隐私政策与用户数据保护说明

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能会收集以下类别的信息。收集信息的目的是为了提供、维护和改进我们的服务，保障账号安全，以及履行法律义务。

• 注册信息：当您注册账号时，我们需要收集您的手机号码（用于登录验证）、设置的密码（加密存储）、昵称及头像（用于游戏内展示）。若您使用第三方账号（微信、QQ）登录，我们将获取您在第三方平台授权的公开信息（包括昵称、头像）。
• 实名认证信息：根据国家法律法规要求，您需提供真实姓名及身份证号码以完成实名认证。该信息仅用于年龄验证与防沉迷系统判定，我们会将其加密存储于独立的安全区域，与游戏业务数据物理隔离。
• 设备与技术信息：为保障服务稳定及排查技术故障，我们会自动收集设备型号、操作系统版本、IP地址、MAC地址（仅Android）、设备唯一标识符（IMEI/IDFA）、网络类型（Wi-Fi/4G/5G）、应用崩溃日志及性能数据。
• 游戏行为数据：包括对局记录、出牌日志、聊天记录（文字及语音）、战绩统计、金币/钻石变动流水、道具使用记录等。这些数据用于游戏平衡性分析、反作弊检测及个性化推荐。
• 位置信息：我们仅在您主动授权后获取精确位置信息，用于实现"附近玩家"功能及地区性赛事匹配。若您拒绝授权，将不影响核心游戏功能的使用。

二、信息使用目的与方式

我们收集的信息将仅用于以下明确目的，不会超出合理范围进行使用。具体使用场景包括：1）账号注册、登录验证与身份识别；2）提供游戏核心功能（匹配对局、计算番型、发放奖励）；3）处理充值、支付及退款事务；4）推送游戏公告、活动信息及个性化推荐（您可在设置中关闭个性化推荐）；5）检测与防范作弊、欺诈及恶意行为，维护平台公平性；6）分析用户行为以优化产品设计，改进游戏体验；7）履行法律法规规定的义务，如未成年人保护、网络安全审查等。

我们承诺不会将您的个人信息用于与上述目的无关的用途。若需将信息用于新目的，我们将重新征求您的明确同意。所有数据处理活动均遵循《中华人民共和国个人信息保护法》（2021年11月1日施行）及相关配套法规的要求。

三、Cookie 与追踪技术说明

本平台官方网站及游戏客户端使用Cookie及类似追踪技术（包括LocalStorage、SessionStorage、设备指纹等），以提升用户体验和保障服务安全。具体应用场景包括：1）保持登录状态——使用持久性Cookie（有效期30天），避免您每次访问需重新登录；2）记录偏好设置——如语言选择、牌桌皮肤、音量大小等；3）统计分析——使用自研统计工具（非第三方广告SDK）收集匿名访问数据，包括页面浏览量、访问时长、跳出率等，用于优化网站结构。

我们明确告知：本平台不使用任何第三方广告追踪器，不向广告联盟共享用户行为数据。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用Cookie可能导致部分功能（如自动登录）无法正常使用。游戏客户端中的设备标识符仅用于反作弊与故障排查，不会用于跨应用广告追踪。

四、第三方数据共享政策

本平台严格遵守"最小必要"原则，仅在以下特定情形下向第三方共享您的信息，并会通过合同约束第三方履行同等安全保护义务。共享场景包括：1）支付服务商——当您进行充值交易时，我们会将订单号、支付金额及必要的设备信息提供给持牌支付机构（如支付宝、微信支付、Apple Pay），以完成交易处理；2）云服务提供商——我们使用阿里云及腾讯云的基础设施存储数据，云服务商仅提供技术支撑，无权访问您的业务数据；3）实名认证服务商——依据国家规定，我们将实名信息提交至公安部身份认证系统进行核验，核验过程采用加密通道，认证服务商无法留存您的完整信息；4）法律合规要求——当监管机构、司法机关依法要求时，我们会在法律允许的范围内提供必要信息。

除上述情形外，我们不会向任何第三方出售、出租或交换您的个人信息。我们也不会将您的数据用于任何与游戏服务无关的商业用途，如精准广告投放、信用评估等。

五、用户权利：访问、修改与删除

根据《个人信息保护法》第四章的规定，您享有以下个人信息权利。我们将在15个工作日内响应您的请求，且不收取任何费用（重复请求或技术成本极高的情形除外）。

• 访问权：您可通过游戏内"设置-账号安全-个人信息"查看您的注册信息、实名认证状态（脱敏显示）、游戏战绩及消费记录。
• 更正权：您可随时修改昵称、头像、绑定手机号等非核心信息。对于实名认证信息，由于涉及法律合规，仅支持在提供权威证明（如公安部门出具的身份变更证明）后进行修改。
• 删除权：您可在"设置-账号安全-注销账号"中申请注销账号。注销后，我们将于15天内删除您的全部个人信息及游戏数据，但根据《网络安全法》要求，交易记录需保留至少6个月。注销操作不可逆，请谨慎操作。
• 撤回同意权：您可在设备系统设置中撤回位置信息、麦克风等权限授权。撤回后，相关功能将不可用，但不影响其他功能的正常使用。
• 获取副本权：您有权要求我们提供您个人信息的结构化副本，以便于您向其他服务方转移。请通过邮件联系我们申请。

六、信息安全保障措施

本平台已建立符合国家等级保护三级标准的信息安全体系，具体技术与管理措施包括：1）传输加密——所有客户端与服务器之间的通信采用TLS 1.3协议加密，密钥长度为256位，有效防止中间人攻击；2）存储加密——数据库中的敏感字段（密码、身份证号、手机号）采用AES-256算法加密存储，加密密钥由独立的密钥管理系统（KMS）保管；3）访问控制——采用基于角色的访问控制（RBAC）模型，内部员工仅能访问履行岗位职责所必需的最小数据集，所有访问操作均记录审计日志；4）安全审计——委托第三方安全机构每季度进行一次渗透测试与代码审计，2023年共发现并修复高危漏洞4个、中危漏洞12个；5）数据备份——核心数据库每日全量备份至异地灾备中心，备份数据同样加密存储，确保极端情况下数据可恢复。

我们建立了应急响应机制，若发生数据安全事件，将在72小时内通过站内信、短信或邮件方式通知受影响的用户，并同步向主管部门报告。

七、政策更新与通知机制

本隐私政策可能因法律法规变化、业务功能调整或安全技术升级而适时修订。政策更新后，我们将在官网首页及游戏登录界面发布显著公告，并通过站内信向注册用户推送更新摘要。若涉及对您权益产生重大影响的变更（如收集信息范围扩大、共享对象变化），我们将以弹窗形式再次征求您的明确同意。

本政策版本历史：v1.0（2018年6月1日初始版）、v2.0（2020年3月15日，增加设备信息说明）、v3.0（2021年11月1日，适配《个人信息保护法》）、v4.0（2023年9月1日，细化用户权利条款及第三方共享清单）。建议您定期查阅本页面，了解最新政策内容。若您继续使用平台服务，则视为接受更新后的政策。

八、联系我们与隐私投诉

如您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们。我们承诺在收到隐私相关咨询后的48小时内给予初步回复。

• 隐私保护负责人邮箱：[email protected]
• 客服热线：400-