隐私说明与个人信息保护政策

一、信息收集的范围与类型

在您使用本平台服务的过程中，我们仅会以合法、正当、必要为原则收集实现服务功能所必需的信息。我们拒绝任何形式的过度收集。具体收集的信息分为以下几大类：

1. 您主动提供的信息

• 注册与登录信息：当您创建账号时，需提供手机号码或电子邮箱地址，以及您自定义的登录密码（经不可逆加密算法存储）。
• 实名认证信息：根据国家防沉迷政策要求，您需提供真实姓名及身份证号码。该信息仅用于年龄与身份核验，我们将通过国家认可的权威数据源进行比对，且不保留明文副本。
• 客服与反馈信息：当您联系客服时，我们可能收集您主动提供的聊天记录、问题描述截图及为解决您的问题所必需的设备日志。

2. 我们自动收集的信息

• 设备与技术日志：包括您的 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）、移动网络运营商（如中国移动）、时区及语言设置。这些信息用于保障网络安全及排查故障。
• 游戏行为数据：包括对局记录、牌局结果、虚拟道具使用日志、游戏内消费记录（不包含第三方支付渠道的完整银行卡号）。此类数据仅用于游戏平衡性分析与反作弊检测。
• 唯一设备标识符：如 IDFA（iOS）或 OAID（Android），用于统计独立设备用户数及推送系统通知。

二、信息使用目的与方式

我们承诺，所有收集到的信息均将用于明确的服务目的，绝不用于与您无关的商业营销。具体使用场景包括但不限于：

1. 核心功能提供：使用您的账号信息验证身份，以允许您登录游戏、保存游戏进度及参与线上活动。
2. 安全风控：利用设备信息及 IP 地址进行实时风险识别，防范盗号、作弊、恶意攻击等危害平台安全的行为。例如，当检测到同一账号在短时间内于异地登录时，系统将自动触发登录保护。
3. 产品优化与研发：对聚合后的匿名数据进行统计分析，以了解玩家偏好，从而改进游戏界面设计、调整玩法难度曲线。请注意，该分析基于去标识化数据，无法追溯到具体个人。
4. 法律合规：根据司法机关的强制性要求或法律法规规定的义务，保存并提供相关数据。

我们不会将您的个人信息用于"个性化推荐"或"用户画像"进行广告推送。如未来业务需要拓展使用范围，我们将再次征得您的明示同意。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及同类技术（如 Local Storage、Session Storage）以提升您的访问体验。这些技术主要用于维持您的登录状态（会话标识），使您无需在每次页面跳转时重复输入密码。

具体而言，我们使用以下类型的 Cookie：

• 严格必要型 Cookie：此类 Cookie 是网站运行所必需的，无法关闭。例如，用于负载均衡的会话 Cookie 及安全验证 Cookie。
• 功能型 Cookie：用于记住您的偏好设置，如语言选择、音量大小、界面布局。这些信息仅存储在您的本地设备中。
• 分析型 Cookie：我们采用自研的轻量化统计脚本，用于了解页面的访问热力图与崩溃率。该脚本不涉及跨站追踪，且所有数据均存储在境内服务器。

您可以通过浏览器设置拒绝或删除 Cookie。但请注意，禁用严格必要型 Cookie 将导致您无法正常登录游戏。我们目前不响应浏览器的"Do Not Track"（DNT）信号，因为行业尚未形成统一标准。

四、第三方数据共享与委托处理

我们深知您对数据共享的关切。我们承诺：我们不会出售、出租或以任何形式交易您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方披露或委托处理您的部分数据：

所有接收您数据的第三方均需签署严格的保密协议与数据处理协议（DPA），并承诺仅可按我们的指示处理数据，且处理完毕后需立即删除或返还。我们会对第三方进行定期的安全审计。

五、您的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的法定权利：

• 查阅与复制权：您可以通过游戏内「设置 - 账号安全 - 个人信息导出」功能，获取我们持有的关于您的个人信息副本（格式为 JSON）。
• 更正权：若您发现绑定的手机号或邮箱有误，可通过在线客服提交身份验证资料后申请修改。对于实名认证信息，除非有误，否则不支持随意更改。
• 删除权：在以下情形下，您可以要求删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律法规收集使用信息。您可以在「设置 - 账号注销」中发起全量数据删除流程。
• 撤回同意权：对于基于您同意而进行的非核心功能信息处理（如接收活动通知），您可以随时在系统设置中关闭授权。
• 限制处理与拒绝权：您有权要求我们对自动化决策（如反作弊判定）进行人工复核。若您对封禁判定有异议，可向风控中心申诉。

我们将在 15 个工作日内对您的请求进行响应。对于重复、无端或明显过度的请求，我们可能会收取合理的费用或予以拒绝。

六、信息安全保障措施

保护您的数据安全是我们最重要的技术使命。我们构建了纵深防御体系，具体措施包括：

• 传输加密：全站启用 TLS 1.3 协议，确保数据在传输过程中的机密性与完整性，防止中间人攻击。
• 存储加密：数据库中的敏感字段（如密码、手机号）采用 AES-256 算法进行加密存储。加密密钥由独立的密钥管理系统（KMS）定期轮换。
• 访问控制：实施基于角色的访问控制（RBAC），只有经过授权的运维人员才能接触生产数据，且所有访问操作均记录在不可篡改的审计日志中。
• 入侵检测：部署了 7x24 小时的态势感知系统，能够实时监测并阻断 SQL 注入、暴力破解等网络攻击行为。我们每年定期邀请第三方安全机构进行渗透测试。

尽管我们采取了上述业界领先的安全措施，但请您理解，互联网环境并非绝对安全。我们建议您也采取积极措施保护个人数据：设置高强度的唯一密码（避免与其他网站相同），不向任何人透露短信验证码，并在公共电脑上使用后及时退出账号。

七、政策更新与通知机制

随着法律法规的演进及业务功能的变化，我们可能适时修订本隐私政策。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。

对于重大变更（如收集范围扩大、数据使用目的改变），我们将通过以下方式显著通知您：

1. 在官网首页及游戏登录界面展示弹