隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用本平台各项功能时，我们可能收集以下类别的信息，收集范围严格限定于为您提供服务所必需的最小化数据：

1. 注册与身份信息

当您创建账号时，我们需要收集您的手机号码或电子邮箱地址用于账号注册与登录验证。为满足实名制管理要求，您还需提供真实姓名及有效身份证件号码。上述信息仅用于法律合规审查与账号安全保护，平台不会将您的实名信息用于任何营销目的。

2. 设备与技术日志信息

为保障服务稳定与安全，系统会自动记录您的设备信息（包括设备型号、操作系统版本、唯一设备标识符、MAC地址、IP地址）、浏览器类型、语言设置、访问时间、操作日志、崩溃日志及网络状态。此类技术数据用于故障排查、性能优化及安全风控，保留期限不超过18个月。

3. 游戏行为与对局数据

为提供公平对局环境与个性化服务，平台会记录您的游戏历史，包括但不限于对局记录、胡牌类型、奖励获取、金币变动、参与赛事信息等。游戏行为数据将用于反作弊监测、玩法平衡调整及用户画像分析（仅用于改善产品体验，不涉及精准广告推送）。

4. 充值交易信息

当您进行虚拟货币充值或奖励兑换时，我们会收集交易单号、支付渠道、交易金额及时间戳。请注意，完整的银行卡号、第三方支付账号等敏感支付凭证由支付服务商直接处理，本平台服务器不存储此类明文数据。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，不会超出范围进行任何形式的滥用：

• 账号管理与身份核验：用于创建账号、登录验证、密码找回、实名认证及未成年人保护机制。
• 服务提供与功能实现：用于匹配对局、计算成绩、发放奖励、保存游戏进度及跨设备数据同步。
• 安全风控与反作弊：利用设备指纹、行为特征等技术识别并拦截外挂程序、批量注册、盗号等违规行为，保障全体玩家的公平权益。
• 客户服务与问题追踪：用于处理您的咨询、投诉及技术故障报修，并持续提升服务质量。
• 法律合规要求：根据法院传票、政府监管要求或适用的法律法规，配合相关机构进行必要的信息披露。

我们承诺：绝不将您的个人信息出售给任何第三方；绝不在未经您明确授权的情况下，将您的信息用于与平台服务无关的商业活动。若未来需要将信息用于本政策未载明的其他用途，我们将再次征得您的明示同意。

三、Cookie与追踪技术说明

本平台使用Cookie、Beacon、SDK等同类追踪技术来提升您的访问体验与服务质量。具体使用场景包括：

必要Cookie：此类Cookie是平台运行所必需的，用于维持您的登录状态（Session）、记住安全偏好设置及防范跨站请求伪造攻击。若禁用必要Cookie，您将无法正常登录或使用平台核心功能。

分析型Cookie：我们使用自研及第三方统计工具（如友盟、Firebase Analytics）收集匿名化的访问数据，包括页面点击流、停留时长、功能使用频率等。这些数据经过聚合处理后仅用于优化产品结构与界面设计，不包含任何可识别个人身份的字段。

广告与营销Cookie（仅在您主动授权后启用）：在获得您的单独同意后，我们可能使用广告Cookie来评估营销活动的效果，但不会将您的游戏行为数据与第三方广告平台共享用于跨站重定向。

您可以在浏览器设置中管理或删除Cookie。但请注意，禁用全部Cookie可能导致部分个性化功能无法正常使用，且每次访问时都需要重新登录。平台不会使用任何能够跨站点追踪您网络活动的追踪技术。

四、第三方数据共享政策

本平台严格遵守"最小化共享"原则，仅在以下必要情形下向特定第三方提供必要的数据片段，并与之签署严格的保密协议：

1. 支付服务提供商

当您发起充值时，为完成交易，我们会将订单编号、金额及必要的身份核验信息传输至微信支付、支付宝、银联等持牌支付机构。支付机构处理您的支付信息时适用其自身的隐私政策，建议您审阅相关条款。

2. 云计算与运维服务商

平台服务器部署于阿里云、AWS等世界一流云服务商的机房。为保障全球玩家的访问速度，您的部分数据（如游戏对局记录）可能存储于香港、新加坡或东京的服务器节点。云服务商仅提供基础设施支持，无权访问您的业务数据内容。

3. 监管机构与司法机关

当收到具有法律效力的调查令、传票或监管要求时，我们将在法律允许的范围内配合提供必要信息。所有信息披露均经过法务团队审核，确保请求的合法性与必要性。

除上述三类场景外，本平台不会向任何无关第三方出售、出租或共享您的个人信息。如未来因业务整合、并购或资产转让导致数据控制者变更，我们将通过站内信及邮件方式提前30天通知您，并确保数据接收方继续履行本政策的全部承诺。

五、用户权利：查看、修改与删除个人数据

依据《个人信息保护法》及相关法规，您对自身数据享有充分的权利。本平台提供了便捷的在线工具供您行使以下权利：

• 访问权：您可在"个人中心"→"账号信息"中查看所有注册资料、实名状态及绑定的设备列表。如需导出完整的数据副本，可发送申请至 [email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正权：如发现个人信息有误，您可随时在账号设置中自行修改昵称、头像等非核心资料。修改手机号、邮箱或实名信息需通过安全验证流程，确保是本人操作。
• 删除权：您可以通过"设置"→"账号管理"→"注销账号"来删除您的全部个人信息。注销后，您的所有数据将在7个工作日内被匿名化处理或彻底删除，仅保留法律要求的最短期限内的审计日志（不包含个人标识符）。
• 撤回同意权：对于基于您同意而进行的非必要信息处理（如营销推送、个性化推荐），您可以随时在设置中撤回授权。撤回不影响撤回前基于同意已进行的处理的合法性。
• 限制处理权：当您对信息准确性存在异议或认为处理行为违法时，有权要求我们暂时限制对特定数据的处理，直至争议解决。

您可以通过"个人中心"→"隐私中心"在线行使上述大部分权利。对于需要人工审核的复杂请求，我们将在15个工作日内予以答复。如您对我们的处理决定不满，有权向网信部门或行业主管机构进行投诉。

六、信息安全保障措施

本平台已建立覆盖"传输-存储-使用-销毁"全生命周期的安全防护体系，具体措施包括：

传输加密：全站启用TLS 1.3加密协议，确保您在浏览器与服务器之间传输的所有数据均经过高强度加密，防止中间人窃听或篡改。

存储加密：数据库中的敏感字段（如手机号、身份证号）采用AES-256算法进行加密存储，密钥由独立的密钥管理系统（KMS）保管，并实行定期轮换制度。即使数据库文件被非法获取，攻击者也无法还原明文信息。

访问控制：内部员工访问用户数据实行"最小权限原则"与"双人复核机制"，所有数据访问操作均记录在不可篡改的审计日志中，安全团队每周进行异常行为巡检。

安全测试：平台每年至少开展两次由第三方安全公司执行的渗透测试与漏洞扫描，2023年共修复中高危漏洞23个，未发生任何数据泄露事故。同时，我们设有"漏洞赏金计划"，欢迎安全研究者通过 [email protected] 提交漏洞报告，单个漏洞最高奖励5万元。

七、政策更新通知机制

随着法律法规演变及