隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息。根据您使用的功能不同，收集的信息类型分为以下几类：

1. 账户注册信息：当您创建账号时，我们会收集您的邮箱地址或手机号码、您设定的用户名及密码（密码经过不可逆加密存储）。若您选择第三方授权登录（如微信、Apple ID），我们会获取您在第三方平台公开的头像与昵称。

2. 游戏行为数据：为保障游戏公平性与对局质量，我们会记录您的对局日志，包括但不限于：每局开始与结束时间、牌局结果、积分变动、游戏内道具使用记录。这些数据仅用于反作弊检测和游戏平衡性分析，不包含您的聊天内容。

3. 设备与技术信息：为优化客户端性能，我们会自动收集您的IP地址、设备型号、操作系统版本、客户端版本号、唯一设备标识符（IDFA/IMEI，仅在您授权后获取）以及崩溃日志。这些信息用于识别异常流量和定位技术故障。

4. 支付信息（仅在您选择充值时）：本平台核心服务无需充值，但如果您自愿选择购买虚拟道具，支付过程由我们合作的持牌支付机构完成。我们不会存储您的完整银行卡号或支付密码，仅接收支付机构返回的交易状态与订单号。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，不会超出必要范围进行处理：

• 提供核心服务：创建并维护您的游戏账号，匹配对局，计算并保存您的游戏成绩与成就。
• 安全保障与反作弊：通过分析游戏行为数据识别外挂程序、脚本机器人、恶意刷分等违规行为。我们采用实时监控与离线分析相结合的方式，确保游戏环境的公平性。
• 客户支持：当您联系客服时，我们需要调取您的账号信息与相关操作日志以快速定位问题。
• 服务优化与研发：基于聚合后的统计数据（非个人层面）分析玩家偏好，用于调整游戏数值平衡、开发新功能。例如，若数据显示80%的玩家在"杠上开花"后胜率显著提升，我们会评估是否需要调整该玩法的概率。
• 法律合规：根据法院传票、政府监管要求或适用的法律法规，配合相关机构进行必要的调查。

我们不会将您的个人信息用于任何形式的广告精准营销，也不会将您的数据出售或出租给任何第三方。

三、Cookie 与追踪技术说明

本平台的网页端与客户端会使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升您的访问体验。具体用途如下：

必要型Cookie：用于维持您的登录状态（Session），记住您的语言偏好与界面设置。此类Cookie无法关闭，否则您将无法正常登录游戏。

分析型Cookie：我们使用自研的轻量级分析脚本（非第三方统计工具）来了解页面访问量、功能使用频率。该脚本仅收集聚合数据，不追踪您的跨站行为。例如，我们会统计"下载页"的独立访客数，但不会记录您是从哪个网站跳转而来。

偏好型Cookie：用于记录您是否已阅读过本隐私政策、是否同意Cookie使用条款等交互状态。

您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要型Cookie将导致您无法使用平台的全部功能。我们目前不响应浏览器的"Do Not Track"信号，因为该信号尚未形成统一的行业标准。

四、第三方数据共享政策

在以下有限情形下，我们可能需要与特定第三方共享您的部分信息。所有第三方均需签署严格的数据保护协议（DPA），且仅能按照我们的指示处理数据：

除上述情况外，未经您的明确同意，我们不会向任何无关第三方披露您的个人信息。在涉及公司合并、收购或资产出售时，我们将确保受让方继续受本政策约束，否则我们将要求其重新获得您的授权。

五、您的权利与选择

依据《个人信息保护法》及GDPR，您对自身个人信息享有以下权利。您可以通过联系客服（[email protected]）行使这些权利，我们将在15个工作日内（复杂情况可延长至30日）予以回复。

1. 访问权：您可以请求获取我们持有的关于您的个人信息副本。
2. 更正权：若您的注册信息（如手机号、邮箱）发生变化，您可以随时在"账号设置"中自行修改，或联系客服协助更正。
3. 删除权（被遗忘权）：您可以申请注销账号。注销后，我们将删除您的所有个人数据，但为履行法律义务（如税务记录）或处理未完结的投诉所必需的数据除外。注销流程为不可逆操作，请谨慎决定。
4. 限制处理权：当您对数据准确性提出异议时，您可以要求我们在核实期间暂停处理相关数据。
5. 数据可携带权：您有权以结构化、机器可读的格式获取您提供的个人数据，并传输至其他服务商。
6. 撤回同意权：对于基于同意而进行的处理（如收集设备标识符），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理合法性。

账号注销指引：登录游戏客户端，进入"设置-账号安全-注销账号"，系统将向您的绑定手机或邮箱发送验证码。验证通过后，账号将进入7天冷静期，期间您可以联系客服撤销注销申请。冷静期结束后，数据将进入永久删除流程。

六、信息安全保障措施

我们采用多层次的安全防护体系来保护您的数据免受未授权访问、泄露或篡改：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，确保数据在传输过程中无法被窃听。
• 存储加密：数据库中的敏感字段（如密码、手机号）使用AES-256算法进行加密存储。加密密钥由独立的密钥管理系统（KMS）保管，与数据库隔离。
• 访问控制：仅经过严格背景审查的运维人员拥有生产环境的访问权限，且所有访问操作均记录在不可篡改的审计日志中。
• 漏洞管理：我们每季度委托独立安全公司进行渗透测试，并参与CNVD（国家信息安全漏洞共享平台）的漏洞报备流程。
• 应急响应：一旦发生安全事件（如数据泄露），我们将在72小时内向监管机构报告，并通过站内信、邮件等方式通知受影响的用户，同时提供减轻损害的建议。

尽管我们采取了上述措施，但请您理解，互联网环境不存在100%的安全。您也应妥善保管自己的账号密码，开启双重认证（2FA）功能，并在公共网络环境下避免登录游戏账号。

七、政策更新与通知机制

我们可能会不时修订本政策，以反映法律法规变化、功能更新或行业实践改进。重大变更（如收集数据类型增加、使用目的改变）将通过以下方式显著通知您：

• 游戏客户端内弹窗公告，强制阅读确认后方可继续使用；
• 向您的注册邮箱发送邮件通知；
• 在本网站首页顶部展示横幅提示，持续公示至少30天。

本政策的最新版本日期将显示在页面顶部。您在政策更新后继续使用本平台服务，即视为您已阅读并接受更新后的条款。若您对更新内容有异议，您有权停止使用服务并申请注销账号。

政策生效日期：2025年01月01日
最后修订日期：2025年06月15日

隐私政策事务联系方式：如您对本政策或您的个人信息处理有任何疑问、意见或投诉，请首先联系我们的数据保护官（DPO），邮箱地址：[email protected]。我们承诺在收到咨询后的48小时内给予初步答复。如果您对我们的处理不满意，您有权向您所在地的监管机构（如