隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息。根据您使用的功能不同，我们可能收集以下几类数据：

• 账户注册信息：当您创建账户时，我们会收集您的手机号码或邮箱地址、用户名及加密后的密码。我们不会强制要求您提供真实姓名或身份证号码，除非您主动申请进行高级实名认证以解锁大额提现功能。
• 设备与技术日志信息：为保障游戏运行安全与排查故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如Android ID）、IP地址、MAC地址以及操作日志（如登录时间、对局记录）。此类数据属于无法直接识别个人身份的技术数据。
• 游戏行为数据：包括您的对局记录、牌局结果、赏金获取历史、道具使用记录。这些数据用于计算您的段位积分与胜率统计，并用于优化游戏平衡性。
• 支付交易信息：当您进行虚拟货币充值时，支付渠道（如支付宝、微信支付）会向我们提供您的订单号与支付金额。我们不会存储您的完整银行卡号或支付密码，该部分信息由持牌第三方支付机构直接处理。

二、信息使用目的与方式

我们承诺，所有收集到的信息均仅用于以下明确且合法的目的：

核心功能提供——使用您的账户信息进行身份验证，以允许您登录游戏、参与对局并领取奖励。您的游戏行为数据被用于驱动我们的"赏金递增"算法，从而为您匹配水平相近的对手，并提供个性化的牌局推荐。

安全风控与反作弊——我们利用设备信息与IP地址进行风险识别，防范恶意注册、盗号、外挂程序使用等违规行为。当系统检测到异常行为（如短时间内跨地域登录），我们可能会临时冻结账户并要求进行二次验证，此操作基于我们的合法利益以保护平台与其他用户的安全。

服务优化与研发——我们会对聚合后的脱敏数据（不包含个人直接标识）进行统计分析，以了解玩家流失原因、功能使用热度等。例如，若数据显示新手教程完成率低于60%，我们将据此优化引导流程。我们不会利用您的数据来进行任何形式的自动化决策（如信用评估），除非法律另有规定。

三、Cookie 与追踪技术说明

我们的官方网站与客户端内嵌的网页服务会使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体使用场景如下：

• 会话维持：使用会话Cookie（Session Cookie）在您登录后保持登录状态，有效期至您关闭浏览器。该Cookie不包含任何个人敏感信息。
• 偏好设置：使用持久性Cookie记忆您的语言选择、音量大小、主题皮肤等界面偏好，有效期通常为6个月。
• 分析统计：我们使用自研的轻量级分析脚本（非Google Analytics等第三方工具）统计页面访问量、点击热点分布。该脚本不跨站追踪用户，且不采集键盘输入内容。

您可以通过浏览器设置禁用或删除Cookie。但请注意，禁用所有Cookie将可能导致您无法正常登录游戏或使用部分需要身份验证的功能。我们不会使用任何跨设备追踪技术来关联您在其他网站上的活动。

四、第三方数据共享政策

我们坚守"最小化共享"原则。在未经您单独同意的情况下，我们不会向任何第三方出售、出租或交易您的个人数据。仅在以下特定且必要的情形下，我们可能向关联方或合作伙伴披露必要的信息：

支付服务提供商——当您发起充值时，需要将您的用户ID与订单金额传输给支付网关以完成交易。这些服务商受严格的PCI-DSS（支付卡行业数据安全标准）约束，禁止将您的数据用于任何其他商业目的。

云计算服务商——我们的游戏服务器托管于阿里云（中国大陆节点）及AWS（海外节点）。这些云服务商仅作为数据处理者，依据我们的指令存储数据，无权访问数据内容。

执法与监管机构——若依据法律法规、诉讼裁决或政府主管部门的强制性要求，我们可能需要披露您的部分信息。我们将仅在法律明确要求的最小范围内提供，并尽可能提前通知您（除非法律禁止）。

除上述情况外，任何涉及向第三方共享个人数据的合作，我们都会在隐私政策更新中提前告知，并通过弹窗形式获取您的单独授权。

五、用户权利：访问、修改与删除

依据《个人信息保护法》及相关法规，您对自身数据享有充分的权利。您可以通过游戏客户端内的"设置-隐私中心"行使以下权限：

• 访问权：您可以随时查看我们持有的关于您的账户信息、登录设备记录及近90天的对局历史。
• 更正权：若您的绑定手机号或邮箱发生变化，您可以在"账户安全"页面自助修改。对于无法自助修改的信息（如用户名），您可提交工单申请人工更正。
• 删除权：您可以在"隐私中心"申请注销账户。注销后，我们将于15个工作日内删除您的所有个人数据与游戏行为记录。请注意，注销操作不可逆，且账户内的虚拟资产将不予退还。
• 撤回同意权>：对于基于您同意而进行的非必要信息处理（如个性化推送），您可以随时在设置中关闭。关闭不影响您使用基础游戏功能。
• 可携带权：您有权要求我们将您的核心账户数据（用户名、段位记录）以结构化、机器可读的格式传输给您指定的第三方平台。

六、信息安全保障措施

保护您的数据免受未授权访问、泄露或篡改是我们安全团队的首要任务。我们已部署多层纵深防御体系：

传输加密——所有客户端与服务器之间的通信均采用TLS 1.3协议进行加密，确保数据在传输过程中无法被窃听或劫持。我们的SSL证书由DigiCert签发，密钥长度为2048位。

存储隔离与加密——您的密码经过加盐的bcrypt算法（成本因子为12）哈希后存储，即使数据库泄露，原始密码也无法被逆向还原。个人敏感字段（如手机号）在数据库中以AES-256算法加密存储。

访问控制与审计——仅极少数经过背景审查的运维人员拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中，日志保留期为1年。我们每年委托第三方安全公司进行渗透测试与代码审计，最近一次测试于2024年8月完成，未发现高危漏洞。

七、政策更新与通知机制

随着法律法规的演变及产品功能的迭代，我们可能会适时修订本隐私政策。任何重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下方式显著通知您：

• 在您下次启动客户端时，以全屏弹窗形式展示更新后的政策摘要，并需您点击"同意"后方可继续使用。
• 通过您绑定的邮箱发送变更通知邮件，邮件标题将包含【重要隐私更新】字样。
• 在官方网站首页顶部设置持续15天的公告横幅，说明变更生效日期与主要变化点。

政策的非实质性修订（如修正错别字、调整章节编号）将在本页面直接更新并标注修订日期。我们建议您定期查看本页面以获取最新信息。若您对本次政策修订有任何异议，您有权停止使用我们的服务并申请注销账户。

八、联系我们与数据保护官

我们已正式任命数据保护官（DPO）负责监督本政策的执行与合规。若您对个人信息处理有任何疑问、投诉或