隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关且必要的个人信息。根据您使用的具体功能模块，收集的信息类型分为以下几类：

1. 账号注册信息

当您创建账号时，我们需要收集您的手机号码或邮箱地址（用于登录验证）、您设定的用户名及密码。为了落实网络游戏实名制要求，我们还会收集您的真实姓名及身份证号码，该信息将加密传输至公安部门认证的实名验证系统进行比对，我们自身不保留明文身份证信息。

2. 设备与技术日志信息

在您使用客户端或网页服务时，我们的服务器会自动记录您的IP地址、设备型号（如iPhone 15 Pro）、操作系统版本（如Android 14）、浏览器类型（如Chrome 120）、分辨率、唯一设备标识符（如IDFA或OAID）以及操作日志（如登录时间、对局开始与结束时间）。这些信息用于保障网络安全、排查故障以及进行基础的数据统计分析。

3. 游戏行为与交易数据

为了提供对局服务及保障反作弊机制的运行，我们会记录您的游戏对局记录（包括但不限于胡牌番型、胜负结果）、金币变动流水、道具获取及消耗记录。如果您进行充值，我们会记录支付渠道的交易流水号及充值金额，但您的完整银行卡号或第三方支付账户信息由支付服务商（如支付宝、微信支付）处理，我们仅获取其提供的支付结果凭证。

4. 客服沟通记录

当您通过邮件、电话或在线工单联系我们时，我们会收集您主动提供的联系方式、问题描述、截图文件以及对话记录，以便处理您的请求并提供后续支持。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确用途，不会用于与这些用途无关的用途。具体包括：

• 核心功能提供：创建并维护您的游戏账号，匹配对局，计算并发放游戏奖励（金币、道具），确保游戏规则的正常运行。
• 身份验证与安全风控：执行实名认证流程，识别并阻止恶意注册、盗号、外挂作弊、套现等违反用户协议的行为。我们使用设备指纹与行为模型分析来识别风险，保障全体玩家的账号与资金安全。
• 客户服务与支持：回应您的咨询、投诉与建议，向您发送必要的服务通知（如停服维护公告、重大版本更新预告）。
• 产品优化与数据分析：在采用匿名化或去标识化处理的前提下，分析游戏平衡性、用户留存率及功能偏好，用于改进产品设计。我们不会将分析结果用于识别特定个人。
• 法律合规义务：根据法律法规、法院命令或政府主管部门的强制性要求，配合进行数据调取与披露。

我们承诺，不会将您的个人信息用于任何形式的「用户画像」进行自动化决策（如歧视性定价）。我们也禁止任何第三方将我们提供的数据用于未经授权的广告投放。

三、Cookie与追踪技术说明

我们的网站及H5游戏页面使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升您的访问体验。具体应用场景如下：

必要型Cookie：用于维持您的登录状态（Session ID），记住您的安全设置。此类Cookie无法禁用，否则您将无法正常登录游戏。

功能型Cookie：用于记住您的界面语言偏好（简体中文/繁体中文/英文）、音量大小、牌桌视图模式等个性化设置。这些Cookie的有效期为30天。

分析型Cookie：我们使用自研的轻量级分析脚本（非Google Analytics等第三方工具）来统计页面访问量、热门游戏入口点击率等聚合数据。该脚本不跨域追踪用户，且收集的数据不包含任何可直接识别身份的信息。我们不会使用任何跨站追踪型Cookie来记录您在第三方网站上的浏览历史。

您可以通过浏览器设置（如Chrome的「清除浏览数据」功能）或隐私模式来管理或删除Cookie。但请注意，禁用必要型Cookie将导致无法登录游戏，由此产生的不便需由您自行承担。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 实名认证服务商：为完成法定实名认证，我们将您的姓名与身份证号码加密传输给持有相关资质的第三方认证机构。该机构仅用于身份核验，不得将数据用于其他任何目的。
• 支付服务提供商：当您发起充值时，我们需将您的用户ID及订单金额传递给支付宝、微信支付或Apple Pay等支付平台以完成交易。我们与支付平台之间通过API接口交互，传输过程采用TLS 1.3加密。
• 云服务与带宽提供商：我们的服务器托管于阿里云及AWS等顶级云服务商。这些服务商仅作为数据处理者，依据我们的指令提供存储与计算资源，无权访问您的业务数据。
• 法律强制披露：在涉及国家安全调查、刑事侦查、诉讼仲裁等法定情形下，我们可能在未征得您同意的情况下，依据正式法律文书向有关部门提供必要的数据。

除上述情况外，若未来因公司合并、收购或资产重组导致您的信息转移，我们将要求承继方继续受本隐私政策的约束，否则我们将重新征求您的授权同意。

五、您的权利与选择

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过「联系我们」章节提供的渠道行使这些权利：

1. 查询与复制权

您有权登录账号后，在「个人中心-账号安全」页面查看您的基础资料。如需获取完整的个人信息副本（包括对局记录），请通过客服邮箱提交书面申请，我们将在15个工作日内提供加密的电子文档。

2. 更正与补充权

如果您发现您的手机号、邮箱等绑定信息有误，您可以随时在「账号安全中心」进行自助修改。对于实名认证信息，由于涉及公安系统比对，一旦通过不可自行修改，如有特殊原因（如身份证号变更），请联系客服提交证明材料。

3. 删除权

在以下情形中，您可以请求删除您的个人信息：（a）处理目的已实现或无法实现；（b）您撤回了授权同意；（c）我们违反法律或约定收集使用信息。您可以通过提交「账号注销」申请来行使删除权。请注意，账号注销后，您的所有游戏数据（包括金币、段位、勋章）将被永久清除且不可恢复，注销审核期为15天。

4. 撤回同意权

对于非必要的功能型Cookie及分析型Cookie，您可以通过浏览器设置随时撤回授权。对于游戏内的个性化推荐服务（如活动推送），您可以在「设置-消息通知」中关闭。

我们将免费响应您的合法请求，但对于明显重复、超频或无理的请求，我们可能会收取合理的处理成本费用。对于任何违反本政策的行权请求，我们将书面告知拒绝理由，并告知您向网信部门投诉或向法院起诉的权利。

六、信息安全保障措施与政策更新

安全保障措施

我们采用了业界领先的安全技术来保护您的数据：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.2及以上版本的HTTPS协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：对于密码、身份证号等敏感字段，我们使用AES-256算法进行加密存储。密码字段额外经过加盐的bcrypt哈希处理，即使数据库泄露，也无法逆向还原明文密码。
• 访问控制：我们的运维人员仅能通过基于角色的访问控制（RBAC）系统，在最小权限原则下