们无法接触及存储。
• 客服沟通记录：当您联系我们的客服团队时，我们会收集您主动提供的对话内容、截图及为解决您的问题所必需的额外信息。

我们特别提示，本平台不收集任何形式的生物识别信息（如指纹、面部识别数据）以及精准地理位置信息（仅收集到城市级别的粗略位置用于区域网络优化）。

二、信息的使用目的与处理方式

我们收集您的个人信息，仅用于以下明确且合法的目的，不会将其用于与这些目的无直接关联的用途：

• 提供与维护核心服务：包括创建账号、匹配对局、计算成绩、保存游戏进度以及提供客服支持。处理依据为履行与您之间的服务协议所必需。
• 安全风控与反作弊：利用设备信息与日志数据建立风控模型，识别并拦截外挂程序、盗号行为及违规言论。处理依据为我们所承担的法定网络安全义务。
• 产品优化与分析：在去标识化或匿名化处理后，分析玩家行为趋势以改进游戏平衡性与界面设计。例如，通过分析"杠"操作的频率分布，调整新手引导的提示时机。
• 合规审计与法律义务：根据监管部门要求或司法程序需要，保留必要的日志记录以备查验。日志保留期限为自收集之日起不少于6个月。

我们不会将您的个人信息用于"个性化广告推荐"或"用户画像"进行商业变现。平台内展示的活动 banner 均为运营活动，不涉及第三方广告程序化购买。

三、Cookie 与同类追踪技术说明

为了提升您的访问体验与保障登录态安全，本平台官方网站与游戏客户端会使用Cookie及类似技术（如LocalStorage）：

• 严格必要型Cookie：用于维持您登录论坛或官网的会话状态。此类Cookie是网站运行所必需的，无法关闭。例如，用于记住您的"记住我"登录选项。
• 功能型Cookie：用于记住您的界面语言偏好（简体中文）以及音量设置。这些信息仅存储在您的本地设备中，不会同步至服务器。
• 分析型Cookie：我们使用自研的轻量级统计脚本（非第三方如Google Analytics）来统计页面访问量、来源渠道及热门页面排行。该脚本会收集您的IP地址（仅用于省份分布统计）及浏览器类型，但不会跨站追踪您。

您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用严格必要型Cookie可能导致您无法正常登录或使用官网的特定功能（如账号申诉表单）。游戏客户端内的数据存储不依赖Cookie，而是使用独立的加密数据库文件。

四、第三方数据共享与委托处理

我们高度重视您的数据隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

• 支付服务提供商：当您发起充值时，为完成交易，我们会将您的用户ID与订单金额传递给微信支付或支付宝。传递过程通过HTTPS加密通道进行，且仅传递必要字段。
• 云服务与CDN厂商：我们的服务器部署于阿里云（华北2节点），为保障内容分发速度，静态资源（如游戏安装包）使用阿里云CDN服务。这些服务商仅作为数据处理者，按照我们的指令处理数据，并负有保密义务。
• 政府监管机构：依据法律法规要求，如国家网信办、公安机关等依法调取数据，我们会在审核其法律文书合规性后予以配合。
• 企业并购或重组：若发生合并、收购或资产转让，涉及个人信息转移的，我们会要求继受方继续受本政策约束，否则将重新征得您的授权同意。

我们郑重承诺，从未与任何数据贩卖黑产或广告联盟共享过用户数据。所有第三方合作均签署了严格的《数据安全协议》。

五、您的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏客户端内的"设置-账号安全"或联系客服行使这些权利：

• 查阅与复制权：您可以随时在"个人中心"查看您的注册信息、游戏战绩与虚拟资产明细。如需获取完整的个人信息副本，请提交书面申请，我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正权：如果您发现绑定的邮箱或手机号有误，可通过身份验证后自行修改或联系客服更正。
• 删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、或您主动注销账号。账号注销功能位于"设置-账号安全-注销账号"。注销后，您的所有游戏数据（包括虚拟资产）将被永久删除且不可恢复，删除操作将在15天冷静期结束后执行。
• 撤回同意权：对于基于您同意而进行的信息处理（如非必要的信息收集），您有权撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。
• 限制处理与拒绝权：您有权要求我们对自动化决策（如风控判定）进行人工复核。若您认为AI风控系统误判了您的账号行为，可提交申诉，我们承诺在7个工作日内进行人工审查。

为保障安全，您行使上述权利时，我们可能需要验证您的身份（如通过绑定手机验证码）。我们将在15个工作日内（复杂情况可延长至30日）作出答复。

六、信息安全保障措施与未成年人保护

我们采用业内领先的安全技术和管理措施来保护您的个人信息免遭丢失、滥用和未经授权的访问：

• 数据加密：所有数据传输均采用TLS 1.3协议加密。存储层的敏感字段（如密码、手机号）使用AES-256算法进行加密存储。
• 访问控制：内部员工访问用户数据库需经过双因子认证（硬件令牌+动态口令），且访问行为全程留痕，由安全审计团队定期抽查。
• 等级保护：本平台已通过国家信息安全等级保护三级认证（备案号：51010942020XXXXX），该认证要求我们每年接受外部测评机构的渗透测试与漏洞扫描。

关于未成年人保护：本平台主要面向年满18周岁的成年人提供服务。我们严格禁止未满18周岁的未成年人注册账号。在注册环节，我们会通过身份证实名认证接口校验年龄信息。若发现误注册的未成年人账号，我们将立即封禁并删除相关个人信息。我们建议家长在未成年人使用电子设备时开启"健康使用手机"模式进行监护。

七、政策更新通知与联系我们

随着业务的发展或法律法规的更新，我们可能适时修订本政策。对于重大变更（如收集信息范围扩大、使用目的改变），我们将在官网首页弹窗或游戏内公告栏显著位置进行至少7日的公示，并再次征得您的明示同意。对于非重大变更（如措辞优化），我们将在本页面顶部更新"生效日期"。

如您对本政策内容有任何疑问、意见或建议，或发现个人信息权益受到侵害，您可以通过以下途径联系我们：

• 个人信息保护负责人邮箱：[email protected]
• 数据合规专线：028-8888-6667 (工作时间 09:00 -