隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们会根据合法、正当、必要和诚信原则，收集实现产品功能所必需的信息。我们不会收集与提供服务无关的个人信息。具体收集范围如下：

1. 账号注册信息

当您注册平台账号时，我们需要收集您的手机号码或电子邮箱地址，用于创建账号及身份验证。您还可以选择设置昵称与头像，这些信息将公开展示于游戏排行榜及对局界面。手机号码属于敏感信息，我们仅将其用于登录验证及安全通知，不会公开展示。

2. 设备与技术日志信息

为确保服务的稳定性与安全性，在您使用客户端或网页版时，我们会自动收集设备相关信息，包括但不限于：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、浏览器类型、分辨率、网络类型（Wi-Fi/4G/5G）以及操作日志（如登录时间、退出时间、对局记录）。此类信息用于故障排查、性能优化及反作弊检测。

3. 对局行为数据

为提供牌局回放、战绩统计及段位匹配功能，我们会记录您的完整对局数据，包括每手牌的摸打顺序、胡牌番型、结算积分等。请注意，对局数据属于游戏核心运营数据，我们会以去标识化的形式进行存储与分析，用于平衡游戏数值及检测异常行为（如作弊或恶意送分）。

4. 充值及交易信息

当您进行积分充值或参与赏金女王活动时，我们会收集您的交易记录，包括充值金额、交易时间、支付渠道订单号。我们不会存储您的完整银行卡号或第三方支付账户密码，该部分信息由支付宝、微信支付等持牌支付机构直接处理。

二、信息使用目的与方式

我们承诺，收集到的所有信息将仅用于以下明确目的，不会超出必要范围进行使用。若需将信息用于本政策未载明的其他用途，我们将再次征求您的授权同意。

• 核心功能提供： 使用您的账号信息完成登录验证；使用您的设备信息推送适配的客户端版本更新；使用对局数据生成战绩统计与段位排名。
• 安全保障： 通过分析IP地址、设备标识符及对局行为数据，识别并拦截盗号、外挂、非法充值等风险行为。例如，当检测到同一设备标识符在短时间内频繁切换多个账号时，系统将触发安全风控验证。
• 活动运营与通知： 基于您的对局活跃度，通过短信或应用内推送向您发送高爆模式开启提醒、赏金女王活动奖励通知等。我们承诺，营销类推送消息的频率每周不超过3次，且每条消息均提供退订选项。
• 客户服务： 当您联系客服时，我们需要查询您的账号基础信息及历史工单记录，以便快速定位并解决您的问题。通话录音（如有）仅用于服务质量监督，保存期限不超过30天。
• 数据分析与产品改进： 我们会对去标识化的对局数据进行聚合统计，分析不同番型的出现频率、各段位玩家的胡牌率等，用于调整游戏平衡性及开发新玩法。此类分析不会还原至个人身份信息。

三、Cookie 与追踪技术说明

为提升您的访问体验及保障登录态的有效性，本平台官方网站及网页版游戏会使用Cookie及同类追踪技术。Cookie是存储在您设备上的小型文本文件，我们使用的Cookie主要分为以下几类：

严格必要型Cookie： 此类Cookie是网站运行所必需的，无法关闭。例如，用于维持您登录会话的Session ID，以及用于负载均衡的路由Cookie。若不使用此类Cookie，您将无法正常登录游戏。

性能分析型Cookie： 我们使用自建的统计脚本（非第三方广告追踪）收集匿名访问数据，如页面访问量、访客来源、平均停留时长。这些数据帮助我们优化页面布局及服务器资源分配。该Cookie不包含个人身份信息。

偏好记忆型Cookie： 用于记忆您的界面语言选择（简体中文/繁体中文）、音量大小、牌桌背景主题等个性化设置，使您在下次访问时无需重新配置。

我们郑重承诺，本平台不使用任何第三方广告联盟的追踪Cookie，也不会将您的访问行为数据共享给广告商用于跨站精准营销。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用严格必要型Cookie将导致游戏无法正常运行。我们目前不响应浏览器的"禁止追踪"信号，但会在未来版本中评估对相关标准的支持。

四、第三方数据共享政策

我们高度重视您的个人信息安全，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。可能的共享情形包括：

1. 支付服务提供商： 当您进行充值时，您的订单号及支付金额将传输至支付宝、微信支付等持牌支付机构以完成交易。此过程受支付机构自身的隐私政策约束，我们仅接收支付结果的回调通知。

2. 短信服务运营商： 用于向您发送登录验证码及活动通知。短信服务商仅能接触到您的手机号码，且仅限于发送我们指定的文本内容，禁止用于任何其他用途。

3. 云服务与数据存储供应商： 我们的服务器托管于国内知名云服务商（如阿里云、腾讯云）的机房。这意味着您的数据可能存储于这些服务商提供的物理服务器上，但数据所有权及访问控制权仍完全属于我们。云服务商仅承担基础设施运维责任，无权访问您的业务数据。

4. 法律合规与监管要求： 若根据法律法规、诉讼争议解决需要或政府主管部门的强制性要求，我们必须披露您的个人信息时，我们会在法律允许的范围内提前通知您（除非法律禁止通知）。我们仅在收到合法有效的法律文书（如调查令、判决书）时才会响应此类请求。

除上述情况外，若未来涉及公司合并、收购或资产转让，我们将确保承接方继续受本政策约束，否则我们将要求承接方重新向您征求授权同意。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过本政策末尾的联系方式向我们行使这些权利，我们将在15个工作日内予以答复。

• 查询与复制权： 您有权访问您的账号基本信息、注册时间、登录日志。您可在游戏内"设置-账号安全"中查看大部分信息。如需导出完整的个人信息副本，请发送邮件申请。
• 更正权： 若您发现您的个人资料（如手机号码、邮箱）有误，可通过账号安全中心进行自助修改。修改手机号需通过原手机号验证；若原手机号不可用，需进行人工申诉。
• 删除权： 在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集使用信息；我们未征得您的同意收集信息；我们不再为您提供服务。请注意，删除账号将导致您的游戏积分、段位及虚拟资产全部清零且无法恢复，操作前请务必确认。
• 撤回授权同意权： 对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。您可通过关闭推送通知或联系客服撤回相应授权。
• 注销账号权： 您可以在"设置-账号安全-注销账号"中自助申请注销。账号注销后，我们将删除或匿名化处理您的个人信息，但根据法律法规需保留的日志记录（如交易记录）除外，此类记录保存期限为5年。
• 投诉举报权： 若您认为我们的个人信息处理行为损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉举报。

六、信息安全保障措施

我们采用业界领先的技术与管理措施，全方位保障您的个人信息安全。在数据传输层面，全站启用TLS 1.3加密协议，确保您在登录及充值过程中的数据不被窃听或篡改。在数据存储层面，您的密码经过加盐的BCrypt算法哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。

在访问控制层面，我们实施了严格的权限分离机制。只有极少数核心运维人员拥有生产数据库的访问权限，且所有敏感操作（如导出用户数据）均需经过双人审批并留存操作日志。我们每月进行内部安全审计