隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您使用本平台的过程中，我们会遵循"最小必要"原则，仅收集与提供服务直接相关的信息。我们收集的信息主要分为以下三类：

1. 您主动提供的信息

• 注册账户信息： 包括您的手机号码、电子邮箱地址、用户名及加密后的登录密码。手机号或邮箱将作为您唯一的身份识别凭证。
• 实名认证信息： 根据监管要求，您需要提供真实姓名及身份证号码（或护照号码）以完成年龄验证与防沉迷校验。该信息属于敏感个人信息，我们将采用国密算法加密后存储。
• 支付信息： 当您进行虚拟货币充值时，我们会收集您的第三方支付账户（如支付宝、微信支付）的加密Token，但我们不会存储您的完整银行卡号或支付密码。

2. 我们自动收集的信息

• 设备与技术日志： 包括您的IP地址、设备型号、操作系统版本、浏览器UA、屏幕分辨率、应用崩溃日志及性能数据。
• 游戏行为数据： 包括对局记录、牌局结果、金币变动流水、活动参与记录及成就解锁状态。此部分数据用于反作弊分析与游戏平衡性调整。
• 网络诊断信息： 包括网络类型（Wi-Fi/4G/5G）、网络运营商、基站定位的大致区域（非精确GPS）。

二、信息使用的目的与方式

我们承诺，所有收集到的信息均仅用于明确、合法的目的，绝不会超出以下范畴进行二次利用：

1. 核心功能提供： 用于创建账户、验证身份、处理充值提现、同步游戏存档以及提供客服支持。
2. 安全风控与反作弊： 利用设备指纹与行为特征分析，识别并拦截外挂程序、撞库攻击及盗号行为。例如，当我们检测到同一设备短时间内频繁切换多个账户时，将触发安全锁定机制。
3. 产品优化与研发： 基于聚合后的游戏行为数据（去标识化处理），分析玩家流失节点与玩法偏好，用于改进游戏平衡性与界面交互设计。
4. 合规审计： 配合政府监管部门要求，保留必要的日志记录，用于防范网络赌博、诈骗等违法犯罪活动。
5. 营销与活动推送： 在获得您单独授权的前提下，通过短信或应用内推送向您发送您可能感兴趣的优惠活动信息。您有权在任何时候通过【设置】-【通知管理】关闭此类推送。

我们不会将您的个人信息用于"个性化画像"进行自动化决策，例如不会基于您的消费能力进行差异定价。

三、Cookie 与追踪技术说明

为了提升访问速度与识别登录状态，本平台使用Cookie及类似技术（如LocalStorage、Web Beacon）。具体使用场景如下：

• 严格必要型Cookie： 用于维持您登录会话的连续性。若禁用此类Cookie，您将无法正常登录游戏。
• 性能分析型Cookie： 我们接入第三方统计工具（如友盟或Firebase Analytics），该工具使用Cookie收集匿名访问数据（如页面停留时长、点击热力图），用于技术团队优化服务器架构。
• 偏好记忆型Cookie： 记录您的音效开关、画质档位及语言偏好设置，避免您每次进入游戏都需要重新调整。

我们目前未授权任何第三方广告网络在您的设备上投放行为定向广告，因此我们不会设置广告追踪型Cookie。您可以通过浏览器设置清除或阻止Cookie，但请注意，这可能导致部分功能（如自动登录）无法使用。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

1. 支付服务提供商： 当您发起充值时，您的支付指令会通过加密通道传输至持牌支付机构（如银联、PayPal），以完成交易清算。他们仅能获取完成交易所必需的信息。
2. 云计算服务商： 我们的服务器托管于阿里云及AWS。虽然数据存储于服务商机房，但服务商仅提供基础设施运维，无权访问业务数据层。
3. 政府及执法机构： 依据法律法规、诉讼或政府强制性要求，我们可能必须披露您的相关信息。在此类情况下，我们会要求对方出示正式的法律文书。
4. 集团关联公司： 若未来涉及合并、收购或资产重组，您的数据可能作为资产的一部分进行转移，但我们会要求新实体继续遵守本隐私政策的约束。

除上述情况外，任何第三方如需访问您的数据，必须签署严格的保密协议，并经过我们的安全审查。

五、您的权利：访问、更正与删除

根据相关法律法规，您对您的个人信息享有以下主体权利。您可以通过【账户中心】-【隐私设置】或联系客服行使这些权利：

• 访问权： 您有权获取我们持有的关于您的个人信息副本，包括注册信息与游戏记录。
• 更正权： 若您发现您的个人信息（如手机号、邮箱）有误，您有权要求我们进行修改或补充。
• 删除权： 在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现且不再必要；您撤回授权；我们违反法律收集信息。请注意，删除账户将导致您的金币、等级及虚拟道具清零，且操作不可逆。
• 撤回同意权： 对于基于您同意而进行的处理活动（如营销推送），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账户权： 您可以在【账户中心】申请注销账户。我们将在15个工作日内完成审核与删除操作。

为保障安全，您在行使上述权利时，我们可能需要验证您的身份（如通过短信验证码）。我们将在15个工作日内（复杂情况可延长至30日）作出答复。

六、信息安全保障措施与未成年人保护

我们采用了多层次、全方位的信息安全防护体系：

技术层面

所有数据传输均采用TLS 1.3加密协议。存储层面，您的密码经过bcrypt加盐哈希处理，即使数据库泄露，也无法逆向破解。我们每年定期进行渗透测试与漏洞扫描，并委托第三方安全公司（如奇安信）进行红蓝对抗演练。

组织层面

我们内部实行严格的数据权限分级管理，仅极少数核心运维人员拥有数据库访问权限，且所有敏感操作均记录在不可篡改的审计日志中。我们与员工签署了严格的保密协议，并对违规行为采取零容忍态度。

未成年人保护

本平台禁止未满18周岁的未成年人注册及使用。我们通过实名认证接口校验年龄，若发现疑似未成年人用户，将立即冻结账户并开启青少年模式。

重要提醒：请您务必妥善保管个人账户信息。若发现账户异常或信息泄露，请立即通过 [email protected] 联系我们，我们将协助您紧急冻结账户。

七、政策更新与联系我们

随着业务发展或法律法规变更，我们可能适时修订本隐私说明。一旦政策内容发生重大调整，我们将在官网首页弹窗及站内信中进行显著提示，并更新页面顶部的"生效日期"。若您继续使用服务，则视为接受修订后的政策。

如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们取得联系：

• 在线客服：官网右下角实时聊天窗口
• 隐私保护专用邮箱：[email protected]
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号（仅接收法律文书）

我们将在收到您的反馈后15个工作日内予以回复。如果您对我们的处理方式不满意，您还可以向网信部门或行业自律组织进行投诉。