隐私说明与个人信息保护政策

一、信息收集范围与类型

在您注册账号、登录游戏、参与活动或使用客服支持的过程中，我们会在最小必要原则下收集以下几类信息：

• 账号注册信息：包括您的手机号码（用于验证码登录）、用户名、密码（经不可逆哈希算法加密存储）。若您选择第三方授权登录（如微信），我们会获取您在第三方平台公开的头像、昵称及唯一标识符（OpenID）。
• 设备与技术信息：为保障服务安全与排查故障，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限Android）、设备唯一识别码（如IMEI/IDFA，在您授权后获取）、应用版本号以及操作日志（如点击行为、崩溃日志）。
• 对局数据：包括您的牌局记录、出牌历史、胜负统计、段位积分等。此类数据用于计算您的游戏水平、进行公平匹配以及处理对局争议。
• 充值交易信息：当您进行虚拟货币充值时，我们会收集订单号、支付金额、支付渠道（如支付宝、微信支付）及交易时间。我们不会存储您的完整银行卡号或第三方支付密码。
• 客服沟通记录：当您联系客服时，我们会保存您主动提供的对话内容、截图及为解决您的问题而必要收集的账号信息。

我们特别提示：本平台不面向未满18周岁的未成年人提供服务。若您为未成年人，请勿注册或使用本平台。我们不会故意收集未成年人的个人信息。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确且合法的目的，不会超出与处理目的直接相关的范畴：

1. 核心功能提供：用于创建账号、登录验证、匹配对战、计算番型与积分、发放奖励及保存游戏进度。
2. 安全保障与风控：利用设备信息与操作日志进行身份核验，检测并阻止外挂程序、盗号行为、恶意刷金币及洗钱等违法违规活动。例如，当同一设备短时间内登录超过5个不同账号时，系统会自动触发风控拦截。
3. 服务优化与研发：基于聚合后的匿名数据（不含个人身份信息）进行统计分析，以改进游戏平衡性、提升界面交互体验、优化服务器性能。例如，我们通过分析牌局时长分布，调整AI托管策略。
4. 客户服务：用于处理您的咨询、投诉与建议，提供技术支持和售后保障。
5. 法律合规：当法律法规、司法机关或监管机构有明确要求时，配合进行信息披露。

我们承诺，不会将您的个人信息用于与上述目的无关的用途，例如不会利用您的对局数据向您推送第三方贷款或博彩广告。

三、Cookie 与追踪技术说明

为了提升访问速度与识别登录状态，本平台官方网站及游戏客户端会使用Cookie或同类技术（如LocalStorage、Web Beacon）。具体应用场景如下：

• 会话维持：当您登录官网或游戏时，我们会生成一个加密的Session ID存储在您的设备中，用于维持登录态，避免您每次操作都需要重新输入密码。该Cookie的有效期最长为30天，过期后自动失效。
• 偏好记忆：用于记录您的界面语言选择（简体中文）、音量大小、牌桌背景主题等个性化设置。
• 基础统计：我们使用自研的轻量级统计脚本（非第三方广告SDK）收集页面访问量、来源渠道等匿名数据，以了解官网内容的受欢迎程度。该脚本不包含任何跨站追踪功能。

您可以通过浏览器设置拒绝或删除Cookie，但请注意，禁用Cookie后，您将无法正常登录游戏或使用官网的个性化功能，且部分安全验证机制可能失效。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 支付服务提供商：当您发起充值时，为了完成交易，我们需要将您的订单号、支付金额及回调验证信息传递给支付宝、微信支付等持牌支付机构。我们通过API接口加密传输，且仅传递完成交易所必需的最少字段。
• 云服务与技术支持方：我们的服务器托管于国内顶级云服务商（如阿里云、腾讯云），数据存储与计算由该服务商提供底层支持。我们已与其签署严格的《数据安全协议》，要求其不得访问、篡改或泄露我们存储的数据。
• 实名认证机构（如启用）：若根据监管要求需进行实名认证，我们会将您的姓名与身份证号码加密传输至具有合法资质的第三方认证机构进行核验。我们本身不存储明文身份证号码。
• 执法机构：在收到具有法律效力的搜查令、传票或法院判决时，我们会依法向公安机关、检察院、法院等机关提供必要的信息。

除上述情况外，我们不会与广告联盟、数据营销公司等共享您的任何个人身份信息。我们亦不会在未经您单独同意的情况下，将您的数据用于任何与本平台无关的商业分析。

五、用户权利与数据管理

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过「联系我们」章节中提供的渠道行使这些权利，我们将在15个工作日内予以响应：

1. 查阅权：您有权登录游戏客户端，在「设置」-「账号与安全」中查看您的手机号绑定状态、登录设备记录及近期的登录日志。
2. 更正权：若您的绑定手机号或邮箱发生变更，您可以通过自助申诉流程进行修改。我们可能需要您提供历史充值记录以验证身份。
3. 删除权：在以下情形下，您可以请求删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律法规收集使用信息、或您决定注销账号。账号注销后，我们将删除或匿名化处理您的所有个人数据。
4. 撤回同意权：对于基于您同意而进行的非核心功能信息收集（如个性化推送），您可以在设备系统设置中关闭相应的授权（如通知权限、跟踪权限）。
5. 注销账号权：您可以通过联系客服申请注销账号。注销流程需进行双重身份验证（短信验证码+支付密码验证），以防止他人恶意注销。注销后，您的所有游戏数据将被永久清除，且无法恢复。

请注意，为了保障账号安全，在处理上述请求前，我们有权要求您提供身份证明文件（如手持身份证照片，需打码处理）以核实您的身份。

六、信息安全保障措施

我们已采取符合行业标准的安全技术和管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议进行加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密：