隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务并不断优化产品体验，我们可能会收集以下几类必要的信息。我们严格遵守"最小化收集"原则，仅收集与提供服务直接相关的信息。

• 账号注册信息：当您注册成为平台用户时，我们需要收集您的手机号码或邮箱地址，以及您设定的登录密码（经过不可逆加密算法处理）。这些信息是您登录游戏、找回账号的唯一凭证。
• 设备信息：为了保障服务安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如 IDFA、OAID）、IP 地址、MAC 地址以及网络类型（如 Wi-Fi、5G）。这些数据用于识别异常登录行为及进行流量统计。
• 游戏行为日志：在您参与对局时，我们会记录必要的游戏日志，包括但不限于对局场次、胜负记录、游戏内虚拟货币变动、道具使用记录等。请注意，我们不会记录您在牌局中的具体出牌顺序用于分析个人偏好，除非涉及作弊行为调查。
• 充值与消费记录：当您使用充值服务时，我们会收集您的订单号、充值金额、支付渠道（如支付宝、微信支付）及交易时间。我们不会存储您的完整银行卡号或第三方支付账户密码。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升您的游戏体验与保障平台安全，绝不会用于与本平台服务无关的商业用途。具体使用场景包括：

1. 核心功能提供：使用您的账号信息为您创建游戏角色，保存您的游戏进度与虚拟资产，确保您能跨设备无缝同步数据。
2. 安全风控：利用设备信息与 IP 地址进行实时的风险识别，防范盗号、作弊、恶意刷币等违反用户协议的行为。当检测到异地异常登录时，我们可能会通过短信或邮件向您发送安全提醒。
3. 客户服务：当您联系客服时，我们需要调取您的账号基础信息及游戏日志，以便快速定位并解决您遇到的问题。
4. 产品优化与分析：我们会对去标识化后的游戏日志进行统计分析，以了解游戏平衡性、服务器负载情况，从而优化游戏算法与界面设计。例如，通过分析平均对局时长，我们调整了"极速胡牌"模式的番型权重。
5. 法律合规：在涉及法律纠纷或监管要求时，我们有权依法向有关部门提供必要的用户数据。

三、Cookie 与类似追踪技术说明

为使您获得更轻松的访问体验，我们的官方网站及游戏客户端可能会使用 Cookie 及同类技术（如 Local Storage、Web Beacon）。这些技术主要用于维持您的登录状态，记住您的语言偏好与音量设置。

具体而言，我们使用的 Cookie 分为以下几类：

• 严格必要型 Cookie：此类 Cookie 是网站运行所必需的，无法关闭。例如，用于会话保持的 Session ID。
• 功能性 Cookie：用于记住您的选择（如记住登录账号），以提供更个性化的功能。
• 分析性能型 Cookie：我们使用自研的轻量级分析脚本，统计页面访问量、来源渠道等聚合数据。我们目前不接入任何第三方广告追踪 SDK，因此不会利用 Cookie 向您推送跨站广告。

您可以通过浏览器设置管理或删除 Cookie。但请注意，如果您禁用 Cookie，可能会导致您无法正常登录或无法使用部分个性化功能。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会主动向任何第三方出售、出租或共享您的个人信息：

1. 支付服务提供商：当您进行充值时，为了完成交易，我们需要将您的订单号与支付金额传输给微信支付、支付宝等持牌支付机构。我们通过 API 接口进行加密传输，支付机构仅能获取完成交易所需的最少信息。
2. 云服务与技术支持方：我们的游戏服务器与数据库托管于国内领先的云服务商（如阿里云）。该服务商仅作为数据处理者，按照我们的指令提供存储与计算服务，无权将您的数据用于任何其他目的。
3. 监管与执法机构：依照相关法律法规、法院裁定或政府主管部门的强制性要求，我们可能会对外提供您的必要信息。
4. 企业并购或重组：若本平台发生合并、收购或资产转让，您的个人信息可能作为交易的一部分进行转移。我们将要求新的持有方继续受本政策的约束，否则我们将要求其重新向您征求授权。

除上述情况外，我们承诺绝不将您的个人信息用于任何形式的第三方营销活动。

五、您的权利：访问、更正与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有充分的控制权。您可以通过以下路径行使您的权利：

• 查询与访问：您可以在游戏客户端内的"设置" -> "账号与安全"中，随时查看您的账号绑定的手机号、邮箱以及实名认证状态。
• 更正与修改：您可以通过"设置"界面修改您的昵称、头像。若您需要更正绑定的手机号或邮箱，请按照"联系我们"章节的指引，提交身份验证材料后进行修改。
• 删除与注销：您有权申请注销您的账号。注销后，我们将停止为您提供服务，并删除或匿名化处理您的个人信息，但法律法规另有规定的除外（例如涉及财务审计的充值记录需保留 3 年）。您可以在"设置" -> "账号安全" -> "注销账号"中发起申请，该操作需要经过二次验证，且有 7 天的冷静期。
• 撤回同意：对于基于您同意收集的信息，您有权撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施

我们采用了行业领先的安全技术和管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 加密协议，确保数据在传输过程中的机密性与完整性。
• 存储加密：您的登录密码采用 bcrypt 算法加盐哈希存储，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。
• 访问控制：我们建立了严格的内部数据访问权限体系，仅经过授权的运维与客服人员，在“最小必要”原则下才能访问您的数据，且所有访问操作均记录在不可篡改的审计日志中。
• 安全团队：我们设有独立的信息安全团队，定期进行漏洞扫描、渗透测试与安全应急演练。同时，我们每年至少开展一次全员信息安全意识培训。

七、政策更新与通知机制

随着业务的发展与法律法规的更新，我们可能会适时对本隐私说明进行修订。未经