隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用本平台各项功能的过程中，我们可能收集以下类别的信息，收集范围严格限定于为您提供服务所必需的最小化信息集：

1. 账号注册信息

当您创建账号时，我们会收集您的手机号码或电子邮箱地址（用于账号登录和身份验证）、您设定的登录密码（经不可逆加密算法处理后存储）、以及您的昵称和头像（用于游戏内展示）。为满足实名认证的监管要求，我们还会收集您的真实姓名和身份证号码，该信息仅用于年龄验证和防沉迷系统识别，不会用于任何其他目的。

2. 设备与技术信息

为保障服务安全并优化产品体验，我们会自动收集您的设备信息（包括设备型号、操作系统版本、唯一设备标识符、MAC地址）、网络信息（IP地址、网络类型、运营商信息）、以及日志信息（包括登录时间、操作记录、对局数据、崩溃日志）。这些信息以匿名化形式存储，无法单独识别您的个人身份。

3. 交易信息

当您使用充值、提现功能时，我们会收集必要的交易记录，包括充值金额、支付方式、支付流水号、交易时间。请注意，您的完整银行卡号或第三方支付账户信息由微信支付、支付宝等支付服务商直接收集和处理，本平台不存储您的完整支付凭证信息，仅保留支付结果的回调通知。

二、信息使用目的与方式

我们收集上述信息的目的明确且有限，仅在以下场景中使用您的个人信息：

• 提供核心服务：创建并维护您的游戏账号，实现登录验证、对局匹配、金币结算、奖励发放（包括注册送58元活动）等基础功能。
• 安全保障：检测并预防欺诈、作弊、恶意攻击等违反平台规则的行为。我们的风控系统会对用户的登录行为、对局数据进行实时分析，当检测到异常操作（如异地登录、高频对局）时，将触发安全验证流程。
• 客户服务：响应您的咨询、投诉与建议请求，处理账号申诉、技术故障排查等售后问题。客服人员在处理您的问题时，会通过内部加密系统查看必要的账号信息，所有访问操作均留有日志记录。
• 合规义务：履行法律法规规定的网络实名制、未成年人保护、反洗钱等法定义务。例如，根据《网络安全法》要求，我们会将您的实名认证信息留存不少于6个月。
• 产品优化：对匿名化的用户行为数据进行统计分析，用于改进游戏平衡性、优化界面设计、开发新功能。该类分析仅使用聚合数据，不会关联到您的个人身份。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。如未来确需将信息用于本政策未载明的其他用途，我们将再次征得您的明示同意。

三、Cookie与追踪技术说明

为了提升您的访问体验并保障服务安全，本平台在网站和游戏客户端中使用Cookie及同类追踪技术。Cookie是存储在您设备上的小型文本文件，能够帮助我们识别您的登录状态、记住您的偏好设置（如语言选择、音量大小）。具体而言，我们使用以下几类Cookie：

必需型Cookie：这类Cookie是平台运行所不可或缺的，用于实现用户登录会话保持、跨页面请求的CSRF防护等核心安全功能。如果您禁用此类Cookie，将无法正常登录或使用平台的基本功能。该类Cookie的默认有效期不超过24小时，即您退出登录后即失效。

功能型Cookie：用于记住您的个性化设置，例如界面主题、牌桌背景、字体大小等。这类Cookie的有效期为30天，到期后自动清除。我们不会使用Cookie来追踪您在第三方网站上的浏览行为。

分析型Cookie：我们使用自研的统计系统（非第三方分析工具）收集匿名访问数据，包括页面访问量、访问时长、功能点击率。所有分析数据均经过聚合处理，无法反向识别个人身份。您可以随时通过浏览器设置清除或禁用Cookie，但这可能会影响部分功能的正常使用。需要特别说明的是，本平台不使用任何形式的广告追踪Cookie，也不会将您的数据共享给广告联盟或数据经纪商。

四、第三方数据共享政策

我们高度重视您的个人信息安全，除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

支付服务提供商：当您进行充值和提现操作时，您的支付信息（如支付金额、订单号）将传输至微信支付、支付宝或PayPal等持牌支付机构以完成交易。此类共享仅限于完成交易所必需的最小字段，且支付服务商受其自身隐私政策的约束。

云服务提供商：我们的服务器托管于阿里云（中国大陆节点）和AWS（海外节点），云服务商可能接触到存储在其基础设施上的加密数据，但根据双方签订的《数据处理协议》，云服务商不得访问或使用其中的业务数据内容。

监管机构与司法机关：当法律法规、监管要求或法院命令要求我们披露特定用户信息时，我们将在法律允许的范围内配合提供。在此类情形下，我们会要求相关机构出具正式的法律文书，并仅披露被明确要求的最小化信息范围。

除上述三类情形外，本平台不与任何第三方营销机构、数据中介或广告联盟共享您的个人信息。我们也不会将您的数据用于跨场景的用户画像分析。

五、用户权利：访问、修改与删除

依据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过以下途径行使您的权利：

1. 查询与访问权：您可以在"我的-账号安全"页面查看您的注册信息、绑定手机/邮箱、实名认证状态。如需导出您的完整个人数据副本，请发送邮件至[email protected]，我们将在15个工作日内以结构化、机器可读的格式向您提供。
2. 更正权：如您发现个人信息有误，可在"账号安全"页面自行修改昵称、头像等非核心信息。手机号、邮箱等关键账号标识的修改，需通过原绑定渠道验证后操作。
3. 删除权：您有权要求我们删除您的个人信息。请注意，删除账号属于不可逆操作，一旦完成，您的金币余额、游戏等级、对战记录等所有数据将被永久清除且无法恢复。您可以在"设置-账号注销"页面发起注销流程，系统将进行15天的冷静期确认，期间您可以随时撤销注销申请。冷静期结束后，您的所有数据将在30天内被彻底删除。
4. 撤回同意权：您可以通过关闭设备中的相关权限（如存储权限、相册权限）来撤回对特定信息收集的授权。撤回同意不影响撤回前基于同意进行的处理的合法性。
5. 注销账号：在您完成账号注销后，我们将停止为您提供服务，并根据法律要求删除您的个人信息或进行匿名化处理。

六、信息安全保障措施

我们采用业界领先的技术手段和管理制度，全方位保障您的个人信息安全：