隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。具体收集的信息类型分为以下三类：

1. 账号注册信息

当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码（密码经不可逆加密算法处理）。为满足防沉迷系统要求，我们还会收集您的实名认证信息（姓名及身份证号码），该信息仅用于年龄验证与法规遵从，并存储在独立的加密隔离区。

2. 设备与技术日志信息

为保障服务稳定与安全，当您访问平台时，系统会自动记录以下技术数据：IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如IMEI/IDFA）、网络类型（Wi-Fi/4G/5G）、操作日志（如点击行为、页面停留时长）及崩溃日志。此类数据无法直接识别您的个人身份，主要用于故障排查与性能优化。

3. 游戏行为数据

为提供排行榜、战绩查询等功能，我们会记录您的对局记录、游戏内虚拟物品持有情况、金币变动流水及成就达成状态。请注意，游戏内的聊天记录（若开启）将被保留最近30天，用于处理玩家纠纷与违规举报。

敏感信息声明：我们不会主动收集您的宗教信仰、政治倾向、健康生理信息等个人敏感数据。您切勿在游戏聊天频道中透露此类信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升服务质量与保障账号安全，绝不出售或出租您的个人信息给任何第三方用于商业营销。具体使用场景包括：

• 核心功能提供：用于创建账号、登录验证、匹配对局、保存游戏进度及发放奖励。
• 安全风控：利用设备信息与行为日志构建反作弊模型，检测并拦截盗号、外挂、非法交易等违规行为。
• 服务优化：分析崩溃日志与操作路径，定位游戏BUG，改进产品功能与界面设计。
• 合规审计：配合监管机构要求，保留必要的日志记录以备查询。
• 个性化推荐（可选）：在获得您单独授权后，我们可能基于您的游戏偏好推送您可能感兴趣的活动信息。您可在"设置-消息通知"中随时关闭该功能。

我们承诺，所有数据分析均在去标识化或匿名化处理后进行，无法追溯到您个人。

三、Cookie 与追踪技术说明

本平台使用Cookie及同类技术（如Local Storage、Web Beacon）以提升您的访问体验。Cookie是存储在您设备上的小型文本文件，用于识别您的登录状态与偏好设置。

我们使用的Cookie类型：

• 严格必要型Cookie：维持您登录会话所必需，若禁用则无法正常使用游戏服务。此类Cookie不收集您的个人身份信息。
• 性能分析型Cookie：帮助我们统计页面访问量、来源渠道等聚合数据，以优化网站架构。该数据经过匿名化处理。
• 功能偏好型Cookie：记忆您的语言选择、音量大小、牌桌背景等个性化设置。

我们目前未接入第三方广告追踪SDK，因此不会利用Cookie向您推送跨站定向广告。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用必要型Cookie可能导致您无法登录或游戏功能异常。

四、第三方数据共享政策

我们严格遵守"最小必要"共享原则。仅在以下特定情形下，我们可能向特定第三方披露您的部分信息，且均会通过协议约束其保密义务：

除上述情形外，我们不会向任何无关第三方提供您的个人信息。若未来涉及公司合并、收购或资产转让，我们将要求继任方继续遵守本政策，否则将重新征得您的同意。

五、您的权利：访问、修改与删除

依据相关法律法规，您对自身个人信息享有以下权利。您可以通过客户端内"设置-账号安全-个人信息"路径行使大部分权利，或通过邮件联系我们。

• 访问权：您有权查阅我们持有的您的基本信息与游戏数据。
• 更正权：若您的手机号、邮箱等注册信息发生变更，您可在"账号安全"页面自助修改。实名认证信息（身份证号）一经绑定不可修改，如确属登记错误，需通过人工客服提交书面申请。
• 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未经您同意向第三方共享信息、您已注销账号。请注意，删除请求将在15个工作日内处理，但法律法规要求保留的日志（如交易记录）除外。
• 撤回同意权：对于基于您同意进行的个性化推送，您可以随时在设置中撤回授权。
• 注销权：您有权申请注销账号。注销后，我们将删除或匿名化处理您的全部个人信息。

权利行使不收取任何费用。对于重复、无端或过度的请求，我们有权酌情收取合理成本费或予以拒绝。

六、信息安全保障措施

我们采用多层次技术体系保护您的数据安全。数据传输层使用TLS 1.3加密协议；存储层对密码、身份证号等敏感字段采用AES-256算法加密；系统层面部署了入侵检测系统（IDS）与Web应用防火墙（WAF）。

我们内部制定了严格的《数据分级分类管理办法》与《访问控制策略》，仅授权员工因业务需要方可接触用户数据，且所有访问操作均有审计日志记录。我们定期开展红蓝对抗攻防演练与渗透测试，并已通过等保三级测评。若不幸发生数据安全事件，我们将按照法律规定在72小时内向监管机构报告，并通过站内信、邮件等方式及时告知您，同时启动应急响应预案降低影响。

七、政策更新与通知机制

随着法律法规演变及业务功能调整，我们可能适时修订本政策。重大变更（如收集目的、共享对象变化）将通过以下方式显著提示您：

• 在官网首页及客户端登录页展示弹窗公告，停留时间不少于5秒。
• 向您的注册邮箱发送邮件通知。
• 在更新生效前至少7个自然日发布新版本政策全文。