隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您注册账号、进行实名认证、参与对局或使用客服支持时，我们可能会收集以下几类必要的信息，以确保服务的合法合规与基础功能的实现：

• 注册信息：包括您的手机号码、电子邮箱地址、用户名及登录密码（经加密存储）。手机号码与邮箱用于账号激活与身份验证。
• 实名认证信息：根据国家法律法规关于网络游戏管理的规定，我们需要收集您的真实姓名及身份证号码。该信息仅用于与公安实名验证系统对接，我们不会以明文形式存储您的完整身份证号。
• 设备与日志信息：当您使用客户端时，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅用于风控）、设备唯一标识符（IDFA/OAID）以及操作日志（如登录时间、对局记录）。
• 交易信息：涉及虚拟货币充值与兑换时，我们会记录订单号、交易金额、支付渠道流水号等信息，以满足税务审计与反洗钱要求。
• 客服沟通记录：当您联系我们时，我们会保存您的沟通记录（包括文字、语音及屏幕共享内容），用于处理您的诉求与后续服务质量监测。

二、信息的使用目的与方式

我们承诺，所收集的各类信息仅用于明确、合法的目的，绝不会超出以下范畴进行额外处理：

1. 提供核心服务：用于创建账号、登录验证、匹配对局、计算分数、发放奖励以及保存游戏进度。
2. 安全保障与风控：利用设备信息与日志数据进行反作弊检测（如识别外挂程序）、异常登录预警及防止恶意套现行为。
3. 合规审查：根据《网络安全法》及相关监管要求，保留用户日志不少于6个月，配合司法机关的调证需求。
4. 服务优化与通知：基于对用户群体行为模式的脱敏分析，改进游戏平衡性。我们仅会在您授权的前提下，向您推送游戏版本更新、重大活动等通知。
5. 法律义务履行：在涉及税务申报、争议解决等法律程序中，提供必要的交易凭证。

我们不会将您的个人信息用于"大数据杀熟"或任何与提升服务质量无关的商业决策。对于用于数据挖掘与分析的信息，我们均会进行**去标识化**处理，确保无法追溯到您个人。

三、Cookie 与追踪技术说明

为了提升页面加载速度与登录状态的持久性，我们的Web端（H5版本）和客户端内嵌页面会使用Cookie及同类技术（如LocalStorage）。具体使用场景如下：

• 会话维持：在您登录后的有效期内，Cookie用于保持您的登录状态，避免重复输入账号密码。该Cookie为HttpOnly类型，无法通过JavaScript读取，有效防止XSS攻击窃取。
• 偏好设置：记录您的界面语言（简体中文）、音量大小、牌桌背景主题等个性化设置。
• 分析与统计：我们使用自研的轻量级分析脚本（非第三方广告追踪器），统计页面访问量、功能使用率，用于优化产品布局。该脚本不会跨站追踪您的浏览历史。

您可以通过浏览器设置或客户端内的"隐私设置"选项来禁用或删除Cookie。但请注意，禁用Cookie可能导致您无法正常登录或使用部分依赖本地存储的功能。我们**不会**使用任何具有跨站追踪能力的第三方广告Cookie。

四、第三方数据共享政策

我们高度重视您的隐私，**绝不对外出售或出租**您的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享必要的数据，且共享行为均受合同约束，要求第三方严格遵守保密义务：

除上述场景外，若未来因业务发展需引入新的数据合作方，我们将重新征求您的**明确单独授权**，并通过弹窗或站内信的形式向您告知。

五、您的权利与选择

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过PC客户端"账号安全"中心或联系客服行使这些权利：

• 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供电子版文件。
• 更正权：若您的注册信息（如手机号、邮箱）发生变更，您可以随时在设置中自助修改。
• 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意收集信息、您注销了账号。请注意，删除请求将在15个工作日内处理，但受限于法律法规的留存要求（如交易记录需保留3年），部分数据将进行匿名化处理而非物理删除。
• 注销权：您可以在"账号安全-注销账号"中提交注销申请。账号注销后，您的所有游戏数据（包括金币、等级）将被永久清除且不可恢复。注销审核期为15天，期间账号将被冻结保护。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。

六、信息安全保障措施

我们采用了业界领先的技术与组织措施来保护您的数据安全，具体包括：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，有效防止数据在传输过程中被窃听或篡改。
• 存储加密：您的登录密码与支付密码采用PBKDF2-SHA256算法加盐哈希存储，即使数据库被攻破，攻击者也无法逆向破解原始密码。身份证号码采用AES-256-GCM算法加密后存储。
• 访问控制：内部员工访问用户数据库需经过双人复核与动态令牌（OTP）验证，且所有访问操作均有审计日志记录。
• 安全团队：我们设有独立的信息安全团队，定期进行漏洞扫描、渗透测试（每年至少2次）以及安全应急演练。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。我们建议您也采取积极措施保护个人信息安全，包括但不限于：定期修改密码、不向任何人透露短信验证码、在公共网络环境下使用VPN加密通道访问游戏。

七、政策更新与通知机制

随着法律法规的演进与业务功能的发展，我们可能会适时修订本隐私说明。未经您明确同意，我们不会削减您依据当前政策所享有的权利。

对于重大变更（如收集范围缩小、使用目的调整），我们将通过以下方式通知您：

• 在客户端登录界面弹窗展示更新后的政策全文，需您点击"同意"后方可继续使用。
• 通过您注册时预留的手机号码发送短信通知（仅限重大变更）。
• 在官方网站首页顶部展示变更公告，持续公示7天。

本政策最近更新日期为2025年1月1日，版本号为V3.2。若您