隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，遵循"最少够用"原则。根据您与平台互动的不同场景，收集的信息类型分为以下三类：

1. 账号注册信息：当您注册游戏账号时，我们需要收集您的手机号码或电子邮箱地址（用于身份验证与登录）。同时系统将自动生成唯一的用户 ID 与昵称。为履行网络安全法实名制要求，我们可能需要您提供实名认证信息（真实姓名与身份证号码），该信息仅用于合规校验，并以加密形式存储于独立安全域。

2. 设备与技术日志信息：当您访问本平台或运行游戏客户端时，我们的服务器会自动记录以下技术数据：IP 地址、设备型号、操作系统版本、浏览器类型、移动设备唯一标识符（仅限用于故障排查）、访问时间、浏览的页面路径、点击行为日志、应用崩溃日志及性能数据。此类信息用于保障网络安全、优化产品性能及进行用户行为统计分析。

3. 游戏行为数据：包括您的对局记录、牌局数据、成就达成情况、虚拟道具持有与消耗记录。此类数据属于服务核心数据，用于实现游戏内结算、排行榜计算及反作弊检测。请注意，对局回放中的具体出牌序列属于游戏机制数据，不属于个人隐私范畴，但我们将对公开展示的玩家昵称进行默认脱敏处理。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于明确告知您的目的，绝不会超出合理范围进行二次使用。具体使用场景包括：

1. 核心功能提供：使用您的账号信息验证身份、保存游戏进度、同步跨设备数据以及结算「注册送38」等运营奖励。
2. 安全与风控：利用设备信息与行为日志识别异常登录、检测外挂程序、防范欺诈与滥用行为。例如，当检测到同一设备在短时间内注册超过 5 个账号时，系统将自动触发风控拦截。
3. 服务优化与研发：基于聚合后的匿名数据（不包含个人身份信息）分析用户偏好与功能使用率，用于改进界面设计、调整玩法平衡性。我们仅使用统计结果，不进行针对个人的画像分析。
4. 合规审计：根据法律法规及监管机构要求，保留必要的日志记录以备核查。日志保留期限为自收集之日起 6 个月，法律另有规定的除外。
5. 沟通与通知：使用您的联系方式发送与服务直接相关的重大通知（如停服维护、版本强制更新、安全警报）。我们不会使用您的信息发送与游戏无关的商业广告。

三、Cookie 与同类追踪技术说明

本平台使用 Cookie 及类似技术（如 Local Storage、Session Storage）以提升您的访问体验。具体使用情况如下：

必要型 Cookie：此类 Cookie 是网站运行所必需的，用于实现用户登录状态保持、跨页面请求的会话维持及负载均衡调度。例如，当您登录后跳转至攻略详情页时，必要型 Cookie 可确保您的登录状态不被丢失。此类 Cookie 无法被禁用，否则将导致无法正常使用网站核心功能。

功能型 Cookie：用于记忆您的偏好设置，如界面语言选择（简体中文/繁體中文）、字号大小、以及您上次访问的章节位置。此类 Cookie 的有效期为 180 天，您可以通过浏览器设置清除。

分析型技术：我们使用自研的轻量级统计脚本（非第三方工具）收集匿名访问数据，包括页面停留时长、滚动深度、点击热区。该脚本不使用跨站追踪标识符，不关联您的任何个人身份信息。所有统计数据仅保存在我们位于境内的服务器中。

我们目前未接入任何第三方广告联盟或营销追踪工具，因此您的访问行为不会被用于跨站广告推送。若未来因业务需要引入此类技术，我们将提前 30 日通过站内公告及弹窗形式向您告知，并获得您的单独同意。

四、第三方数据共享与委托处理

我们高度重视您的隐私权，除以下明确列明的情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 授权合作伙伴：为实现支付功能（如应用内购买），我们需要将您的订单号及支付金额传输至持牌支付机构（如支付宝、微信支付）。传输过程采用 TLS 1.3 加密协议，且支付机构仅能获取完成交易所需的最少字段。
• 云服务提供商：我们的服务器托管于境内合规的云计算服务商（阿里云/腾讯云）。该服务商仅提供基础设施运维，无权访问您的业务数据，且我们与其签署了严格的数据处理协议（DPA）。
• 监管机构与司法机关：根据《网络安全法》《数据安全法》等法律法规要求，在收到具有法律效力的调取文件（如搜查令、协助调查函）时，我们将依法提供必要的信息。在非紧急情况下，我们会先行审查调取文件的合法性。
• 企业并购或重组：若本平台发生合并、收购或资产转让，您的个人信息可能作为交易资产的一部分进行转移。在此类事件发生前，我们将通过显著方式通知您，并要求新的承接方继续履行本政策约定的义务。

除上述情况外，我们不会向任何第三方提供您的个人数据。任何未经授权的数据访问尝试都将被视为严重违约行为，并可能触发法律追责。

五、您的权利与选择

依据《个人信息保护法》，您对自身个人信息享有以下完整权利。您可以通过游戏内「设置-隐私中心」或发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内响应您的请求。

1. 查阅权：您有权获取我们持有的关于您的个人信息副本。我们将在验证身份后提供一份结构化、机器可读的电子记录。
2. 更正权：若您发现个人信息存在错误或不完整，有权要求我们进行更正或补充。涉及实名信息修改的，需提供额外的身份证明文件。
3. 删除权：在以下情形中，您有权要求删除您的个人信息：处理目的已实现且不再必要；您撤回同意；我们违反法律收集使用；法律规定的其他情形。请注意，删除账号将导致游戏进度与虚拟资产不可逆地清空。
4. 撤回同意权：对于基于您同意进行的处理活动（如非必要 Cookie），您有权