隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循「最小够用」原则。根据你使用的具体功能模块，我们可能收集以下类别的信息：

• 注册信息：当你创建账号时，我们会收集你的手机号码或邮箱地址（用于登录验证）、设置的密码（经加密存储）、以及昵称与头像（用于游戏内展示）。手机号码属于敏感个人信息，我们仅在获得你单独同意后收集，并用于账号安全保护。
• 实名认证信息：根据文化部《网络游戏管理暂行办法》要求，你需要提供真实姓名与身份证号码进行实名认证。该信息将传输至公安部身份认证系统进行核验，我们不会以明文形式存储你的完整身份证号码，仅保留脱敏后的哈希值。
• 设备与技术信息：为保障服务安全与运行稳定，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP 地址、网络类型及操作日志（包括对局时间、对局时长、崩溃日志）。此类信息属于业务运行所必需，若拒绝提供将导致无法正常使用服务。
• 对局行为数据：包括你的出牌记录、胡牌类型、胜率统计、段位变化等游戏行为数据。此类数据经过匿名化处理后用于算法优化与匹配平衡，不直接关联你的真实身份。
• 支付信息：当你进行虚拟货币充值时，支付流程由持牌第三方支付机构完成。我们仅接收支付结果通知（如订单号、支付状态），不收集也不存储你的银行卡号、支付密码等敏感金融信息。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下范围，不会将你的个人信息用于与提供服务无关的用途。具体使用场景包括：

• 账号创建与登录验证：使用注册信息完成身份核验，保障账号的唯一性与安全性。
• 对局匹配与公平性保障：基于对局行为数据计算你的隐藏分（ELO），以匹配实力相近的对手。同时，风控系统利用设备信息与行为模式识别异常对局，防范作弊与代练行为。
• 「连中」算法优化：你的历史胡牌数据将用于动态校准连中触发阈值，确保奖励机制既具有激励性又保持整体公平。该过程使用聚合数据，不针对个人进行差异化概率设定。
• 客服支持与问题排查：当你提交工单或联系客服时，我们会调用你的账号信息与设备日志来定位并解决技术问题。
• 法律法规要求的合规义务：如根据网信办要求留存日志记录不少于 6 个月，配合司法机关调查等。

我们承诺，不会将你的个人信息用于「大数据杀熟」或任何形式的歧视性定价。所有推送信息（如活动通知）均基于你的主动订阅，你可以随时在「设置-消息通知」中关闭。

三、Cookie 与追踪技术说明

为提升访问体验与保障服务安全，我们的官网及游戏客户端会使用 Cookie 及同类技术（如 Local Storage、Web Beacon）。具体使用场景如下：

• 会话维持：使用会话 Cookie 保持你的登录状态，有效期至你主动退出登录或关闭浏览器。
• 偏好记忆：使用持久性 Cookie 存储你的界面语言选择、音量设置、牌桌主题等个性化偏好，有效期不超过 12 个月。
• 安全防护：使用安全 Cookie 标记可疑的访问行为，用于识别异常登录与撞库攻击。此类 Cookie 不包含任何个人身份信息。
• 第三方统计 SDK：为分析应用崩溃率与性能瓶颈，我们集成了统计工具（如 Firebase Analytics）。该工具可能使用设备标识符进行去重统计，但不会将统计数据与你的个人身份关联。

你可以在浏览器设置中管理或删除 Cookie。但请注意，禁用全部 Cookie 可能导致官网部分功能（如自动登录）无法正常使用。游戏客户端内的数据存储不受浏览器设置控制，你可以通过「设置-清除本地缓存」来重置。

四、第三方数据共享政策

我们高度重视你的个人信息安全，除以下明确列举的情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

• 实名认证服务商：为完成法定实名认证义务，我们将你的姓名与身份证号码传输至公安部认可的身份核验接口。该服务商仅用于验证身份真实性，不得将数据用于任何其他目的。
• 支付服务提供商：当你发起充值时，订单信息与支付金额将传输至持牌支付机构（如支付宝、微信支付）以完成交易。我们与支付机构之间的数据交互受《支付机构反洗钱和反恐怖融资管理办法》约束。
• 云服务与 CDN 厂商：为提供全球加速服务，我们使用阿里云及 Cloudflare 的服务器资源。你的 IP 地址与设备信息在传输过程中可能经过上述服务商的节点，但其仅作为基础设施提供方，无权访问你的账号内容。
• 执法与监管机构：在收到具有法律效力的传票、搜查令或监管要求时，我们将依法配合提供必要的信息。

除上述情况外，若未来因业务发展需要引入新的数据合作方，我们将事先征得你的明确同意，并签署严格的数据保护协议。我们不会以任何形式将你的个人信息用于广告精准投放。

五、你的权利：访问、更正与删除

根据《个人信息保护法》第四章的规定，你对自身个人信息享有充分的控制权。具体权利与行使方式如下：

• 查询与复制权：你可以通过「个人中心-账号设置」查看你的基本资料、绑定手机号及登录日志。如需导出完整数据副本，可发送邮件至 [email protected]，我们将在 15 个工作日内提供结构化数据文件。
• 更正权：若你的注册信息（如手机号）发生变更，可在「设置-账号安全」中自助修改。如需修改实名认证信息，请联系人工客服并提交新的身份证明文件。
• 删除权：你可以申请删除游戏账号及关联的个人信息。账号删除后，你的段位、金币、道具与牌谱记录将被永久清除且不可恢复。删除请求处理周期为 30 天，期间账号将处于冻结状态。请注意，根据《网络安全法》第二十一条规定，网络日志留存期限不少于 6 个月，因此部分日志信息无法提前删除。
• 撤回同意权：对于基于你同意而进行的个人信息处理活动（如个性化推送），你可以随时在「设置-隐私中心」中撤回授权。撤回不影响撤回前基于同意已进行的处理合法性。
• 注销权：你可以在「设置-账号注销」中发起账号注销流程。注销完成后，我们将根据法律法规要求删除你的个人信息或进行匿名化处理。

我们设立了个人信息保护专职负责人（DPO），若你在行使权利过程中遇到障碍，可直接联系 [email protected] 进行投诉与申诉。我们承诺在 15 个工作日内予以答复。