隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务并保障账户安全，我们仅会收集实现服务目的所必需的最少信息。我们不会收集与提供服务无关的冗余个人数据。具体收集的信息类别如下：

1. 核心账户信息：当您注册成为平台用户时，您需要提供手机号码或电子邮箱地址以创建账号。这些信息是验证您身份的唯一凭证，用于登录保护与密码找回。同时，为符合国家关于网络游戏实名制的要求，您需要提供真实姓名及身份证号码进行实名认证，该信息仅用于合规审查，与游戏内的昵称、战绩完全隔离存储。

2. 设备与日志信息：当您使用客户端或网页服务时，我们的服务器会自动记录一些技术日志，包括但不限于：IP 地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如 IDFA）、网络类型（Wi-Fi/4G/5G）、操作日志（如点击行为、页面停留时长）。此类信息用于排查技术故障、优化产品性能及进行基础的数据统计分析。

3. 游戏行为数据：为保障游戏的公平性及反作弊审查，我们会记录您的对局记录、胡牌类型、积分变动、道具使用情况等游戏行为数据。请注意，此类数据属于业务数据，不涉及您的个人隐私，但会与您的账号进行关联。

4. 充值与消费记录：当您使用虚拟货币充值或购买道具服务时，我们会记录交易流水号、交易金额、支付渠道（如微信支付、支付宝）及交易时间。我们不会存储您的完整银行卡号或第三方支付密码，该信息由持牌支付机构直接加密处理。

二、信息使用的目的与方式

我们承诺，所有收集到的信息均将用于明确、合理的目的，且仅在实现该目的所必需的期限内保留。具体使用场景包括但不限于：

• 服务提供与核心功能实现：利用账户信息验证您的登录状态，加载您的个人存档与游戏配置，确保您能正常进行对局。
• 安全风控与身份核验：利用设备信息与日志数据构建反欺诈模型，识别异常登录行为，防止账号盗用与作弊行为，保护您的资金与虚拟财产安全。
• 客户支持与问题追踪：当您联系客服时，我们需要调取您的注册信息与历史工单记录，以便快速定位您所描述的问题。
• 合规审计与法律义务：根据《网络安全法》及相关司法解释的要求，我们需要留存您的部分网络日志（留存时间不少于 6 个月），以备有关主管部门依法进行查询。
• 产品优化与数据分析：我们会对去标识化后的游戏行为数据进行聚合分析，以了解玩家偏好，改进游戏平衡性，提升用户体验。该分析不针对特定个人。

我们不会将您的个人信息用于与上述目的无关的其他用途。若未来业务发展确需变更使用目的，我们将再次征得您的明确同意。

三、Cookie 与追踪技术说明

为提升您的访问体验并保障服务安全，本平台使用 Cookie 及同类技术（如 LocalStorage、SessionStorage）。Cookie 是存储在您设备终端上的小型文本文件，用于识别用户身份。

1. 必要型 Cookie：此类 Cookie 是平台运行所必需的，用于实现会话保持与登录态维持。例如，当您登录后，我们会设置一个加密的会话标识 Cookie，使您在浏览不同页面时无需重复输入密码。若您禁用此类 Cookie，将无法正常登录或使用平台核心功能。

2. 分析型 Cookie：我们使用自研或第三方（如友盟、神策）统计工具来了解用户如何访问网站。这些工具会收集匿名化的访问数据（如页面浏览量、来源渠道、跳出率），帮助我们优化页面布局与导航逻辑。此类 Cookie 不包含任何可直接识别您身份的信息。

3. 广告与营销 Cookie：我们目前未接入任何第三方广告联盟，因此不会使用 Cookie 追踪您的浏览历史用于精准广告推送。未来若增加此类业务，我们将提前告知并获取您的单独授权。

您可以通过浏览器设置管理或删除 Cookie。请注意，清除必要型 Cookie 将导致您需要重新登录，且部分个性化设置可能被重置。

四、第三方数据共享与委托处理

我们高度重视您的隐私，不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能会与第三方共享必要的信息，并会通过协议约束其安全责任：

1. 支付服务提供商：为实现充值功能，我们会将您的用户 ID 及交易金额传输至微信支付、支付宝等持牌支付机构。支付机构将依据其独立的隐私政策处理您的支付信息。

2. 云计算服务商：我们的服务器托管于阿里云等正规云服务商机房。此类服务商仅能接触到物理硬件层面的数据，无法读取业务层的具体内容，且受保密协议约束。

3. 监管机构或司法机关：依据法律法规、诉讼争议解决需要，或应政府主管部门（如公安机关、网信办）的强制性要求，我们可能会对外提供您的必要信息。此情形下，我们会要求对方出具正式的法律文书。

除上述情形外，任何第三方合作伙伴在接触您的个人信息前，均需签署严格的《数据保密与处理协议》，并接受我们的安全审计。

五、您的权利与选择

依据《个人信息保护法》，我们保障您对个人信息的充分控制权。您可以通过以下途径行使您的合法权利：

1. 查询与复制权：您可以在"个人中心-账号安全"页面查看您的注册手机号、实名认证状态（仅显示掩码）及绑定信息。如需获取完整的个人信息副本，可提交书面申请至客服邮箱。

2. 更正权：若您发现个人信息有误，您有权要求更正。例如，您可以在账号设置中修改绑定的邮箱地址（需原邮箱验证）。

3. 删除权：在以下情形下，您可以要求删除您的个人信息：a) 处理目的已实现或无法实现；b) 您撤回授权同意；c) 我们违反法律收集使用信息。您可通过提交"注销账号"申请来行使删除权，注销后我们将删除或匿名化处理您的所有个人数据。

4. 撤回同意权：对于非必要功能的信息收集（如个性化推荐），您可以在设置中随时关闭授权。

5. 注销权：账号注销流程详见联系我们页面。注销操作不可逆，一旦完成，您的所有游戏数据、积分及资产将清空且无法恢复，请谨慎操作。

我们将在 15 个工作日内对您的权利请求进行响应。对于重复、无实质内容或需要付出不成比例成本的请求，我们可能会收取合理费用或予以拒绝。

六、信息安全保障措施

我们采用业界领先的技术与管理措施，全方位保护您的个人信息免遭丢失、泄露、篡改或未经授权的访问。

技术层面：所有数据传输均采用 TLS 1.3 加密协议，确保信息在传输过程中的机密性与完整性。存储层面，核心敏感字段（如身份证号）采用 AES-256 算法加密后存储，即使数据库文件被窃取，攻击者也无法直接读取明文数据。同时，我们部署了 Web 应用防火墙（WAF）与入侵检测系统（IDS），实时监测并阻断恶意攻击