隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们会遵循"合法、正当、必要"的原则，收集为实现游戏功能所必需的信息。具体而言，信息收集分为以下几大类：

• 账号注册信息：当您创建账号时，需提供手机号码或电子邮箱地址作为登录名，并设置密码。若您选择第三方（如微信、Apple ID）登录，我们将获取您在第三方平台授权的公开信息（头像、昵称）。
• 实名认证信息：为履行网络游戏防沉迷的法定义务，您需要提供真实姓名及身份证号码。该信息属于敏感个人信息，我们将采用不可逆的加密算法（SM3国密哈希）处理后存储，仅用于年龄与身份核验，无法反向解析出原文。
• 游戏行为日志：包括您的对局记录、胡牌牌型、金币变动流水、道具使用记录。此类数据用于反作弊检测、游戏平衡性分析及客服投诉溯源。
• 设备与技术信息：包括IP地址、设备型号（如iPhone 15 Pro）、操作系统版本、唯一设备标识符（IDFA/OAID）、应用崩溃日志及性能数据。这些信息用于保障服务安全与优化兼容性。
• 客服沟通记录：当您联系我们的客服团队时，我们会保存您主动提供的聊天记录、截图及邮件往来内容，用于处理您的问题并提升服务质量。

二、信息的使用目的与处理方式

我们承诺，所有收集到的信息仅用于明确且合法的目的，绝不会超出必要范围进行二次利用。具体使用场景包括但不限于：

• 核心功能提供：使用您的账号信息验证身份，以允许您登录游戏、参与对局、购买道具及领取奖励。
• 安全风控：利用设备信息与行为日志构建风控模型，实时识别并拦截外挂脚本、撞库攻击及盗号行为。例如，当检测到同一设备短时间内登录超过5个不同账号时，系统将自动触发安全验证。
• 个性化推荐（可选）：基于您的对局偏好（如偏好血流成河玩法），向您推送您可能感兴趣的活动公告。您可在"设置-隐私中心"中随时关闭该功能。
• 法律合规：根据法院传票、政府监管要求或相关法律法规规定，在必要限度内披露用户信息。

三、Cookie 与追踪技术说明

为了提升页面加载速度与识别登录状态，本平台官网及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。具体应用场景如下：

• 会话维持：当您登录官网账户中心时，Cookie用于维持您的登录态，有效期为30天，过期后需重新登录。
• 偏好存储：记录您在官网选择的语言（简体中文/繁體中文）、音量设置及牌桌背景主题。
• 统计分析与优化：我们使用自研的埋点系统（非第三方广告追踪工具）收集匿名化的访问数据，如页面停留时长、点击热力图，用于改进官网布局。这些数据不包含个人身份信息。

您可以通过浏览器设置禁用或删除Cookie，但请注意，禁用Cookie可能导致您无法正常登录或使用官网的部分交互功能。游戏客户端内的数据存储不依赖于浏览器Cookie，不受上述设置影响。

四、第三方数据共享与委托处理

我们深知您对数据共享的关切。在此明确承诺：我们不会向任何第三方出售您的个人信息。在特定业务场景下，我们可能会与以下类型的合作伙伴共享必要的信息，且均会签署严格的保密协议：

• 支付服务提供商：当您进行虚拟货币充值时，需跳转至微信支付、支付宝或Apple Pay完成交易。我们仅共享您的订单号与支付金额，不会共享您的登录密码。
• 云服务与短信供应商：用于存储加密后的用户数据及发送验证码短信。短信服务商仅能看到您的手机号码，且仅限于发送验证码这一单一目的。
• 公证与审计机构：为证明牌局的公平性，我们可能向受委托的第三方审计机构提供脱敏后的对局日志数据（不含个人身份信息）。

除上述情形外，若涉及合并、收购或资产转让，我们将要求继任主体继续受本政策的约束，否则我们将要求其重新征得您的授权同意。

五、您的权利与自主控制途径

依据《中华人民共和国个人信息保护法》及《通用数据保护条例》（GDPR，适用于欧洲经济区用户），您对您的个人信息享有以下控制权。您可以通过游戏客户端内"设置-账号与安全-隐私中心"或联系我们的数据专员来行使这些权利：

• 查阅权：您有权获取我们持有的关于您的个人信息副本，我们将在15个工作日内提供。
• 更正权：若您发现绑定的手机号、邮箱等资料有误，可随时自行修改或联系客服更正。
• 删除权：您可以通过"注销账号"功能彻底删除您的账号及所有相关游戏数据。注销后，您的段位、金币、道具及好友关系将被永久清空且不可恢复。注销流程需经过7天冷静期，以防止误操作。
• 撤回同意权：对于基于您同意进行的个性化推送，您可一键关闭。关闭后，我们将停止基于该目的的数据处理。
• 注销指引：登录游戏客户端，进入"设置" -> "账号安全" -> 点击"注销账号"，按提示完成身份验证即可。

六、信息安全保障措施与未成年人保护

我们采用了业内领先的技术与组织措施来保护您的数据安全：所有数据传输均通过TLS 1.3加密协议进行；存储层采用AES-256算法进行静态加密；核心数据库实行主从分离与每日全量备份。同时，我们已通过ISO/IEC 27001认证与公安部等保三级测评，建立了完善的数据安全事件应急响应机制。

特别地，我们高度重视未成年人保护。在实名认证环节，若识别到用户未满18周岁，将自动启用防沉迷模式，严格限制游戏时长与充值消费。我们还启用了"家长监护工程"，监护人可通过官方邮箱申请查询未成年人账号的登录时间及消费记录。

本政策可能因法律法规变化或业务调整而更新。重大变更（如收集范围缩小、使用目的改变）将通过官网弹窗或游戏内公告显著提示。若您继续使用服务，即视为接受修订后的政策。如您对隐私保护有任何疑问，请通过[email protected]与我们联系，我们将在48小时内给予答复。