隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供游戏服务、保障账号安全以及优化产品体验，我们会在您使用过程中收集以下几类必要的信息。我们严格遵守"最小化收集"原则，仅采集与提供服务直接相关的数据。

• 注册信息：当您创建账号时，我们需要收集您的手机号码或电子邮箱地址、您设定的登录密码（经加密存储）。这些信息是识别您身份、实现账号登录与找回功能的唯一凭证。
• 设备信息：为保障服务稳定及预防作弊行为，我们会收集您的设备型号、操作系统版本、唯一设备标识符（如 IMEI、MAC 地址）、IP 地址、网络类型（Wi-Fi/4G/5G）。该等信息仅用于生成设备指纹，以识别异常登录行为。
• 游戏行为数据：包括您的对局记录、胡牌牌型统计、积分增减流水、游戏时长、操作日志（如出牌时间戳）。此类数据用于计算排行榜、发放奖励以及进行游戏平衡性分析。
• 日志信息：当您使用客户端时，系统会自动采集崩溃日志与性能监控数据（如 CPU 占用率、内存使用峰值），用于排查技术故障，提升客户端稳定性。

我们特别说明：本平台不收集任何与您个人身份直接相关的敏感信息，如身份证号码、银行卡号、真实姓名等。游戏内的虚拟积分仅用于娱乐用途，不涉及真实货币交易，因此无需进行银行级别的实名核验。

二、信息使用的目的与方式

我们收集上述信息的核心目的，是向您提供无缝且安全的游戏服务。具体使用场景包括但不限于以下几种：

1. 账号管理与身份验证：使用您的注册手机号/邮箱及设备信息，实现登录验证、密码找回、异常登录提醒等功能。
2. 核心功能运营：利用游戏行为数据完成对局匹配、积分结算、段位晋升、活动奖励发放。例如，注册送分体验活动需要核验您的账号是否为新注册，以决定是否触发奖励发放逻辑。
3. 安全风控：结合设备指纹与行为日志，实时分析是否存在脚本外挂、数据篡改、多开小号等违规行为。当系统检测到高风险操作时，可能触发临时封禁或二次验证流程。
4. 产品优化与研发：我们会对聚合后的脱敏数据（不包含个人标识符）进行统计分析，以了解玩家偏好、关卡难度曲线、功能使用率等，从而指导后续版本的玩法调整。

我们承诺，绝不会将您的个人信息用于与平台服务无关的商业用途，也不会向任何第三方出售您的个人数据。

三、Cookie 与追踪技术使用说明

为提升页面加载速度与记住您的登录状态，本平台官方网站与游戏客户端会使用 Cookie 及同类技术（如 Local Storage）。Cookie 是存储在您设备上的小型文本文件，我们使用两类 Cookie：一是"严格必要型 Cookie"，用于维持会话状态，例如记录您的登录令牌，确保您刷新页面后无需重复输入密码；二是"分析型 Cookie"，用于匿名统计页面访问量、点击热力图，以帮助我们改善官网布局。

我们不会使用任何第三方广告追踪 Cookie 来跨站追踪您的浏览行为。您可以通过浏览器设置禁用或删除 Cookie，但请注意，禁用"严格必要型 Cookie"可能导致您无法正常登录游戏或访问官网特定功能。游戏客户端内部的数据缓存机制不涉及 Cookie，主要采用加密的本地数据库存储玩家设置，该数据不会上传至服务器。

四、第三方数据共享政策

在以下特定且必要的情形下，我们可能会与有限的服务合作伙伴共享您的部分信息。所有共享行为均遵循"目的明确、最小必要"的原则，并要求第三方签署严格的保密协议。

• 云服务提供商：我们使用阿里云及腾讯云作为服务器托管方。您的账号数据与游戏日志存储于上述云服务商的服务器中。云服务商仅提供基础设施运维，无权访问您的业务数据明文。
• 短信验证码服务商：当您进行注册或登录时，我们会将您的手机号码传递给持牌短信服务商，以完成验证码的发送。服务商仅能获取到手机号，无法获取您的其他账号信息。
• 崩溃监控工具：客户端集成了第三方崩溃分析 SDK（如 Bugly），该工具会收集崩溃时的设备型号、系统版本及堆栈日志，但不会采集您的账号 ID 或对局内容。

除上述场景外，我们不会主动向任何第三方提供您的个人信息。当涉及法律诉讼、政府监管调查等法定情形时，我们将依据法律法规的要求向有权机关披露必要的信息。

五、您享有的权利与行使方式

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：

• 查询与复制权：您可以通过客户端内的"个人中心-账号信息"查看您的注册资料与基础设置。如需获取完整的游戏行为数据副本，请发送邮件至 [email protected] 提出申请，我们将在 15 个工作日内提供加密的数据文件。
• 更正权：若您的手机号或邮箱发生变更，您可以在"设置-安全中心"中自助修改。若发现其他信息有误，请联系在线客服核实后修正。
• 删除权：您可以通过"设置-账号管理-注销账号"流程申请删除您的账号及全部相关数据。注销审核通过后，我们将于 7 个工作日内删除您的注册信息、游戏日志及设备指纹数据。请注意，注销账号后，账号内的虚拟积分将无法恢复。
• 撤回同意权：对于基于您同意而进行的非必要信息收集（如个性化推送），您可以在"设置-隐私中心"中随时关闭授权。关闭后，我们将停止相应的数据处理行为。

对于任何权利请求，我们将在 15 日内予以回复。若您对我们的处理结果不满意，您有权向网信部门等监管机构进行投诉举报。

六、信息安全保障措施

保护您的个人信息安全是我们的首要责任。我们构建了纵深防御体系，具体措施包括：

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，有效防止数据在传输过程中被窃听或篡改。
• 存储加密：您的登录密码采用 PBKDF2 算法加盐哈希后存储，即使数据库发生泄露，原始密码也无法被还原。核心业务数据采用 AES-256 算法进行静态加密。
• 访问控制：内部员工访问数据库实行白名单机制与双人复核审批流程，所有操作均记录在审计日志中，确保数据访问行为可追溯。
• 灾备与恢复：每日进行全量数据备份，备份数据存储于异地灾备机房。我们设定了 RPO（恢复点目标）不超过 24 小时，RTO（恢复时间目标）不超过 4 小时。

尽管我们采取了上述严密措施，但请您理解，互联网环境不存在绝对的安全。请您务必妥善保管自己的账号密码，切勿在第三方平台泄露您的验证码，并定期修改密码以提升安全性。

七、政策更新与通知机制

随着法律法规的演进及平台业务的发展，本隐私说明可能适时进行修订。当本政策发生重大变更时，我们将在官网首页发布显著公告，并在您下次启动客户端时以弹窗形式再次提醒您阅读。重大变更包括但不限于：个人信息处理目的变更、收集信息类型的大幅增加、数据共享对象的重大调整等。若您继续使用我们的服务，则视为您接受修订后的政策内容。

本政策的最新版本更新日期为 2025 年 1 月 1 日。历史版本存档可发送邮件至 [email protected] 索取。如您对本隐私说明有任何疑问、意见或建议，欢迎通过邮件或在线客服与我们联系，我们将在 15 日内给予答复。