隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务，并履行法律法规规定的义务，我们仅收集实现服务功能所必要的信息。我们不会收集与提供服务无关的个人信息。具体收集范围如下：

• 注册账号信息：当你创建账号时，我们需要收集你的手机号码或电子邮箱地址，以及你自行设置的登录密码（密码经过不可逆加密处理）。根据实名认证要求，我们还会收集你的真实姓名及身份证号码（仅用于年龄与身份核验）。
• 设备与技术日志信息：在您使用客户端或网页版时，系统会自动记录包括但不限于：设备型号、操作系统版本、IP地址、浏览器类型、软件版本号、访问时间、操作日志、崩溃日志等。此类信息用于保障网络安全、排查技术故障。
• 游戏行为数据：为保障反作弊系统的有效运行，我们会记录你的对局记录、出牌时间戳、胜率统计、虚拟道具使用日志等。请注意，对局回放数据会在服务器端加密存储，其他玩家仅能查看脱敏后的牌谱。
• 支付与交易信息：当你进行虚拟货币充值或道具购买时，我们会通过持牌支付机构完成交易。我们仅记录支付渠道提供的交易流水号、充值金额及到账状态，不会收集或存储你的银行卡号、第三方支付账号密码等敏感金融信息。

二、信息的使用目的与方式

我们收集上述信息的目的仅限于以下明确的业务场景，未经你的单独同意，我们不会将信息用于其他任何用途。具体使用方式包括：

1. 核心功能提供：用于账号登录验证、游戏匹配、牌局数据同步、虚拟资产结算等基础服务。
2. 安全风控与反作弊：利用设备信息与行为日志构建风险识别模型，检测并拦截外挂、脚本、恶意退款等违规行为。例如，通过分析出牌时间间隔的方差，识别非人类操作特征。
3. 服务优化与研发：我们可能对聚合后的匿名数据进行统计分析，以了解用户群体的游戏偏好、服务器负载情况，从而改进产品设计。在此过程中，我们会采用去标识化技术，确保无法追溯到特定个人。
4. 法律合规要求：根据《网络安全法》《数据安全法》等法律法规要求，配合监管机构进行必要的用户身份核验与日志留存。

我们承诺，绝不会将你的个人信息用于任何形式的广告精准营销，也绝不会将您的数据出售给任何第三方机构。

三、Cookie 与同类追踪技术说明

为了提升你的访问体验并保障服务安全，本平台在网页端使用Cookie及同类技术（如LocalStorage、SessionStorage）。具体应用场景如下：

• 会话维持：当你登录网页版游戏大厅时，我们会设置必要的会话Cookie，以识别你的登录状态，避免每次操作都需要重复输入账号密码。
• 偏好设置存储：用于记忆你的界面语言选择、音量大小、牌桌背景主题等个性化设置。
• 基础流量分析：我们使用自研的轻量级统计脚本（非第三方广告追踪器）来统计页面访问量及热门功能入口，用于优化页面布局。该脚本不包含任何跨站追踪功能。

我们不使用任何第三方广告联盟的Cookie，也不包含用于跨站行为追踪的像素标签。你可以在浏览器设置中禁用Cookie，但这可能会导致部分需要登录的功能无法正常使用。需要特别说明的是，我们的客户端（非网页版）不依赖Cookie技术，其状态管理采用更安全的Token机制。

四、第三方数据共享与委托处理政策

我们高度重视你的数据隐私，仅在以下特定且必要的情形下，可能向第三方共享或委托处理你的部分信息。所有接收方均需签署严格的保密协议，并受到本政策的约束。

除上述场景外，我们不会向任何其他第三方提供你的个人信息。在涉及合并、收购或资产转让时，我们会要求继任方继续遵守本政策，否则我们将要求其重新获取你的授权。

五、你的权利：访问、更正与删除

依据《个人信息保护法》，你对你自己的个人信息享有充分的控制权。你可以通过以下途径行使你的法定权利：

• 查询与复制：登录客户端后，进入"个人中心"-"账号安全"页面，可查看你绑定的手机号、邮箱及实名信息。如需获取个人信息副本，请发送邮件至 privacy 邮箱申请。
• 更正与补充：若你的手机号或邮箱已停用，可通过在线客服提交新绑定信息及身份验证材料（如手持身份证照片）进行修改。实名认证信息一旦通过，除法律法规允许外，原则上不予修改。
• 删除与注销：你可以随时在"设置"-"账号管理"中申请注销账号。注销流程触发后，我们将停止为你提供服务，并在15个工作日内删除或匿名化处理你的全部个人信息，法律法规另有规定的除外（如财务流水需留存5年）。
• 撤回同意：对于基于你同意进行的非必要信息处理（如个性化推荐，尽管我们目前未开展此业务），你有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理效力。
• 限制处理与投诉：若你认为我们的处理行为违反法律法规，你有权要求我们限制处理你的信息，并向网信部门或行业主管部门进行投诉举报。

六、信息安全保障措施与政策更新

我们采用了业内领先的技术与管理手段来保护你的数据安全。在传输层面，全站启用TLS 1.3加密协议。在存储层面，核心数据库采用AES-256字段级加密。在管理层面，我们建立了严格的数据分级分类制度及内部审计流程，仅授权员工在"最小必要"原则下可接触用户数据，且所有访问操作均留有可追溯的日志记录。

我们设立了数据安全负责人（DPO）岗位，并定期开展全员隐私保护培训。如不幸发生个人信息安全事件，我们将按照法律法规要求，在72小时内通过站内信、邮件或电话等途径告知你事件基本情况、可能影响及