隐私说明与个人信息保护政策

一、信息收集的范围与类型

为了向用户提供注册登录、对局匹配、支付结算及安全风控等基础功能，我们仅收集实现这些功能所必需的最小化信息。具体分为以下几类：

• 1. 账号注册信息：当你在本平台创建账号时，我们需要收集你的手机号码（用于接收验证码）、自定义用户名及登录密码（加密存储）。若你选择使用第三方账号（微信/QQ）登录，我们将获取你在该第三方平台上公开的头像、昵称及唯一标识符（OpenID）。
• 2. 实名认证信息：根据国家防沉迷政策及网络实名制要求，你需要提供真实姓名及身份证号码。该信息将直接传输至国家认证接口进行校验，我们不会明文存储你的完整身份证号码，仅保留脱敏后的哈希值用于年龄与身份核验。
• 3. 设备与日志信息：为保障服务安全与排查故障，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、Mac地址、操作日志（如点击行为、对局记录）等信息。这些信息用于生成统计报表与反作弊分析。
• 4. 交易与支付信息：当你进行游戏币充值或申请提现时，为完成资金结算，我们会收集你的订单号、交易金额、支付渠道（微信/支付宝/银行卡）及必要的账户识别信息。我们不会存储你的完整银行卡号或支付密码。

二、信息使用目的与方式

我们严格遵守合法、正当、必要的原则，仅在下述场景中使用所收集的信息，绝不会超出与收集时告知你的目的范围：

1. 核心功能提供：使用你的账号信息完成登录验证、保存游戏进度、同步对战数据。使用实名信息判断你是否为未成年人，并据此执行相应的游戏时长限制与消费限额。
2. 安全与风控：利用设备信息与日志数据构建反作弊模型。例如，当同一设备短时间内登录超过5个不同账号时，系统将自动触发风控拦截，以防止"刷子"账号破坏游戏平衡。
3. 个性化推荐与运营：基于你的对局偏好（如常玩的玩法模式），通过站内信或推送通知向你推荐你可能感兴趣的新玩法或赛事活动。我们承诺，此类推送频率每周不超过3次，且你可在"设置-消息通知"中随时关闭。
4. 法律合规与审计：当监管部门依法调取数据时，我们将按照法定程序与范围提供必要的信息。

三、Cookie与追踪技术说明

为了提升页面加载速度与你的使用体验，我们的网站及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术主要用于：

• 会话维持：在你登录后，通过Cookie保持你的登录状态，避免重复输入账号密码。该Cookie有效期最长为30天，若你勾选"记住我"选项，有效期可延长至90天。
• 偏好设置：记录你选择的界面语言、音量大小、牌桌背景等个性化设置信息。
• 基础流量分析：我们使用自研的轻量级分析脚本（非Google Analytics等第三方工具）统计页面访问量、来源渠道及用户停留时长，以优化产品布局。该分析数据不包含任何个人身份信息。

我们明确禁止任何第三方广告商在我们的域内设置追踪Cookie。你可以在浏览器设置中禁用Cookie，但请注意，这可能导致你无法正常登录游戏或使用部分交互功能。

四、第三方数据共享政策

我们高度重视你的数据隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人身份信息：

当涉及合并、收购或资产转让时，若数据控制权发生变更，我们将通过站内信或弹窗形式通知你，并要求新的控制方继续遵守本政策。此外，在法律法规要求或应对法律纠纷时，我们可能在最小必要范围内披露你的信息。

五、你的权利：访问、更正与删除

依据《中华人民共和国个人信息保护法》，你享有对个人信息的法定控制权。你可通过以下路径行使你的权利：

• 查询与复制：登录App后，进入"设置-账号安全-个人信息"即可查看你的基本资料。如需导出完整的对局记录与消费明细，请发送邮件至[email protected]，我们将在15个工作日内提供加密的PDF或Excel文件。
• 更正信息：若你的手机号码、邮箱等联系方式发生变更，可在"设置-账号安全"中自助修改。对于实名认证信息，一旦通过国家接口校验，原则上不允许修改，除非你能提供公安机关出具的姓名变更证明。
• 注销账号：你可在"设置-账号安全-注销账号"中发起注销流程。注销后，你的所有游戏数据（包括金币、积分、战绩）将被永久删除且不可恢复。账号注销设有7天冷静期，期间若你登录账号，注销申请将自动撤销。注销成功后，我们将依据法律要求删除或匿名化处理你的个人信息。
• 撤回同意：对于基于你同意而进行的个性化推送，你可以随时在系统设置中关闭相关权限。

对于上述任何请求，我们将在15个工作日内予以答复。若我们拒绝你的请求，将书面说明具体理由，并告知你向网信部门投诉举报的渠道。

六、信息安全保障措施

我们已采取符合行业标准的安全技术和管理措施，以保护你的个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

技术层面：所有数据传输均使用TLS 1.3加密协议，敏感数据（如密码、身份证号）在数据库中以国密SM4算法进行加密存储。我们建立了实时入侵检测系统（IDS），可自动识别并阻断SQL注入、暴力破解等恶意攻击行为。同时，平台每季度委托第三方安全公司"漏洞盒子"进行渗透测试，2024年最近一次测试中，高危漏洞数为0。

管理层面：我们实行严格的数据分级分类管理制度，仅经过授权的必要岗位员工（如客服主管、安全工程师）才能接触用户数据，且所有访问操作均记录在不可篡改的审计日志中。我们与所有员工签署保密协议，并定期开展数据安全与隐私保护培训，确保全员